Termenul acoperă mai multe tehnologii; în rețelele enterprise, se referă adesea la o rețea locală wireless IEEE 802.11 în care stațiile comunică prin puncte de acces, deși există și moduri directe stație-la-stație și sisteme wireless non-Wi-Fi.
Mediul radio este partajat și se poate extinde dincolo de pereți sau limitele proprietății, așa că utilizarea canalului, interferența, acoperirea, capacitatea, mobilitatea și autentificarea afectează toate funcționarea. Într-o implementare 802.11, un dispozitiv descoperă un serviciu, se asociază cu el și apoi obține orice acces la rețea pe care autentificarea, criptarea, segmentarea și politicile de nivel superior i-l permit.
Puncte esențiale
Componente esențialeDocumentați punctele de acces, controlerele sau planurile de administrare, antenele, canalele, stațiile client, configurația setului de servicii, uplink-urile cu fir și dependențele de identitate sau gestionare a cheilor.
Design rezilientMăsurați acoperirea și interferența, planificați capacitatea și roamingul, separați accesul administrativ, mențineți firmware-ul, detectați infrastructura neautorizată și testați comportamentul la eșec.
Controale de securitateFolosiți criptare autentificată curentă și credențiale enterprise sau personale adecvate, protejați traficul de administrare, izolați dispozitivele neîncrezătoare și integrați admiterea cu autorizare și monitorizare continuă.
Limitare importantăWireless nu este inerent nesigur, dar acoperirea radio nu este o graniță de securitate fizică. Un SSID, un semnal puternic sau o asociere reușită nu autentifică operatorul, nu stabilește sănătatea dispozitivului și nu face traficul ulterior sigur.