Se aplică tehnologiilor cu arhitecturi și riscuri diferite, inclusiv Wi-Fi, celular, Bluetooth, wireless fix și rețele de joasă putere; un control de Wi-Fi de întreprindere nu securizează fiecare sistem wireless.
Pentru o rețea IEEE 802.11, securitatea acoperă configurarea dispozitivelor și punctelor de acces, autentificarea adecvată implementării, gestionarea cheilor, legături radio protejate, politica de admitere, segmentarea, monitorizarea și mentenanța. Deoarece semnalele se pot extinde dincolo de spațiile controlate, locația fizică singură nu este o frontieră de încredere, iar un dispozitiv conectat are în continuare nevoie de autorizare adecvată pentru resursele la care ajunge.
Puncte esențiale
Arhitectură și inventarÎnregistrați punctele de acces, controlerele, clienții, identificatorii de set de servicii, uplink-urile, planurile de management și proprietarii aprobați. Identificați infrastructura neautorizată sau care uzurpă identitatea, fără a presupune că fiecare rețea vecină este ostilă.
Acces și criptareFolosiți criptare autentificată actuală, credențiale de întreprindere sau personale adecvate, acces administrativ protejat, izolarea clienților acolo unde este nevoie și politică de rețea continuă după asociere.
Operațiuni și confidențialitateMăsurați acoperirea și interferența, gestionați firmware-ul și cheile, testați comportamentul la eșec și monitorizați proporțional. Observațiile wireless pot expune identificatori de dispozitive, mișcări și activitatea utilizatorilor, așa că colectarea are nevoie de un scop definit, controale de acces, retenție și autoritate legală.
Limitare importantăCriptarea puternică a legăturii protejează doar hop-ul radio suportat și nu face endpointurile, aplicațiile, destinațiile de internet sau rețeaua cu fir demne de încredere. Bruiajul, credențialele furate, punctele de acces răufăcătoare, comportamentul nesigur al clienților și defectele de implementare necesită alte controale.