# Čo je bezpečnosť bezdrôtových sietí?

> Bezpečnosť bezdrôtových sietí (wireless security) chráni bezdrôtové siete, zariadenia, komunikácie a manažovacie systémy pred neoprávneným prístupom, odhalením, manipuláciou a narušením pri zachovaní dostupnosti.

- Kanonická URL: https://yellowcube.eu/sk/glossary/wireless-security/
- Vydavateľ: Yellow Cube
- Jazyk: sk
- Kontakt: hello@yellowcube.eu

## Obsah

Vzťahuje sa na technológie s odlišnými architektúrami a rizikami, vrátane Wi-Fi, mobilných, Bluetooth, fixných bezdrôtových a nízkoenergetických sietí; podniková kontrola Wi-Fi nezabezpečuje každý bezdrôtový systém.

Pre sieť IEEE 802.11 bezpečnosť zahŕňa konfiguráciu zariadení a prístupových bodov, autentifikáciu vhodnú pre nasadenie, správu kľúčov, chránené rádiové linky, politiku prijatia, segmentáciu, monitorovanie a údržbu. Pretože signály môžu presahovať za kontrolované priestory, fyzická poloha sama osebe nie je hranicou dôvery a pripojené zariadenie stále potrebuje vhodnú autorizáciu pre prostriedky, ktoré dosiahne.

### Kľúčové body

- **Architektúra a inventár:** Zaznamenať schválené prístupové body, kontroléry, klientov, service set identifikátory, uplinky, manažovacie roviny a vlastníkov. Identifikovať neautorizovanú alebo vydávajúcu sa infraštruktúru bez predpokladania, že každá susedná sieť je nepriateľská.
- **Prístup a šifrovanie:** Použiť aktuálne autentifikované šifrovanie, vhodné podnikové alebo osobné poverenia, chránený administratívny prístup, izoláciu klientov tam, kde je potrebná, a pokračujúcu sieťovú politiku po asociácii.
- **Operácie a súkromie:** Premeriavať pokrytie a interferenciu, spravovať firmvér a kľúče, testovať správanie pri zlyhaní a monitorovať úmerne. Bezdrôtové pozorovania môžu odhaliť identifikátory zariadení, pohyb a aktivitu používateľov, takže zber potrebuje definovaný účel, kontroly prístupu, retenciu a zákonnú autoritu.
- **Dôležité obmedzenie:** Silné linkové šifrovanie chráni len podporovaný rádiový skok a nerobí koncové body, aplikácie, internetové destinácie ani káblovú sieť dôveryhodnými. Rušenie, ukradnuté poverenia, rogue prístupové body, nebezpečné správanie klientov a implementačné chyby vyžadujú iné kontroly.

### Súvisiace pojmy

[Bezdrôtová sieť](<https://yellowcube.eu/sk/glossary/wireless-network/>) · [Service set identifier (SSID)](<https://yellowcube.eu/sk/glossary/service-set-identifier/>) · [Autentifikácia IEEE 802.1X](<https://yellowcube.eu/sk/glossary/ieee-802-1x-authentication/>) · [Riadenie sieťového prístupu (network access control, NAC)](<https://yellowcube.eu/sk/glossary/network-access-control/>) · [Wardriving](<https://yellowcube.eu/sk/glossary/wardriving/>)

### Zdroje

[IEEE 802.11-2024: Wireless LAN MAC and Physical Layer Specifications](https://standards.ieee.org/ieee/802.11/10548/) · [NIST SP 800-153: Guidelines for Securing Wireless Local Area Networks](https://csrc.nist.gov/pubs/sp/800/153/final)

## Uvedenie zdroja a rozsah

Táto verzia Markdown sa generuje z rovnakých schválených záznamov ako kanonická stránka HTML. Pri citovaní použite kanonickú URL.