Rischi connessi alla rete wireless? [chiuso]

Questo tipo dipende dalla forza con cui si desidera che la politica di sicurezza della rete sia.

Indica i principali aspetti positivi e negativi di una rete WiFi:

Buono:

• Pratico per gli impiegati che lavorano da qualsiasi punto dell'ufficio
• Nessuna necessità di cavi e interruttori (questo consente di risparmiare tempo e denaro)
• Tieni traccia dei tuoi utenti e ottieni un maggiore controllo direttamente dal pannello di controllo AP

Bad:

• Usando i cavi un hacker dovrà entrare nel tuo ufficio e collegare il suo dispositivo di hacking alla rete mentre in WiFi può farlo stando a pochi metri dal tuo ufficio o forse anche su un piano diverso.

• Può essere facilmente hackerabile o social engineering in quanto le persone non capiscono quanto sia importante una password WiFi.

• Su un WiFi è molto difficile impostare vlans e quindi se tutti i dispositivi sono connessi allo stesso AP, un utente malintenzionato può trovarli tutti e attacchi preforme su ciascun nodo.

In conclusione:

Mentre il WiFi potrebbe essere una buona soluzione per il team IT, la sicurezza, avendo una rete WiFi mal configurata (il che è il solito caso) è una cattiva idea se non è necessaria e dovrebbe essere evitata.

Quando i visitatori (o clienti o fornitori) vengono nel tuo ufficio, è improbabile che colleghino i loro computer in una presa Ethernet. Ma possono facilmente (anche inavvertitamente) collegare il loro smartphone a un WiFi aperto.

Se vengono regolarmente, e se il WiFi è protetto solo da una semplice password, lo sapranno presto a causa di social engineering .

Una volta identificato, è necessario decidere se si desidera una rete WiFi privata e utilizzare gli strumenti di sicurezza (PKI, controllo dell'indirizzo MAC, ...) o solo un WiFi aperto che i visitatori possono utilizzare. Nel primo caso, tutte le apparecchiature connesse sono viste come membri di una rete locale, nel secondo caso, è necessario la rete WiFi come quella esterna e utilizzare lo stesso firewalling come si fa sulla connessione Internet.

Se si utilizza una rete WiFi con crittografia WPA2 (che è standard oggi) e una password di lunghezza / complessità ragionevole, è MOLTO difficile da decifrare e potrebbe essere considerata sicura, almeno dal punto di vista tecnico. Naturalmente le persone sono l'anello debole in ogni sistema. Potrebbe essere possibile convincere la password di un membro connesso. Dovrebbero esserci forme sensibili di segregazione tra reti diverse (wifi pubblico nella hall, wifi privato per i dipendenti, ecc.), In modo che, in caso di violazione, la mobilità nella rete sia ostacolata.