Sto cercando il modo migliore per proteggere la mia azienda dagli attacchi man in the middle, perché molte persone si connettono alla stessa rete.
Quindi stavo pensando di creare una VPN. È davvero la soluzione migliore contro gli attacchi MitM?
Impostazione corretta autenticazione 802.1X / WPA-Enterprise per connettersi alla rete. Quindi ogni cliente avrà le proprie credenziali e verrà registrato di conseguenza.
La VPN può anche essere configurata nello stesso modo se è necessario l'accesso remoto. Tutti questi protocolli sono progettati pensando alla sicurezza e quindi prevengono in modo intrinseco qualsiasi forma di attacco MITM se implementato correttamente. Fondamentalmente, crea un tunnel sicuro per comunicare tra client e server che, insieme a protocolli di autenticazione sicuri, impedirebbe a chiunque di monitorare, modificare o impersonare la tua comunicazione.
Se vuoi assicurarti che i tuoi dipendenti ti stiano portando a te, e non a terze parti, devi creare un set di chiavi che distribuisci in modo sicuro, e lo strumento che usi dipende da entrambe le estremità che hanno le chiavi. Alcune VPN possono farlo, ma non molte. penso ssh può farlo.
Leggi altre domande sui tag access-control network man-in-the-middle