Pull to refresh

Безопасность Wi-Fi сетей: обнаружение атак

Reading time 1 min
Views 44K
image

Продолжение серии статей, посвященной вопросам современных угроз, сценариев атак и мерам противодействия. На этот раз мы рассмотрим примеры обнаружения атак на беспроводные сети.

Сегодня беспроводные сети являются одним из основных способов коммуникации устройств, и запрещать использовать Wi-Fi в компаниях является не самой лучшей практикой ИБ. Сотрудники начинают приносить собственные портативные Wi-Fi маршрутизаторы просто потому, что использовать Wi-Fi — удобно, в то время как для компании такое устройство, установленное неопытным пользователем, является серьезной брешью в безопасности. Использование Wi-Fi является хорошей практикой как для контроля радиосреды, так и выявления чужих (rogue) устройств. В компаниях, проходящих аудит на соотвествие PCI DSS, к примеру, такая практика должна быть хороша знакома.

Рассмотрим основные компоненты для построения системы безопасности беспроводной сети:
  • контроль доступа;
  • аутентификация пользователей;
  • шифрование трафика;
  • система предотвращения вторжений в беспроводную сеть;
  • система обнаружения чужих устройств и возможности их активного подавления;
  • мониторинг радиоинтерференции и DoS-атак;
  • мониторинг уязвимостей в беспроводной сети и возможности аудита уязвимостей;
  • функции повышения уровня безопасности инфраструктуры беспроводной сети, например, аутентификация устройств (Х.509 и т.п.), защита данных управления — MFP / Management Frame Protection.
Tags:
Hubs:
If this publication inspired you and you want to support the author, do not hesitate to click on the button
+17
Comments 4
Comments Comments 4

Articles