Ocena sieci bezprzewodowych

W ostatniej dekadzie sieci bezprzewodowe przeszły drogę od "nice-to-have" do infrastruktury o znaczeniu krytycznym dla biznesu. Oczekuje się, że wydajność i bezpieczeństwo będą równoważne z siecią przewodową, pomimo faktu, że takie sieci radiowe są rozgłaszane poza fizycznymi granicami organizacji. Jest to duże wymaganie, a wiele sposobów zabezpieczania takich sieci jest często słabo rozumianych. W związku z tym wiele sieci bezprzewodowych okazuje się nie mieć zabezpieczeń.

Czasami sieci bezprzewodowe były tworzone w pośpiechu, rozwijały się organicznie i były słabo zaplanowane. Inne sieci zostały wdrożone z podstawowymi zabezpieczeniami, których protokoły od dawna są kompromisowe, a niektóre sieci mają po prostu zbyt mało punktów dostępowych lub są źle rozmieszczone, co prowadzi do przeciążenia, słabego stosunku sygnału do szumu i czarnych punktów zasięgu.

Ocena sieci bezprzewodowej składa się z dwóch części. W niektórych sytuacjach wystarczające jest przeprowadzenie jednej z nich.

• Ocena infrastruktury: Sprawdzenie bezpieczeństwa sieci bezprzewodowej i najlepszych praktyk w celu zapewnienia stabilności, integralności i odporności sieci.
• Badania sieci bezprzewodowej: Badania częstotliwości radiowych (RF) dla nowych i istniejących sieci bezprzewodowych. Pomagają osiągnąć optymalny zasięg sieci bezprzewodowej i wyeliminować "martwe punkty".

Ocena sieci bezprzewodowej może składać się z jednego lub obu poniższych elementów:

• Ocena infrastruktury bezprzewodowej
• Badanie sieci bezprzewodowej

Klienci mogą mieć specyficzne wymagania dotyczące tego procesu, dlatego konsultant Nomios zawsze przeprowadza spotkanie inauguracyjne, aby zrozumieć oczekiwania. Podczas tego spotkania:

• Dostęp do kontrolera bezprzewodowego jest zapewniany przez klienta
• Jeśli przeprowadzane jest badanie RF, klient dostarczy plany budynków dla obszarów objętych siecią bezprzewodową
• Wszelkie obszary, na których klient chciałby się skupić, są odnotowywane w celu uwzględnienia ich w ocenie.

Po spotkaniu inauguracyjnym można rozpocząć prace nad oceną infrastruktury bezprzewodowej, które zazwyczaj obejmują:

• Sprawdzenie gęstości połączeń klient-AP oraz przepustowości łącza uplink
• Analiza bezpieczeństwa metod uwierzytelniania
• Sprawdzenie sieci pod kątem spoofingu i nieuczciwych AP
• Poszukiwanie nielegalnych AP w sieci przewodowej
• Kontrola dostępu gości
  • Czy tworzone są ścieżki audytu?
  • Czy dostęp gości jest tymczasowy?
  • Do czego goście mogą się dostać po uwierzytelnieniu?
  • Czy dostęp gości jest ograniczony?
• Kontrola dostępu korporacyjnego
  • Jakie szyfrowanie jest stosowane?
  • Sprawdź, czy nie jest używany dostęp za pomocą klucza współdzielonego (preshared key)
• Certyfikaty
  • Sprawdź ważność certyfikatu
  • Sprawdź, czy nie są używane certyfikaty samopodpisane
  • Zrozumieć proces odnawiania certyfikatów
  • Sprawdzić, czy pracownicy IT znają daty odnowienia certyfikatów
• Infrastruktura
  • Jak chroniony jest kontroler i punkty dostępowe?
  • Kontrola końca przydatności oprogramowania i sprzętu