Nem kell belépni az épületbe
A nem megfelelően védett Wi-Fi-hálózathoz az épületen kívülről is kapcsolódhatnak.
Belépőkártya és fizikai hozzáférés nélkül, akár úgy, hogy ezt senki nem veszi észre.
Vezeték nélküli tesztelés
A Wi-Fi nem áll meg az iroda falainál.
Megnézzük, el lehet-e jutni a parkolóból vagy a szomszéd irodából a cég belső rendszereiig a Wi-Fi-n keresztül.
Üzleti kockázat
Egy gyenge Wi-Fi-védelem a belső hálózatot is veszélyeztetheti.
A vezeték nélküli hálózatok jele az épületen kívül is fogható. Egy hibás beállítás vagy hiányos hozzáférés-szabályozás belépési pontot adhat a támadóknak.
Belső felhasználónak tűnhetnek
A megszerzett hozzáférés jogosult belső kapcsolatnak látszhat.
Innen más rendszereket és eszközöket is elérhetnek, és további gyenge pontokat kereshetnek.
A vendéghálózat sem mindig vendéghálózat
Ha a vendég Wi-Fi nincs megfelelően elválasztva a belső hálózattól, a látogatók és a támadók is elérhetik a belső rendszereket.
Az elválasztás tényleges működése csak teszteléssel ellenőrizhető.
Helyszíni felméréssel és valós támadási technikákkal vizsgáljuk a vezeték nélküli hálózatot. Az eredményből kiderül, mely hozzáférési pontokat, beállításokat és hálózati elválasztásokat kell megerősíteni.
Konzultáció kéréseMódszertan
Így vizsgáljuk a vezeték nélküli hálózatokat.
A vezeték nélküli hálózatokat valós támadási forgatókönyvek és elismert iparági szabványok alapján, strukturált módszertannal vizsgáljuk.
- Sugárzott SSID-k (2,4 és 5 GHz)
- Rejtett hálózatok
- Vendég- és BYOD-hálózatok
- Jogosulatlan hozzáférési pontok (pl. hotspotok, nyomtatók)
- Vállalati vezeték nélküli infrastruktúra
- Szomszédos hálózatok (a hatókör ellenőrzéséhez)
- Kontrollerbeállítások és frissítési állapot
- Hálózati szolgáltatások (SSH, FTP stb.)
- Hitelesítés és hozzáférés-szabályozás
- Hálózati protokollok elérhetősége (CDP, OSPF stb.)
- IPv6-használat és a kapcsolódó biztonsági kockázatok
- Hozzáférési pontok helyének meghatározása
- Jelerősség és lefedettség
- A hálózat elérhetősége az épületen kívülről
- Captive portál megkerülése
- DNS-tunneling és adatkiszivárogtatás
- Forgalomlehallgatás és broadcastforgalom elemzése
- Kimenő forgalom szűrésének ellenőrzése
- IDS/IPS és támadásészlelési mechanizmusok
- DoS-támadásokkal szembeni sérülékenység (deauth, flood)
- Vendéghálózatok elkülönítése
- A belső hálózat kitettsége
- Hálózaton belüli továbblépési lehetőségek
- Hibás szegmentálásból eredő kockázatok
- Csatlakozó eszközök azonosítása
- Szokatlan működési minták felismerése
- Az eszközök hálózaton belüli kommunikációjának elemzése
- Titkosítási protokollok (WEP, WPA, WPA2)
- Titkosítási kulcsok erőssége és beállításai
- Hitelesítési megoldások (PSK, Enterprise, RADIUS)
- Jelszavak ellenálló képessége (szótáras és brute force támadások)
Cikkek
Wi-Fi-biztonság valós példákon keresztül.
A vezeték nélküli hálózatok valós kockázatai, gyakori hibái és a sokszor figyelmen kívül hagyott biztonsági gyenge pontok.
Konzultáció
A biztonság egy beszélgetéssel kezdődik.
Sablonos értékesítési bemutató helyett beszéljünk arról, hogyan érintik vállalatát az üzletmenet-folytonossági és működési kockázatok.