Основные методы обеспечение безопасности в беспроводных сетях

Современную организацию уже невозможно представить без развернутой беспроводной сети Wi-Fi. Огромное количество беспроводных устройств используемых сотрудниками ставит перед компаниями задачу по интеграции их в локальную сеть предприятия. При этом возникают дополнительные проблемы, связанные с безопасностью корпоративных данных. Даже если организация не планирует развертывать беспроводную сеть, защита от беспроводных угроз, таких как неавторизованные точки доступа и клиенты, остается чрезвычайно важным. Эти угрозы создают дополнительные лазейки для злоумышленников, что в свою очередь может повлечь за собой утечку конфиденциальной информации и привести к репутационным, финансовым или иным проблемам. Для построения Wi-Fi сетей с учетом потребностей информационной безопасности, необходимо следовать нижеперечисленным методикам [11].

• 1. Создать политику безопасности беспроводной сети.
• 2. Обеспечить безопасность беспроводной сети:
• 1) необходимо всегда изменять SSID по умолчанию, при этом желательно либо выбирать SSID, отличный от названия компании или косвенно указывающий на нее, либо отключать рассылку SSID вообще;
• 2) необходимо использовать стойкие алгоритмы шифрования;
• 3) обеспечить взаимную аутентификацию между клиентом и точкой доступа;
• 4) использовать фильтрацию по MAC-адресам, туннелирование VPN;
• 5) использовать сегментацию пользователей между соответствующими ресурсами посредством VLAN, методы сетевой идентификации;
• 6) обеспечить безопасность портов управления;
• 7) использовать решения на основе «облегченных» точек доступа;
• 8) необходимо располагать точки доступа в недоступных от физических проникновений местах;
• 9) необходимо производить мониторинг физической активности в местах расположения точек доступа.
• 3. Обеспечить безопасность корпоративной сети от беспроводных угроз:
• 1) развернуть системы обнаружения и предотвращения вторжений;
• 2) использовать поиск неавторизованных беспроводных устройств.
• 4. Защитить организацию от внешних угроз:
• 1) на мобильных устройствах нужно устанавливать те же сервисы безопасности, что и в корпоративной среде (межсетевой экран, антивирус, VPN);
• 2) обеспечить соблюдения политики безопасности беспроводной сети.
• 5. Необходимо обучить сотрудников минимальным навыкам по защите корпоративной сети.