4 tips om uw draadloos internet veiliger te maken
WLAN‑netwerken bieden bedrijven en particulieren snelle toegang tot internet. Vaak zijn deze draadloze netwerken echter onvoldoende beveiligd en vormen ze een gemakkelijk doelwit voor aanvallen.
In dit artikel laat ik een aantal eenvoudige maatregelen zien waarmee een WLAN veiliger kan worden gemaakt.
WPA2 gebruiken voor versleuteling
Gebruik in alle gevallen het beveiligingsprotocol WPA2. Als het access point geen WPA2 ondersteunt, raad ik dringend aan het verouderde apparaat direct weg te doen en een nieuw access point aan te schaffen. Oudere beveiligingsopties zoals WEP kunnen door aanvallers met een browser‑add‑on of mobiele app in slechts enkele minuten worden gekraakt.
Sterke wachtwoorden kiezen
Goede versleuteling biedt geen bescherming als er een zwak wachtwoord wordt gebruikt. De tijd dat wachtwoorden met acht tekens en speciale tekens nog als veilig golden, is voorbij. Wij raden wachtwoorden aan met minimaal 12 tekens, met een combinatie van hoofdletters, kleine letters, cijfers en speciale tekens. Gebruik bovendien geen woorden die in een woordenboek voorkomen.
SSID’s verstandig benoemen
Persoonlijke gegevens horen niet in de SSID thuis. De SSID is de netwerknaam die zichtbaar is bij het verbinden. Het lijkt handig om de bedrijfsnaam of - bij particuliere netwerken - de familienaam als wifi‑naam te gebruiken. Voor een aanvaller is het dan echter heel eenvoudig om zonder veel moeite het juiste netwerk te vinden. Ziet een aanvaller bij een netwerkscan niet direct welk WLAN bij u hoort, dan vormt dat een kleine extra drempel.
Gebruik altijd een SSID die niet direct prijsgeeft welk netwerk erachter schuilgaat.
Zendbereik beperken
Moderne access points beschikken over meerdere antennes en een hoog zendvermogen. Beperk dit bereik waar mogelijk. Zo wordt het voor een aanvaller aanzienlijk moeilijker of zelfs onmogelijk om vanaf grotere afstand toegang tot het netwerk te krijgen.
Is uw WLAN veilig genoeg?
Wilt u van gedachten wisselen over de beveiliging binnen uw bedrijf? Wij helpen u graag verder en adviseren u bij de aanschaf van Sophos‑producten.
