4 wskazówki, jak zwiększyć bezpieczeństwo sieci bezprzewodowej
Sieci WLAN zapewniają firmom i użytkownikom prywatnym szybki dostęp do Internetu. Bardzo często jednak takie sieci bezprzewodowe nie są odpowiednio zabezpieczone i stają się łatwym celem ataków.
W tym wpisie pokazuję kilka prostych działań, dzięki którym można zwiększyć bezpieczeństwo sieci WLAN.
Korzystaj z WPA2 do szyfrowania
W każdej sytuacji należy korzystać z mechanizmu zabezpieczeń WPA2. Jeżeli punkt dostępowy (access point) nie obsługuje WPA2, zdecydowanie zalecam natychmiastowe wycofanie takiego przestarzałego urządzenia i zakup nowego punktu dostępowego. Starsze metody zabezpieczeń, takie jak WEP, mogą zostać bardzo łatwo złamane przez atakujących - za pomocą dodatku do przeglądarki lub aplikacji mobilnej - w zaledwie kilka minut.
Twórz bezpieczne hasła
Nawet najlepsza metoda szyfrowania nie zapewni bezpieczeństwa, jeśli używane jest słabe hasło. Czasy, gdy ośmioznakowe hasła z pojedynczym znakiem specjalnym uznawano za bezpieczne, już minęły. Zalecamy hasła o długości co najmniej 12 znaków, zawierające małe i wielkie litery, cyfry oraz znaki specjalne. Nie należy też używać słów występujących w słowniku.
Rozsądnie nazywaj sieci (SSID)
Dane osobowe nie powinny pojawiać się w SSID. SSID to nazwa sieci widoczna podczas łączenia. Naturalne i wygodne wydaje się wykorzystanie w nazwie Wi‑Fi nazwy firmy lub - w sieciach prywatnych - nazwiska. Dla atakującego oznacza to jednak, że bez większego wysiłku może szybko zidentyfikować właściwą sieć. Jeżeli podczas skanowania nie widać od razu, która sieć WLAN należy do danej osoby czy firmy, stanowi to dla atakującego dodatkową, choć niewielką przeszkodę.
Warto używać takiej nazwy SSID, która nie zdradza od razu, do kogo należy dana sieć.
Ogranicz zasięg działania sieci
Nowoczesne punkty dostępowe są wyposażone w kilka anten i dysponują bardzo wysoką mocą nadawczą. W miarę możliwości należy ograniczyć ich zasięg. Dzięki temu atakujący nie będzie w stanie uzyskać dostępu do sieci z większej odległości.
Czy Twoja sieć WLAN jest wystarczająco bezpieczna?
Chcą Państwo porozmawiać o bezpieczeństwie w swojej firmie? Chętnie pomożemy i doradzimy przy wyborze produktów Sophos.
