4 tips för att göra ditt trådlösa nätverk säkrare
WLAN-nätverk ger företag och privatpersoner snabb internetåtkomst. Ofta är dessa trådlösa nät dock inte tillräckligt säkrade och blir därför lätt måltavlor för angrepp.
I det här inlägget vill jag visa några enkla åtgärder som kan göra ett WLAN säkrare.
Använd WPA2 för kryptering
Man bör i varje fall använda säkerhetsprotokollet WPA2. Om accesspunkten inte stödjer WPA2 rekommenderar jag starkt att du gör dig av med den föråldrade utrustningen och skaffar en ny accesspunkt. Äldre säkerhetslösningar som WEP kan angripare knäcka mycket enkelt med hjälp av webbläsartillägg eller mobilappar på bara några minuter.
Skapa säkra lösenord
En bra kryptering hjälper inte om ett svagt lösenord används. Tiden då lösenord med åtta tecken och specialtecken fortfarande betraktades som säkra är förbi. Vi rekommenderar lösenord med minst 12 tecken, både stora och små bokstäver samt specialtecken. Använd dessutom inte ord som förekommer i ordböcker.
Namnge SSID på ett genomtänkt sätt
Personliga uppgifter hör inte hemma i SSID:n. SSID är det nätverksnamn som visas när du ansluter. Det kan kännas naturligt och bekvämt att döpa wifi-nätet efter företaget eller - i privata nät - efter familjens efternamn. För en angripare blir det då dock väldigt enkelt att utan större ansträngning hitta rätt nätverk. Om angriparen vid en nätverksskanning inte direkt ser vilket WLAN som är ditt, innebär det åtminstone ett litet extra hinder.
Man bör alltid använda en SSID som inte direkt avslöjar vilket nätverk som döljer sig bakom namnet.
Begränsa räckvidden
Moderna accesspunkter har ofta flera antenner och mycket hög uteffekt. Om möjligt bör man begränsa räckvidden. Då blir det svårare för en angripare att få åtkomst till nätverket från längre avstånd.
Är ditt WLAN tillräckligt säkert?
Vill du diskutera säkerheten i ditt företag? Vi hjälper gärna till och ger råd vid köp av Sophos-produkter.
