Анализ защищенности Wi-Fi

Широкое распространение нашли беспроводные сети стандарта IEEE 802.11, более известные как Wi-Fi. Компании и государственные структуры организовывают доступ «по воздуху» и это увеличивает удобство использования и мобильность, однако не стоит забывать, что это несет и дополнительные риски.

Злоумышленники пользуются тем, что беспроводные сети часто имеют гостевой доступ и специфика технологии подразумевает вещание за физическими границами зданий. Также стоит отметить, что нередки случаи размещения ложных точек доступа, ориентированных на сотрудников организаций в местах общего пользования, где не ловят легитимные точки доступа, таких как лифты, зоны для курения и другие.

Злоумышленники могут попытаться получить несанкционированный доступ к беспроводной сети организации для следующих задач:

компрометации конфиденциальной информации;
получения нелегитимных привилегированных прав;
приведения сети к отказу в обслуживании.

В случае успешной реализации любой из этих целей у организации возникают финансовые и имиджевые риски. Поэтому важно применять самые актуальные протоколы шифрования, предлагаемые Wi-Fi Alliance, и периодически проводить анализ защищенности Wi-Fi сетей.

Задачи аудита Объект исследования Результат проекта

Задачи аудита

Анализ защищенности Wi-Fi сетей позволяет:

Узнать об уязвимостях, которые может использовать злоумышленник;

Оценить качество используемых средств защиты;

Определить наличие нелегитимных точек доступа.

Объект исследования

При анализе защищенности беспроводных сетей проводятся следующие основные проверки:

Анализ использования механизмов защиты беспроводных сетей;
Анализ используемых средств, ограничивающих подключение к сети;
Анализ конфигурации беспроводных сетей;
Анализ используемых средств подтверждения подлинности точки доступа;
Анализ возможности создания ложной точки доступа;
Проверка изоляции "гостевых" беспроводных сетей от КИС.

Результат проекта

Результатом проведения анализа защищенности будет экспертный отчет, содержащий:

Перечень обнаруженных уязвимостей, ошибок конфигурации и других выявленных недостатков с точки зрения информационной безопасности;
Демонстрации реализации выявленных значимых уязвимостей;
Рекомендации по повышению текущего уровня защищенности.

В любом случае стоит помнить, что компрометация Wi-Fi является лишь одним из возможных направлений действия внешних злоумышленников, поэтому важно думать как о безопасности всего внешнего сетевого периметра, так и о рисках дальнейшего распространения атаки в самой корпоративной сети.