Cum se securizează rețeaua wireless de la birou

Rețeaua wireless de la birou se securizează în câțiva pași: routerul sau access point-urile actualizate și cu parola de administrare schimbată, criptare WPA3 (sau cel puțin WPA2 cu AES), o parolă lungă, o rețea separată pentru vizitatori, un firewall și acces de la distanță doar prin VPN.

Am scris acest articol în august 2021, când cercetătorii anunțaseră că milioane de routere folosite de anumiți producători și furnizori de internet aveau vulnerabilități grave. Astfel de vești apar în fiecare an, așa că routerul de la birou trebuie tratat ca orice echipament de securitate: actualizat periodic și înlocuit când producătorul nu mai oferă actualizări.

Orice infrastructură dispune atât de rețea „pe cablu”, cât și de rețea wireless.

În acest articol vă prezentăm cele mai comune tipuri de atacuri asupra rețelelor wireless, dar și modul în care trebuie securizată o astfel de rețea.

Ce tipuri de atacuri vizează rețelele wireless?

Denial of service (DoS)

Atacurile de tip denial of service (DoS) sunt folosite pentru blocarea echipamentelor prin inundarea lor cu trafic. Atacatorii trimit foarte multe pachete către echipamentele de rețea, astfel că resursele acestora se saturează, iar echipamentele nu mai răspund. În rețelele wireless, atacatorul poate și să bruieze semnalul sau să trimită pachete false de deconectare, ca dispozitivele să piardă legătura cu rețeaua.

Scopul unui astfel de atac este să îi împiedice pe utilizatorii legitimi să folosească infrastructura.

Rogue access point

Un atac de tip rogue access point constă în adăugarea în rețea a unui echipament wireless neautorizat, cu scopul de a intercepta traficul efectuat de dumneavoastră. Hackerii folosesc acest gen de echipamente pentru a fura date sensibile ale utilizatorilor și pentru a ataca echipamentele din interiorul rețelei.

Evil twin

Atacatorul creează o rețea wireless cu același nume ca rețeaua biroului (sau a unei cafenele, a unui hotel), iar dispozitivele se conectează la ea fără ca utilizatorii să observe. Tot traficul trece apoi prin echipamentul lui.

Passive capturing

Într-un atac pasiv, atacatorii ascultă traficul wireless din apropiere fără să interacționeze cu rețeaua și îl salvează pentru analiză. Dacă rețeaua folosește o criptare veche (WEP sau WPA cu TKIP) ori o parolă scurtă, parola poate fi spartă ulterior.

Odată intrați în rețea, atacatorii monitorizează și scanează echipamentele, pentru a identifica vulnerabilități. Dacă găsesc un echipament vulnerabil, hackerii preiau controlul asupra lui și îl folosesc atât pentru interceptarea datelor, cât și pentru a încerca să acceseze resursele rețelei din interior.

Servicii IT pentru firme: vreau detalii →

Cum se securizează rețeaua wireless de la birou?

Acum că știm care sunt cele mai întâlnite atacuri, mai jos vă explicăm cum trebuie securizată rețeaua wireless, pentru a ține hackerii la distanță.

Securizați routerul

Este absolut crucial să securizați routerul și access point-urile, pentru că un echipament cu setări de securitate implicite este foarte vulnerabil.

Ce trebuie să faceți mai exact?

• Schimbați numele implicit al rețelei (SSID), care poate dezvălui modelul routerului.
• Schimbați parola implicită de administrare a routerului.
• Instalați actualizările de firmware disponibile și înlocuiți echipamentul când producătorul nu mai oferă actualizări.
• Dezactivați administrarea de la distanță și funcția WPS (conectarea cu buton sau cu PIN), care poate fi spartă ușor.

Folosiți un algoritm puternic de criptare, de tip WPA3

Pentru ca traficul wireless să nu poată fi interceptat din afara rețelei, folosiți protocolul de criptare WPA3. Acesta se activează pe router, în momentul în care creați rețeaua wireless și alegeți numele și parola. WPA3 face obligatorie și protecția împotriva pachetelor false de deconectare.

Dacă unele dispozitive mai vechi nu suportă WPA3, folosiți modul mixt WPA2/WPA3 sau WPA2 cu AES, niciodată WEP sau WPA cu TKIP.

În firmele cu mai mulți angajați, varianta Enterprise (WPA3-Enterprise sau WPA2-Enterprise, cu autentificare 802.1X) îi dă fiecărui angajat propriile date de conectare. Când cineva pleacă din firmă, îi închideți contul, fără să schimbați parola rețelei pentru toți ceilalți.

Setați o parolă complexă pentru rețeaua wireless

Pentru a preîntâmpina atacurile, este nevoie să setați o parolă cu un nivel de securitate ridicat. Recomandarea este să alegeți o parolă alcătuită din minimum 20 de caractere, care să conțină litere mari și mici, cifre și simboluri. Schimbați parola când pleacă din firmă cineva care o cunoștea.

Restricționați accesul la rețea echipamentelor ce nu vă aparțin

O altă măsură de securitate este restricționarea accesului la rețea pentru echipamentele care nu vă aparțin, adăugând în lista dispozitivelor permise doar echipamentele dumneavoastră (filtrare după adresa MAC).

Filtrarea după adresa MAC este însă o protecție slabă: adresa MAC se poate copia ușor, iar telefoanele noi și tot mai multe laptopuri folosesc implicit adrese MAC aleatorii, diferite pentru fiecare rețea. Varianta Enterprise, cu autentificare pentru fiecare utilizator sau dispozitiv, este mult mai sigură.

Creați o rețea separată pentru vizitatori

Vizitatorii, telefoanele personale ale angajaților și echipamentele inteligente (televizoare, camere, imprimante) trebuie să stea într-o rețea separată, izolată de calculatoarele și serverele firmei. Majoritatea routerelor și a access point-urilor pentru firme au această opțiune.

Utilizați echipamente de tip firewall

Utilizarea unui firewall hardware adaugă un nivel de securitate suplimentar, care ajută la securizarea rețelei. Firewall-ul respinge traficul malițios și blochează accesarea site-urilor web de calitate îndoielnică. Vedeți și diferența dintre un router, un firewall și un UTM.

Accesați rețeaua de la birou prin intermediul unei conexiuni VPN

Restricționarea accesului de la distanță este o măsură de securitate foarte eficientă pentru securizarea infrastructurii. Pentru a facilita telemunca, recomandarea este să creați conexiuni VPN pentru utilizatori, cu autentificare în doi pași. Mai multe găsiți în articolul despre de ce are compania ta nevoie de o soluție VPN performantă.

Dacă problema este semnalul, nu securitatea, vedeți problemele și rezolvările comune pentru rețelele Wi-Fi. Pentru rețeaua de acasă, găsiți sfaturi în articolul despre cum securizăm rețeaua wireless de la birou sau de acasă.

Backup as a Service: vreau detalii →

RezolvIT este o companie de outsourcing IT care își susține cu succes clienții, fie că ne referim la securizarea infrastructurii, fie la lucrul de acasă al angajaților. Rețelele de birou, cu sau fără fir, fac parte din serviciile noastre de Infrastructură IT.