Cum securizam rețeaua wireless de la birou sau de acasă.

Aflați informații despre cele mai comune atacuri efectuate asupra rețelelor wireless, dar și despre modul în care trebuie securizată o astfel de rețea.

Tipuri de atacuri:

Denial-of-service (DOS):

Atacurile DOS sunt folosite pentru blocarea echipamentelor prin inundarea acestora cu trafic. Atacatorii trimit foarte multe pachete către echipamentele de rețea, astfel că resursele acestora se saturează, iar echipamentele nu mai răspund.

Scopul unui astfel de atac este împiedicarea utilizatorilor legitimi de a folosi infrastructura.

Rogue Access point:

Acest atac constă în adăugarea în rețea a unui echipament wireless malițios, cu scopul de a intercepta traficul efectuat de către dumneavoastră. Hackerii folosesc acest gen de echipamente pentru a fura date sensibile ale utilizatorilor și pentru a ataca echipamentele din interiorul rețelei.

O variantă des întâlnită este „geamănul malițios” (evil twin): o rețea falsă, cu același nume ca rețeaua firmei sau a unei cafenele, la care telefoanele și laptopurile se pot conecta automat.

Passive Capturing:

Atacatorii monitorizează și scanează echipamentele din rețea, pentru a identifica vulnerabilități. În cazul în care se identifică un echipament vulnerabil, hackerii preiau controlul asupra acestuia și îl folosesc atât pentru interceptarea datelor, cât și pentru a încerca să acceseze resursele rețelei, din interior.

Tot pasiv se poate captura și schimbul de date de la conectarea unui dispozitiv într-o rețea WPA2 cu parolă comună, pe care atacatorul încearcă apoi să-l spargă pe calculatorul lui, fără să mai fie nevoie să stea în raza rețelei. De aceea contează atât de mult lungimea parolei.

Cum se securizează rețeaua wireless de la birou:

Așadar, acum că știm care sunt tipurile de atacuri cele mai întâlnite, mai jos o să vă explicăm cum trebuie securizată rețeaua wireless, pentru a ține hackerii la distanță.

Securizați routerul:

Este absolut crucial să securizați routerul, întrucât un echipament cu setări de securitate implicite este foarte vulnerabil.

Ce trebuie să faceți mai exact?

• Schimbați numele routerului.
• Schimbați parola implicită de administrare a routerului.
• Efectuați actualizările de securitate disponibile.
• Dezactivați funcțiile de accesare de la distanță.
• Dezactivați WPS (conectarea prin buton sau prin cod PIN), care poate fi folosit pentru a ocoli parola rețelei.

Dacă producătorul nu mai publică actualizări pentru router, echipamentul a ajuns la sfârșitul ciclului de viață și trebuie înlocuit. Detalii despre riscuri găsiți în articolul despre tehnologiile end of life (EOL).

Folosiți un algoritm puternic de criptare, de tip WPA3:

Pentru ca traficul wireless să nu poată fi interceptat din exteriorul rețelei, e recomandat să folosiți protocolul de criptare WPA3. Acesta se activează pe router, în momentul în care creați rețeaua wireless și alegeți numele și parola.

Dacă unele dispozitive mai vechi nu se pot conecta prin WPA3, folosiți modul mixt WPA2/WPA3 până le înlocuiți, dar nu reveniți la WEP sau la prima versiune WPA, considerate de mult timp nesigure. Banda de 6 GHz, folosită de echipamentele Wi-Fi 6E și Wi-Fi 7, funcționează doar cu WPA3.

Setați o parolă complexă pentru rețeaua wireless:

Pentru a preîntâmpina atacurile, este nevoie să setați o parolă cu un nivel de securitate complex. Recomandarea este să alegeți o parolă alcătuită din minimum 20 de caractere, care să conțină litere mari și mici, cifre și simboluri.

Schimbați parola când pleacă din firmă un angajat care o cunoștea. Într-o firmă, varianta mai sigură este WPA3-Enterprise (sau WPA2-Enterprise), în care fiecare angajat se conectează cu propriul cont: când cineva pleacă, îi închideți contul, fără să schimbați parola pentru toată lumea.

Restricționați accesul la rețea echipamentelor ce nu vă aparțin:

O altă măsură de securitate ușor de implementat este restricționarea accesului la rețea pentru echipamentele ce nu vă aparțin. Acest lucru se face adăugând în lista dispozitivelor permise doar echipamentele dumneavoastră.

Filtrarea după adresa MAC rămâne însă o barieră în plus, nu o protecție de bază: adresele MAC pot fi copiate, iar telefoanele și laptopurile noi folosesc implicit câte o adresă MAC aleatorie pentru fiecare rețea, așa că lista trebuie actualizată. Pentru vizitatori, creați o rețea separată, pentru oaspeți, izolată de rețeaua firmei.

Utilizați echipamente de tip firewall:

Utilizarea unui firewall hardware adaugă un nivel de securitate adițional, care ajută la securizarea rețelei. Această facilitate respinge traficul malițios și blochează accesarea site-urilor web de calitate îndoielnică.

Diferența dintre aceste echipamente e explicată în articolul despre router, firewall și UTM.

Accesați rețeaua de la birou prin intermediul unei conexiuni VPN:

Restricționarea accesului de la distanță este o măsură de securitate foarte eficientă pentru securizarea infrastructurii. Pentru a putea facilita telemunca, recomandarea este să creați conexiuni de VPN utilizatorilor. De asemenea, dacă routerul permite, alegeți o soluție VPN care permite criptarea traficului.

Protejați conexiunea VPN cu autentificare în doi pași și țineți la zi echipamentul care o oferă: în ultimii ani, multe atacuri asupra firmelor au pornit de la echipamente VPN neactualizate.

Ce mai trebuie să aibă rețeaua wireless a unei firme?

Pe lângă pașii de mai sus, o rețea wireless de firmă are nevoie de rețele separate, de conturi individuale și de echipamente care primesc încă actualizări.

• Rețele separate. Una pentru angajați, una pentru oaspeți și, ideal, una pentru imprimante, camere de supraveghere și alte dispozitive „inteligente”, care primesc rar actualizări. Rețeaua pentru oaspeți nu are acces la serverele și calculatoarele firmei.
• Conturi individuale. Cu WPA3-Enterprise sau WPA2-Enterprise, fiecare angajat are propriile date de conectare, iar accesul se închide odată cu contul.
• Echipamente actualizate. Routerele și punctele de acces care nu mai primesc actualizări de la producător se înlocuiesc.
• Monitorizare. Un sistem care vă anunță când apare în rețea un echipament necunoscut sau un punct de acces străin (rogue access point).

Cum vă protejați când lucrați de acasă sau dintr-o rețea publică?

Tratați orice rețea din afara biroului ca pe una nesigură și conectați-vă la resursele firmei doar prin VPN.

• Acasă, aplicați aceiași pași ca la birou: parola de administrare a routerului schimbată, actualizări, WPA3 sau WPA2, WPS dezactivat.
• În cafenele, hoteluri și aeroporturi, verificați numele exact al rețelei și evitați rețelele deschise, cu nume generice. Hotspotul de pe telefon este, de multe ori, varianta mai sigură.
• Laptopurile de serviciu au nevoie și de măsuri proprii: criptarea discului, actualizări automate și antivirus. Le găsiți în articolul despre măsurile obligatorii de securitate pentru laptopurile de muncă folosite acasă.

RezolvIT este o companie de outsourcing IT care reușește cu succes să susțină companiile cu care lucrează, fie că ne referim la securizarea infrastructurii, fie la posibilitatea angajaților de a lucra de la distanță. Vedeți serviciile de Externalizare IT și Securitate IT sau cereți un Audit IT gratuit.