|
Organisations de notre région ont été l'adoption des réseaux sans fil de façon constante au cours des dernières années, et beaucoup plus d'entreprises va faire le saut au sans-fil au cours de 2006. En mettant en place un réseau sans fil, vos employés peuvent faire leur travail plus efficacement et d'être plus productifs. Pour à peu près toutes les entreprises, il existe une possibilité d'utiliser un réseau sans fil à devenir plus compétitives sur le marché. De nombreuses entreprises ont installé des points d'accès sans fil (WAP) afin de réaliser différentes prestations, mais mon expérience a montré que les organismes relativement peu de gens comprennent l'importance de sécuriser correctement leur réseau sans fil. Si un attaquant obtient un accès sans fil à votre réseau, ils sont derrière votre pare-feu et il ya très peu de protection à votre disposition. Il n'est pas rare de trouver des réseaux non sécurisés dans notre région, et je vois souvent des points d'accès en cours d'utilisation qui ne sont pas conformes aux normes de sécurité actuelles. Lorsque vous ajoutez le nombre de WAPs mal configuré, il devient évident que notre région a beaucoup de place à amélioration. Lorsque l'évaluation de votre besoin de sécurité sans fil, vous devriez vous poser les quatre questions suivantes: Que vaut vos données sensibles et comment se fait-il? Quels sont les règlements de votre entreprise en ce qui concerne l'obligation de respecter la confidentialité des données? Quelle quantité de trafic passe par votre bureau? Yat-il des cibles potentiellement attractive proche de chez vous? Dans de nombreux cas la politique de sécurité sans fil d'une entreprise est comme à défaut d'avoir une porte d'entrée de votre maison. N'importe qui peut marcher à coup d'œil pour voir vos objets de valeur, et facilement à pied pour prendre ce qu'ils veulent. Je ne vais pas entrer dans les aspects techniques relatifs à la manière dont les réseaux sans fil peuvent être attaqués et les méthodes qui peuvent être employés pour les rendre plus sûre, mais je peux offrir un aperçu des trois normes de sécurité sans fil et comment ils se comparent les uns aux autres pour donner vous faire une idée de l'endroit où vous vous tenez. Il suffit de comparer les informations présentes sur le point d'accès, sa boîte d'origine, ou le site Web du fabricant pour apprendre ce que votre WAP est capable. La norme de sécurité d'abord développé pour WAP est connu comme le WEP (Wired Equivalent Privacy). WAPs plus âgés et moins aux administrateurs de réseau seront avertis utilisent cette méthode pour protéger un réseau sans fil. Une clé pré-partagée est la meilleure défense du WEP. La plupart des gens ne changent pas souvent la clé WEP qui est comme avoir le même mot de passe pour tous les utilisateurs sur votre réseau. WEP peuvent être facilement contournées par un hacker sans expérience en utilisant des outils simples, faisant ce choix une garantie pauvres. Si votre point d'accès est plus de deux ans, il utilise probablement WEP et devrait être remplacé immédiatement. Pour poursuivre l'analogie porte d'entrée, WEP, c'est comme fermer votre porte d'écran, et de donner à chaque personne qui visite la maison une touche. Les utilisateurs peuvent facilement œil à l'intérieur, trop de gens ont une clé pour ouvrir la serrure, et un intrus pourrait simplement couper un trou dans l'écran pour déverrouiller la porte de l'intérieur. Pour résoudre les problèmes inhérents avec le WEP, l'industrie du sans fil mis au point une norme appelée WPA (Wi-Fi Protected Access). WPA nécessite l'utilisation des phrases de passe (mots de passe long), et une clé de chiffrement unique pour chaque utilisateur qui change fréquemment. Les autres améliorations technologiques ont été faites pour améliorer la sécurité, aussi bien. WPA a été conçu pour être rétrocompatible avec les cartes d'accès WEP, offrant aux administrateurs une mise à niveau abordable pour une sécurité améliorée. WPA est comme l'installation d'une porte solide pour votre maison, et l'utilisation de la serrure de la poignée de porte. Intrus ne peut œil à l'intérieur et il est plus difficile pour eux de pénétrer dans votre maison. WPA n'a pas encore été piraté, mais ce n'est qu'une question de temps. Pour faire face à cette réalité, l'industrie du sans fil vient de publier le WPA2 (Wi-Fi Protected Access 2) standard, parfois appelé 802.11i. WPA WPA2 améliore en ajoutant l'authentification des utilisateurs avec un serveur et d'utiliser un chiffrement plus robuste. Windows XP juste commencé à soutenir WPA2 dans Mai. Un réseau configuré correctement WPA2 satisfait aux normes américaines de sécurité du gouvernement, les rendant une nécessité pour les entreprises réglementées dans les industries médicale et financière. Protection WPA2 est comme le pêne dormant à l'aide de votre porte et un interphone pour vérifier l'identité du visiteur avant de les laisser à l'intérieur. Si vous vous apprêtez à acheter un nouveau point d'accès, il devrait assurément en charge la norme WPA2. Si vous devez utiliser une application WAP qui utilise les normes WEP ou WPA, il existe encore des méthodes qui vous aideront à créer un réseau plus sécurisé. Tirer le meilleur parti d'une technologie inférieure est parfois mieux que de ne pas utiliser correctement un nouveau. Pour des informations spécifiques sur la sécurisation de votre réseau, donnez-moi un appel et nous pouvons développer une politique de sécurité créé pour répondre à vos besoins individuels. |