План «Перехват», или Поймай чужую волну

• Защищенность точек Wi-Fi
• Как найти злоумышленника по Wi-Fi
• Расстановка точек Wi-Fi
• Точки доступа" title="Точки доступа">Точки доступа
• Подавление сигналов
• Настройка точек доступа
• Остались вопросы?

Повсеместное распространение Wi-Fi объясняется несколькими очевидными факторами. ИТ-сотрудники могут быстро перенастраивать беспроводную сеть, если в компании происходят те или иные перемены: например, меняется количество пользователей или структура бизнеса. Если организация переезжает, в новом офисе развернуть локальную сеть можно с минимумом временных и денежных затрат. Да и вообще, трудно найти человека, который не пользуется в работе смартфоном, ноутбуком, планшетом или всеми вышеперечисленными устройствами, в которых физически отсутствует проводной порт. Однако все эти преимущества «не работают» в случае истинных консерваторов - компаний, которые по разным причинам не приемлют Wi-Fi.

Это, например, банки, промышленные, военные, а также другие государственные организации, чье производство отмечено грифом секретности. Для них использование Wi-Fi - закрытая тема: слишком сильны опасения за сохранность данных, а также неуверенность в надежности Wi-Fi и BYOD-подхода. Поэтому их выбор - исключительно проводная сеть.

Защищенность точек Wi-Fi

Давайте представим себе компанию, в офисе которой Wi-Fi под строгим запретом. Но вот один из сотрудников приносит на рабочее место и включает ноутбук, в котором, как и в любом другом, стоит сетевая карта, и начинает «сливать» ценные данные на другое устройство - принадлежащее злоумышленнику, прячущемуся в машине на парковке вне офиса. Узнает ли служба безопасности об этом? - Нет. Не узнает вообще никто, поскольку в компании нет средств оповещения о подобных инцидентах. Ситуация по факту никак не контролируется.

Как найти злоумышленника по Wi-Fi

Решение анти-Wi-Fi - простой выход из положения.

Итак, три простых шага:

• покупаем точки доступа;
• ставим по периметру помещения;
• переводим их в режим мониторинга.

Устройства не будут передавать никакие данные, только слушать, не появится ли где-то поблизости Wi-Fi-сигнал.

Работая как приемники, точки доступа смогут «засечь» сотрудника, включившего ноутбук и передающего информацию по беспроводной сети. Любой пойманный сигнал будет свидетельствовать о нежелательной активности.

Расстановка точек Wi-Fi

Важно грамотно расставить точки доступа в офисе, чтобы они контролировали, в первую очередь, только то, что происходит в помещении. Понятно, что за стенами сигнал слышно хуже.

Для того, чтобы администраторы понимали, где именно находится объект, который излучает запрещенный сигнал, можно настроить точки доступа по принципу, аналогичному GPS.

Если объект расположен в центре офисной зоны, а «приемники» распределены по четырем углам, то как минимум три устройства «услышат» и смогут определить местонахождение и даже точные координаты искомого предмета.

Точки доступа

Для организации анти-Wi-Fi-системы нам нужны обычные Wi-Fi-точки доступа с контроллерами. Ничего нового в этих устройствах нет! На рынке представлен целый ряд моделей производства разных вендоров, в первую очередь, Сisco, HP, Extreme Networks. Очевидно, что анти-Wi-Fi - это недорого, ведь зачастую контроллерное Wi-Fi-оборудование у компании уже есть, так что докупать больше ничего не нужно. Остается правильно настроить.

Как же вышло, что многие организации до сих пор не догадываются о такой возможности, как анти-Wi-Fi? Скорее всего, дело в том, что Wi-Fi представляется большинству пользователей исключительно как средство гостевого доступа в Интернет. О том, что Wi-Fi может гораздо больше, не всем приходит в голову. Конечно, и понимающие специалисты есть… И тем не менее далеко не все российские компании по-максимуму используют богатые возможности Wi-Fi.

Подавление сигналов

С помощью анти-Wi-Fi можно не только «засекать» сигналы, но и подавлять их. Обнаруженную проблему система способна быстро устранить: можно настроить автоматическую защиту периметра или правила - например, атаковать только в определенной зоне или если обнаруженное устройство не из «белого списка» и т.д. Еще одна возможность - атаковать вручную: вижу врага – в бой!

Система анти-Wi-Fi позволяет моментально засекать нежелательный сигнал, противодействовать ему, предотвращая утечку данных, а также понимать, где географически находится устройство-источник.

Конечно, необязательно делать упор на режим борьбы, главное - мониторинг.

Настройка точек доступа

Настроить точки доступа несложно, но и не так просто: мы не можем поставить в меню галочку и ждать, что все заработает.

В этой связи, касательно вопросов настройки лучше обращаться к специалистам. Они смогут грамотно интегрировать в систему карту офиса, правильно ее «откалибровать». Возможно, выяснится, что нужно переставить точки доступа: если требуется определять местоположение объекта на карте в реальном времени, нужна особая расстановка устройств в помещении.

Не стоит недооценивать внутренние угрозы, заботясь только о рисках извне. Инциденты из-за умышленных или непреднамеренных действий персонала могут стать причиной серьезных денежных и репутационных убытков. Бдительность никогда не будет лишней, так что… анти-Wi-Fi вам в помощь!

Остались вопросы?

Мы будем рады ответить. Беседу готов продолжить Сергей Монин, менеджер по продажам Департамента инфраструктурных решений Управления сервисов Softline.

Звоните: +7 (495) 232-00-23 доб. 1815

Пишите: S.Monin@softlinegroup.com