De dreiging van wifi

6 dingen die kunnen gebeuren als uw wifi-netwerk niet op orde is

Een draadloos netwerk dat niet goed is beveiligd, kan op verschillende manieren worden misbruikt. Als dat alleen zou betekenen dat iemand gratis wifi-toegang krijgt, is dat niet iets om u druk te maken. Helaas kunnen onbevoegden ook privacygevoelige gegevens bemachtigen of manipuleren. Wilt u geen gevaar lopen, dan kunt u natuurlijk uw wifi-netwerk opdoeken. Gelukkig zijn er ook realistischere oplossingen.

Wifi heeft een groot aantal voordelen ten opzichte van een bedraad netwerk. Helaas brengen draadloze netwerken ook heel specifieke dreigingen met zich mee, die de betrouwbaarheid van de informatie binnen uw organisatie kunnen schaden. Dit zijn de belangrijkste risico’s die u loopt als je wifi-netwerk niet op orde is.

  1. Wardrivers zoeken kwetsbare netwerken. Wie kwaad wil, kan met een laptop en de juiste (vrij verkrijgbare) software gemakkelijk ontdekken of er onbeveiligde wifi-netwerken in de buurt zijn. Heeft iemand een onbeveiligd netwerk ontdekt, dan kan hij proberen in te breken op het netwerk. Een ‘wardriver’ kan zo in theorie informatie op uw bedrijfsnetwerk bemachtigen en zelfs aanpassen.
  2. Mensen plaatsen zomaar toegangspunten. Access points die toegang tot het wifi-netwerk bieden, worden normaal gesproken door de organisatie beheerd. Door zonder toestemming een access point te plaatsen, kan een kwaadwillende informatie van gebruikers bemachtigen. Het kan ook gebeuren dat medewerkers zo’n ongeautoriseerd toegangspunt in het netwerk plaatsen zonder dat ze zich bewust zijn van de gevaren. Bijvoorbeeld om in een tijdelijke vergaderruimte internettoegang te krijgen.
  3. Aanvallers zetten een nepnetwerk op. Gebruikers zien de naam van het vertrouwde netwerk van de organisatie en loggen nietsvermoedend in, maar in werkelijkheid wordt verbinding gemaakt met zo’n eerder genoemd nep-toegangspunt. Daarna wordt verbinding gemaakt met het echte netwerk, maar nu zit er een station tussen waarop al het netwerkverkeer te zien is. Met zo’n man in the middle-aanval kan een aanvaller allerlei informatie onderscheppen van zowel de organisatie als de gebruiker.
  4. Kwaadwillenden misleiden het netwerk. Iedere computer, laptop, smartphone of ander apparaat in een netwerk heeft een uniek MAC-adres om het te identificeren. Aanvallers kunnen het MAC-adres van een gebruiker overnemen en zo zogenaamd legaal toegang krijgen tot het wifinetwerk.
  5. Gebruikers komen op het verkeerde netwerk terecht. Een apparaat in het netwerk kan onbedoeld verbinding maken met een onbeveiligd wifinetwerk in de buurt dat geen deel uitmaakt van het bedrijfsnetwerk. Dat kan gebeuren wanneer een apparaat automatisch verbinding maakt met het sterkste accesspoint in de buurt. Staan er onbeveiligde mappen op, dan kan iedereen op het andere netwerk in principe toegang krijgen tot de gegevens die erin staan.
  6. Gasten misbruiken het netwerk. Bezoekers die een wifinetwerk gebruiken, kunnen het bijvoorbeeld misbruiken om spam te versturen of illegaal materiaal te downloaden. Als organisatie kunt u hierop worden aangesproken wanneer u de gasttoegang mogelijk hebt gemaakt. En het staat natuurlijk niet best voor uw bedrijfsimago, om nog maar te zwijgen over de mogelijke gevolgen in verband met de privacywetgeving.

Al deze scenario’s klinken angstaanjagend. Het wil niet zeggen dat iedere organisatie er direct aan bloot staat, maar het geeft wel aan dat draadloze netwerken risico’s met zich meebrengen wanneer het beheer tekortschiet.

Wilt u zorgeloos en op een veilige manier uw wifi-netwerk inrichten, beheren en uitbreiden wanneer dat nodig is? Wifi as a Service (WaaS) is een oplossing waarbij je alles rond je wifi-netwerk uitbesteedt aan een externe specialist. Voor een vaste vergoeding per gebruiker per maand bent u verzekerd van een draadloos netwerk dat perfect werkt, dat goed beveiligd is en dat inzichtelijk is voor de beheerder. Daarbij kun je er zelfs voor kiezen om het technische gedeelte volledig over te laten aan experts. Wel de voordelen van optimale connectiviteit en de lasten van het beheer. Complete ontzorging dus van je draadloze netwerk.

( TDconnect )