Draadloze bedrijsnetwerken onveiliger dan privénetwerken
Draadloze netwerken bij bedrijven zijn slechter beveiligd dan de netwerken van consumenten, dat blijkt uit onderzoek. Tijdens het scannen van 884 draadloze netwerken concludeerde Dimension Data dat 46% van de privénetwerken geen encryptie of WEP gebruikt (Wired Equivalent Privacy), dat binnen 2 minuten te kraken is.
Bedrijven doen het veel slechter, daar gebruikt 43 procent de verouderde WEP-encryptie en staat 19% voor de buitenwereld open, bij elkaar 62%. De resterende 38% heeft de zaken wel goed voor elkaar en gebruikt WPA- of WPA2-versleuteling, terwijl dit bij consumenten 54% is. Opmerkelijk is dat het aantal geheel onbeveiligde draadloze bedrijfsnetwerken wel is afgenomen. Dat bedroeg 2 jaar geleden nog 28 procent.
een VPN?
de meeste bedrijven bieden bezoekers de gelegenheid tot
draadloos Internet. Dit gaat uiteraard niet via het
bedrijfsnetwerk maar via een DMZ of directe draadloze
Internet verbinding. Het beveiligen van dergelijke draadloze
netwerken is veel minder belangrijk dan het beveiligen van
draadloze 'bedrijfs' netwerk. Door geen encryptie of alleen
WEP encryptie toe te passen, is het 'lekker' gemakkelijk
voor de bezoekers.
gasttoegang, zo heb ik ze zelf ook wel neergezet, compleet
open maar wel gescheiden van het bedrijfsnetwerk...uiteraard
wel achter een firewall...
dan krack je de key, en doe je mac spoofing.
Mac-flitering inschakelen in samenwerking met WEP doet ook wonderen.
Je doet je naam eer aan!
ondersteuning voor oudere laptops.
Dat ze WEP encryptie gebruiken kan ook te maken hebben met
ondersteuning voor oudere laptops.
Terwijl het een software iets is...
Een beetje domme oplossing, want Mac-filtering doet weinig af aan het feit
dat WEP erg zwak is. Waarom zou je dan niet meteen gaan voor Mac-filtering
met WPA2, zodat ook je encryptie afdoende is ?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
