Bedrijven moeten geen consumenten Wi-Fi gebruiken
Draadloze bedrijfsnetwerken lopen serieuze risico's als ze van consumenten producten gebruikmaken, aangezien deze apparatuur niet aan de huidige security standaarden voldoen. Certificering voor WPA is nu verplicht om een Wi-Fi merk te krijgen, maar aanbieders zijn vrij traag met het certificeren van hun consumenten produkten, aangezien WPA overkill zou zijn. "Onze beslissingen worden door onze klanten bepaald, en onze klanten zijn zeer tevreden met de security die we nu bieden," aldus Lianne Caetano van Netgear. Toch hebben netwerkfabrikanten, waaronder Netgear, nog geen belofte gedaan dat ze naast bedrijfs ook consumenten produkten van de nodige security zullen voorzien. (TechWorld)
vlucht nemen is omdat ze een beetje betaalbaar aan het
worden zijn. Voorheen waren draadloze netwerken alleen
mogelijk met veel vergunningen en certificeringen. Volgens
mij moeten we daar niet naar terug. Als je gewoon IPSec over
wireless draait heb je een redelijke beveiliging.
er ook nog het 1 en ander aan te passsen.
er ook nog het 1 en ander aan te passsen.
`deel je kennis dan´
onze klanten zijn zeer tevreden met de security die we nu
bieden,"
Deze uitspraken vind ik echt niet meer kunnen. Het is ook
grote onzin om zo de mate van security in de producten te
bepalen omdat de klant in veel gevallen niet weet welke
veiligheid er mogelijk is. Dit weekend weer gezocht naar
wifi punten: 236 gevonden, 172 niet beveiligd met encryptie,
overgrote deel hiervan niet afgeschermd met MAC filtering.
Dat is niet omdat de consument het niet wil, dat is
voornamelijk het gevolg van de lakse houding van de
fabrikant om de beveiliging niet aan te bieden en er in de
handleiding niet goed op te wijzen. Een apart hoofdstuk
ergens achterin is vaak het enige wat je krijgt, als er al
voorzieningen zijn ingebouwd in de apparaten. En wat er niet
in zit missen de meeste gebruikers niet eens, die kopen het
product om makkelijk een netwerk aan te leggen en hebben
weinig oog voor de bijkomende probleem punten. Zolang het
maar werkt. Aangezien de grote groep consumenten moeilijk in
een klap bewust gemaakt kan worden van deze zwakke punten en
waar ze op moeten letten wat betreft veiligheid zouden de
fabrikanten dus eens hun handen uit hun zakken moeten halen
en actief de beveiliging omhoog te gooien. Maar de fabrikant
doet het liefst niets: hoe minder je doet, hoe goedkoper het
is en hoe minder een consument moet doen, hoe gemakkelijker
het product verkoopt.
Het is niet alleen vervelend dat consumenten dus in de
meeste gevallen hun gegevens onbewust op straat gooien, maar
ook dat de kleine bedrijven en organisaties nu met dit soort
slappe apparatuur wordt opgescheept. Grote bedrijven kunnen
veel makkelijker aan de betere wifi spullen komen en letten
hier met specialisten ook op, maar de kleine bedrijven zijn
afhankelijk van de consumenten goederen omdat het ook daar
aan kennis en middelen ontbreekt om een goed netwerk op te
zetten.
wifi apparatuur aangeschaft zonder goede beveiliging.
Zodirect komt er misschien een beetje apparatuur op de
markt met redelijke WPA en WPA2 voorzieningen, maar die
neemt die eerste groep niet zo snel in huis of bedrijf
zolang het oude spul nog werkt. En dat terwijl het grootste
deel die aan wifi wil beginnen het al in huis heeft. Ze
maken het er niet veiliger op.
Zelfs als die technieken standaard zijn doen de producenten
dus nog moeilijk om het te gaan leveren. Wordt het niet eens
tijd de fabrikanten verantwoordelijk te stellen voor het
gebruik aan standaard beveiligings middelen? Dat de wireless
apparaten dan duurder zouden moeten worden of het niet nodig
is omdat de klant ook wel producten koopt die geen
beveiliging voorzieningen hebben is flauwekul.
Veel huishoudens en bedrijven hebben net de eerste generatie
wifi apparatuur aangeschaft zonder goede beveiliging.
Zodirect komt er misschien een beetje apparatuur op de
markt met redelijke WPA en WPA2 voorzieningen, maar die
neemt die eerste groep niet zo snel in huis of bedrijf
zolang het oude spul nog werkt. En dat terwijl het grootste
deel die aan wifi wil beginnen het al in huis heeft. Ze
maken het er niet veiliger op.
Zelfs als die technieken standaard zijn doen de producenten
dus nog moeilijk om het te gaan leveren. Wordt het niet eens
tijd de fabrikanten verantwoordelijk te stellen voor het
gebruik aan standaard beveiligings middelen? Dat de wireless
apparaten dan duurder zouden moeten worden of het niet nodig
is omdat de klant ook wel producten koopt die geen
beveiliging voorzieningen hebben is flauwekul.
===================================================
Om het voor de gewone consument aantrekkelijk te maken om zo'n apparaat
aan te schaffen willen de fabrikanten natuurlijk niet dat deze eerst allerlei
instellingen moeten maken voordat e.e.a. werkt.
Het is dus ook een commerciële overweging van de fabrikant.
Makaai
De belangrijkste reden dat wireless netwerken nu ineens zo'n
vlucht nemen is omdat ze een beetje betaalbaar aan het
worden zijn. Voorheen waren draadloze netwerken alleen
mogelijk met veel vergunningen en certificeringen. Volgens
mij moeten we daar niet naar terug. Als je gewoon IPSec over
wireless draait heb je een redelijke beveiliging.
Tegen wat ?
Misbruik van je netwerk ?
DDOS vanuit je netwerk ?
Hack-attacks in/vanuit je netwerk ?
.....
...........
Dan wens ik je veel success :-P
Deze posting is gelocked. Reageren is niet meer mogelijk.
Security Specialist Malware
NCSC
Zit cybersecurity diep in je DNA? Heb jij het in je om op het moment dat het er echt toe doet samen met je collega’s tot de juiste (technische) oplossing te komen? Als security specialist malware bij het Nationaal Cyber Security Centrum (NCSC) doe jij er alles aan om de impact van digitale dreigingen te verminderen en incidenten tegen te gaan.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
No more ransomware!
De nieuwe Ransomware Awareness Experience training biedt een realistische maar vooral leuke introductie in de wereld van ransomware. De deelnemers ervaren hoe eenvoudig een organisatie het slachtoffer kan worden van ransomware en leren meteen hoe een besmetting kan worden voorkomen!