Quase todo escritório tem uma rede Wi-Fi hoje, e às vezes mais de uma. Quem deseja conectar laptops com um cabo? E esqueça os smartphones e tablets! No entanto, uma rede sem fio pode ser um ponto fraco em sua infraestrutura de TI.

Mineração de senha

Nem todas as empresas usam senhas complexas e exclusivas para suas redes sem fio, e poucas se preocupam em desativar a transmissão do nome da rede. E não são muitos os que limitam a potência do sinal WI-Fi para impedir conexões de rede de fora do escritório. Portanto, geralmente pouco impede que um invasor potencial fique perto do escritório e tente entrar em uma rede corporativa por meio de uma conexão wi-fi.

[Mergulhe fundo no mundo da tecnologia e cadastre-se no Avance Network a verdadeira comunidade criptografada]

Executar um ataque de dicionário simples no login do roteador leva apenas alguns segundos. Hackear combinações complexas de senhas leva mais tempo, a menos que o invasor esteja com pressa, é bem possível. No entanto, isso nem sempre é necessário, porque com alguns roteadores, um invasor pode simplesmente usar vulnerabilidades no firmware.

Vulnerabilidades de firmware

Os pesquisadores detectam regularmente vulnerabilidades que podem permitir que malfeitores entrem na rede, contornando as senhas do roteador Wi-Fi e outros mecanismos de proteção. Em alguns casos, eles podem obter direitos de superusuário no dispositivo. Normalmente, os desenvolvedores são rápidos para corrigir essas vulnerabilidades. O problema é que muitas organizações não instalam patches em tempo hábil, especialmente quando isso envolve atualização de firmware.

Rede de convidados

Muitas empresas usam diferentes redes Wi-Fi para funcionários e convidados. Esta é uma medida razoável: por um lado, os clientes e outros visitantes do escritório podem se conectar à Internet; por outro lado, não terão acesso à rede corporativa e aos recursos internos. No entanto, o Wi-Fi convidado pode funcionar contra você.

Obter uma senha para uma rede de convidado é fácil - essa é a ideia. Mas em alguns casos - se a rede estiver configurada incorretamente - ela pode permitir que os hóspedes acessem alguns elementos da infraestrutura corporativa.

Mesmo com a configuração de rede correta, seus funcionários podem, inadvertidamente, se colocar em risco. Suponha que um deles queira acessar um recurso de rede bloqueado pela política corporativa. Sem pensar duas vezes, ele conecta um laptop com dados confidenciais à rede de convidados. Agora, um invasor à espreita na mesma rede de hóspedes pode tentar realizar um ataque man-in-the-middle e infectar seu laptop com malware.

Como tornar o malware corporativo menos vulnerável

Acreditamos que as redes Wi-Fi ainda valem a pena; eles, no entanto, precisam de abordagens orientadas à segurança para configuração de dispositivo e rede corporativa.

Atualize o firmware dos roteadores e pontos de acesso Wi-Fi e mantenha-os atualizados. Os fabricantes estão constantemente consertando vulnerabilidades; não presuma que se algo funciona, isso significa que é seguro.

Defina uma senha única, longa e complexa para acessar o Wi-Fi. Seus funcionários precisarão inseri-lo apenas uma vez em cada dispositivo, e senhas fortes tornam a invasão de uma rede mais complicada.

Limite a intensidade do sinal para que sua rede não esteja disponível fora do escritório.

Oculte o nome da rede para dificultar sua localização.

Escolha um nome para a rede que não seja óbvio ou fácil de adivinhar - e mantenha o número do modelo do roteador fora dele, para que os invasores não possam usá-lo para pesquisar uma vulnerabilidade conhecida.

Separe a rede de convidados para que os convidados não tenham acesso aos recursos internos. Você pode ter que privar seus visitantes de alguma conveniência (como a capacidade de imprimir um documento em sua impressora), mas reduzirá significativamente o risco de vazamento de dados.

Use uma solução de segurança confiável para que, mesmo se um invasor violar sua rede, ele não seja capaz de causar danos significativos a estações de trabalho e servidores.

O Avance Network é uma comunidade fácil de usar que fornece segurança de primeira e não requer muito conhecimento técnico. Com uma conta, você pode proteger sua comunicação e seus dispositivos. O Avance Network não mantém registros de seus dados; portanto, você pode ter certeza de que tudo o que sai do seu dispositivo chega ao outro lado sem inspeção.