Vi gjennomfører sikkerhetsanalyse av trådløse nettverk, både WPA2-PSK og WPA2-Enterprise baserte nettverk. Analysen simulerer en trusselaktør som forsøker å kompromittere sikkerheten i et trådløst nettverk.
Analysen inkluderer blant annet:
- Visualisering av satureringen på 2,4 GHz og 5 GHz båndene på definerte lokasjoner.
- Helsesjekk av trafikken (air-times, transmission retries etc).
- Eventuelle sårbarheter ovenfor kjente angrepsteknikker.
Sikkerhetsanalysen gjennomføres i deres lokaler. Angrepsteknikkene vil blant annet omfatte hvor robust det trådløse nettverket er for tjenestenektangrep (jamming), og om det er mulig å hente ut passordet til nettverket (nettverkspassordet for WPA2-PSK, og ansattes brukernavn/passord for WPA2-Enterprise).
Etter gjennomført analyse får dere overlevert en rapport som inneholder et:
- sammendrag for ledelsen
- teknisk sammendrag med funn og anbefalinger
Referanser til beste praksis:
- ISO 27002:2022 8.20: Network security
- ISO 27002:2022 8.21: Security of network services
- CIS Critical Security Control 12.6: Use of Secure Network Management and Communication Protocols
- NSM Grunnprinsipper for IKT-sikkerhet 2.0: Beskytt virksomhetens nettverk
Høy saturering kan gi ustabil forbindelse på det trådløse nettverket.
Suboptimal utrulling av aksesspunkter kan resultere i at klienter må sende datapakker på nytt.
