SCHÜTZEN SIE IHR WLAN VOR ANGRIFFEN
Drahtlose Netzwerke
Drahtlose Netzwerke strahlen über Betriebsgrenzen hinaus. Fehler können schnell den Zugriff auf interne Netzwerke ermöglichen.
Drahtlose Netzwerke enden nicht an der Fassade oder dem Zaun Ihres Unternehmens. Je nach geographischer Lage, Installation und mit den richtigen Antennen kann es noch aus wenigen Kilometern Entfernung entdeckt und angegriffen werden. Daher ist die Absicherung Ihrer WLAN Netzwerke von erheblicher Bedeutung für Ihre Netzwerksicherheit. Gelangt ein Angreifer in das WLAN Ihres Unternehmens, erhält er auch Zugriff auf das interne Netzwerk und kann somit weitreichende Angriffe starten.
In einem Penetrationstest erfahren Sie, ob Ihr Netzwerk dem Stand der Technik entspricht und sicher vor Fremdzugriffen ist. Die nachfolgenden Praxisbeispiele zeigen Wege, wie ein Angreifer Zugriff auf Ihr Internes Netzwerk erlangen kann.
Fehlerhafte Konfiguration auf IoT Geräten
Eine Firma setzt in der Produktion spezielle Router für den Industrieeinsatz auf mobilen Geräten ein. Diese Router verbinden sich mit dem Firmennetzwerk per WLAN. Da diese Geräte die notwendige Verifikation der Authentifizität des Netzwerks nicht unterstützen, kann ein Angreifer die Zugangsdaten mitlesen. Aufgrund einer Fehlkonfiguration sind auch die Laptops des Unternehmens davon betroffen. Er nutzt die Zugangsdaten, um sich Zugriff zum internen Netzwerk zu verschafen und breitet sich dort weiter aus.
Ausbruch aus dem Gästenetzwerk
Der WLAN Controller ist aus technischen Gründen aus dem Gästenetzwerk erreichbar. Die Firewall erlaubt weitreichenden Zugriff auf die Konfigurationsoberfläche. Bei der Konfiguration wurde vergessen das Standardpasswort zu ändern. Ein Angreifer nutzt diesen Umstand aus, um ein drahtloses Netzwerk zu konfigurieren, das ihm Zugriff auf das interne Netz gibt. Darüber breitet er sich im Netzwerk weiter aus.