I. Wired Equivalent Privacy (WEP):
4. Sử dụng các giải pháp bảo mật cao cấp:
- Các công ty có sử dụng mạng WLAN nên tận dụng những ưu điểm của các cơ chế bảo mật hiện có trên thị trường. Một yêu cầu với chính sách bảo mật là bất kỳ một sự cài đặt nào của các cơ chế bảo mật đều phải được document lại một cách rõ ràng. Bởi vì những công nghệ này khá mới, độc quyền và thường được sử dụng kết hợp với các giao thức hay công nghệ bảo mật khác nên chúng phải được document lại để lúc có những lỗ hổng xuất hiện thì admin có thể xác định ở đâu và làm thế nào mà lỗ hổng
lại xuất hiện.
- Bởi vì có ít người trong nghành công nghiệp công nghệ thông tin được đào tạo bài bản về công nghệ không dây nên những sơ xuất của người sử dụng có thể làm hỏng mạng hay để lại những lỗ hổng cho hacker. Những sai lầm này của các nhân viên là một lý do rất quan trọng cho việc phải document một cách rõ ràng tính năng bảo mật đã cài đặt.
5. Mạng không dây công cộng:
- Một điều không thể tránh khỏi là các nhân viên với thông tin nhạy cảm trên máy laptop của họ sẽ kết nối với mạng không dây công cộng. Một yêu cầu nên có trong chính sách bảo mật là buộc tất cả các nhân viên chạy các phần mềm tường lửa (firewall) cá nhân và các phần mềm antivirus trên máy tính laptop của họ. Hầu hết các mạng không dây công công có rất ít hoặt không có một cơ chế bảo mật nào nhằm làm tăng tính đơn giản cho người sử dụng lúc kết nối đồng thời cũng làm giảm những yêu cầu về hỗ
- Thậm chí những upstream server trên đoạn mạng có dây đã được bảo vệ thì người dùng không dây vẫn có nguy cơ bị tấn công. Hãy xem xét tình huống trong đó hacker ngồi ở sân bay sử dụng các điểm nóng wi-fi (wi-fi hot spot). Hacker này có thể sniff (lắng nghe, điều tra …) mạng WLAN để lấy được username, password, đăng nhập vào hệ thống đợi cho người dùng cũng đăng nhập vào. Sau đó hacker có thể dùng ping để scan qua toàn bộ subnet tìm kiếm những người dùng khác và bắc đầu hack vào
laptop của họ.