Axborot xavfsizligi

3.1 802. 11x - tashqaridan tahdidlarga befarq

Simsiz ma’lumotlarning mohiyatiga kirish nuqtalari, ma’lumotlarni uzib qo’yish va boshqa qiyinchiliklarga ruxsatsiz ulanishlar bilan bog’liq bo’lishi mumkin. Tashkiliy jihatdan himoya qilish oson bo’lgan simi yo’qligi, yoqimsiz ochiqlik va qulaylik hissi tug’diradi.

“Protokol bo’lmagan” tahdidlarni eslatib qo’yish - bu muammoning asosi. Simsiz korporativ tarmoqni ishlab chiqishda administratorlar birinchi navbatda ofis maydonini yuqori sifatli qoplash haqida qayg’uradilar. Juda tez-tez, hech kim, hiyla-nay hackerlar tarmoqqa bog’langan mashinadan to’g’ridan-to’g’ri bog’lanishlari mumkinligini hisobga oladi. Bundan tashqari, asosan, o’tkaziladigan transportni "eshitish" imkoniyatini bartaraf etish mumkin bo’lmagan holatlar mavjud. Masalan, tashqi antennalar. Aytgancha, MDH davlatlarida "simsiz" yordamida idoralar o’rtasida dori-darmonlarni ulash juda mashhurdir.

Zarg’aldoq xavf tug’dirmaydi, uskunalar o’g’irlanishi ehtimoli. Agar simsiz tarmoq xavfsizligi siyosati MAC manzillarida tuzilgan bo’lsa, tajovuzkor tomonidan o’g’irlangan har qanday komponent (tarmoq kartasi, kirish nuqtasi) ushbu tarmoqni darhol ochadi.

Nihoyat, "juda aqlli" foydalanuvchilarning muammosi. Ko’pincha, kirish nuqtalarini dori vositalariga ruxsatsiz ulanishi tashkilot xodimlarining ishidir. Hamda bu faqat ishning qulayligi uchun, ba’zan yaxshi niyatlar bilan amalga oshiriladi. Albatta, bunday qurilmalar tarmoqqa ulangan holda axborotni muhofaza qilish, bu xodimlar ham o’zlarini ta’minlaydi va har doim bunday «o’zini himoya qilish» natijalarini tasavvur qila olmaydi.

Ushbu va shu kabi muammolar echimi har tomonlama muhokama qilinishi kerak. Biz ushbu moddaning doirasida tashkiliy chora ko’rib chiqilmasligini tezda ta’kidlaymiz, ular odatda har bir aniq tarmoqning ish sharoitlari asosida tanlanadi. Texnik chora-tadbirlarga kelsak, qurilmalarni majburiy o’zaro autentifikatsiya qilish va faol (masalan, Observer 8.3, Airportsek NX 2.01, Simsiz Sniffer 4.75) va passiv (masalan, APTools 0.1.0, xprobe 0.0.2) tekshiruvlari juda yaxshi natijalar beradi. .