В старых точках доступа Wi-Fi существует серьезный недостаток, основанный на протоколе безопасности WPA2, который можно использовать для кражи конфиденциальной информации, такой как номера кредитных карт, пароли, сообщения чата, электронные письма, фотографии и многое другое. Метод проникновения называется атака с переустановкой ключа или KRACK (Key Reinstallation Attack).
KRACK позволяет злоумышленникам в пределах диапазона уязвимых устройств или точек доступа перехватывать пароли, электронную почту и другие данные, которые предположительно зашифрованы. В некоторых случаях было известно, что злоумышленники внедряют вымогателей или другой вредоносный контент в веб-сайт, к которому клиент может активно обращаться.
Так как же избежать KRACK? Самый простой способ – перейти на точки доступа Wi-Fi, поддерживающие протокол безопасности WPA3. Протокол безопасности WPA3 поддерживается в точках доступа Wi-Fi 6 и является первым значительным улучшением безопасности Wi-Fi примерно за 14 лет.
Наиболее значимые улучшения в этом протоколе безопасности:
- Улучшенная защита для простых паролей. В WPA3 взломать простой пароль методом перебора уже не получится. При нескольких неудачных попытках входа происходит блокировка аутентификации Wi-Fi устройства.
- Индивидуальное шифрование для частных и публичных сетей. В новом протоколе безопасности применяется индивидуальный метод шифрования между устройством wi-fi и маршрутизатором, что уменьшает риски атак «человек посередине».
- Еще более безопасное шифрование для корпоративных сетей. В протоколе WPA3-Enterprise реализовано 192-битное шифрование. Кроме того в этой версии протокола используются дополнительные криптографические инструменты для улучшения безопасности корпоративных сетей.
Как мы уже говорили ранее, поддержку протокола WPA3 получили устройства Wi-F 6. Однако для клиентов компании АЛЕ хорошей новостью является то, что все точки доступа Alcatel-Lucent OmniAccess Stellar Wi-Fi 5 и Wi-Fi 6 поддерживают WPA3. Это важно для клиентов Alcatel-Lucent Enterprise, которые хотят обеспечить максимальную безопасность в своей сети Wi-Fi 5 без необходимости обновления до Wi-Fi 6, или для тех клиентов, которые хотят сэкономить деньги, используя сочетание обоих Wi-Fi 5 и Wi-Fi 6 точек доступа в зависимости от требований покрытия.
Технология распределения устройст IoT по виртуальным контейнерам - это еще одна уникальная технология безопасности ALE. С применением этой технологии IoT устройства Wi-Fi подключаются безопасно и автоматически, каждое из них помещается в виртуальный контейнера на основе профилей безопасности и доступа каждого устройства. Это простой и экономически эффективный способ виртуального сегментирования сети по сравнению с физической сегментацией, который может быть очень дорогостоящим в реализации.
О дополнительных преимуществах Wi-Fi решений на основе оборудования Alcatel-Lucent OmniAccess Stellar вы можете узнать, обратившись в компанию «Инфотел».