|
|
№ 5 сентябрь-октябрь 2009 г.
Тема номера:
ЗАЩИТА БЕСПРОВОДНЫХ СЕТЕЙХ
|
УГРОЗЫ И ПОСЛЕДСТВИЯ ИСПОЛЬЗОВАНИЯ WIRELESS LAN
С. А. Петренко, к. т. н., CISO, А. В. Беляев, к. т. н., О. И. Овчаренко |
|
|
Широкое распространение беспроводных сетей при организации локальной сети предприятия не оставило без внимания вопросы обеспечения информационной безопасности. Давайте посмотрим, с какими типовыми угрозами и последствиями применения Wireless LAN семейства IEEE 802.1x сталкиваются сегодня отечественные предприятия на практике.
Состояние вопроса
Изначально разработчики стандартов Wireless LAN и, в том числе, семейства IEEE 802.11 находились в привилегированном положении, так как к моменту начала работ над упомянутыми стандартами в ИТ-обществе уже сформировались общие подходы к обеспечению информационной безопасности. Более того, уже начал формироваться компьютерный «андеграунд» и совсем немного оставалось до зарождения черного рынка услуг в области взломов информационных систем. Таким образом, разработчики были проинформированы о возможных угрозах и потенциальных уязвимостях проводных протоколов локальных сетей. В расчет также принималось, что сама постановка задачи переноса проводных технологий в радиоэфир подразумевает использование открытой и в принципе общедоступной (с минимальными затратами на оборудование) среды связи. По этой причине часть рисков безопасности, возникающих при использовании беспроводных сетей на отечественных предприятиях, была своевременно снижена. Однако неконтролируемый рост заинтересованности в вопросах безопасности (причем как со стороны явных злоумышленников, так и со стороны ученых исследователей, в том числе криптографов, невольно открывавших первым пути к взлому) все равно оказался недооцененным разработчиками стандартов Wireless LAN. В подтверждение этому можно привести участившиеся факты вскрытия одной за другой схем шифрования в беспроводных сетях в 2006–2009 годах.
< ... >
|
|
Полную версию статьи смотрите на страницах журнала «Защита информации. Инсайд» |
Обращайтесь!!!
e-mail: magazine@inside-zi.ru
тел.: +7 (921) 958-25-50, +7 (911) 921-68-24
Предыдущая статья СОДЕРЖАНИЕ НОМЕРА Следующая статья
|