Un atacant no necessita entrar
per arribar a la teva xarxa.
Proves de seguretat in situ de la teva infraestructura WiFi. Xifratge, autenticació, segmentació i punts d'accés no autoritzats, tot provat des de la posició de l'atacant.
Què és un pentest de xarxes sense fils?
Saps que tens xarxes WiFi a la teva oficina. Tens xarxes de convidats i xarxes corporatives que haurien d'estar separades. Reps una imatge completa de la teva seguretat sense fils: cada xarxa dins de l'abast, cada debilitat d'autenticació i cada bretxa de segmentació. Un pentest de xarxes sense fils es realitza in situ i prova totes les xarxes visibles des de fora del teu edifici, no només les que esperes trobar.
Pentest Xarxes Sense Fils: la teva xarxa més enllà de les parets
Les xarxes sense fils amplien la teva superfície d'atac físicament més enllà de les parets de la teva oficina. Un atacant no necessita entrar per arribar a la teva xarxa. Un pentest de xarxes sense fils examina la seguretat de la teva infraestructura WiFi, des del xifratge i l'autenticació fins a la segmentació i els punts d'accés no autoritzats.
L'equip realitza la prova in situ amb maquinari i programari especialitzats. S'inventarien totes les xarxes sense fils en l'entorn, incloses les xarxes que no hi haurien de ser. Cada xarxa es prova en quant a la fortalesa del xifratge, els mecanismes d'autenticació, la segmentació de la xarxa corporativa i les vulnerabilitats de configuració.
Un risc comú és la segmentació insuficient: la xarxa de convidats que proporciona accés a recursos interns, o la xarxa IoT a la mateixa VLAN que les estacions de treball. El pentest de xarxes sense fils exposa aquests riscos i demostra el que un atacant pot assolir a través de les teves xarxes sense fils.
Tres riscos sense fils que s'estenen més enllà del teu perímetre
-
Les xarxes de convidats sovint arriben a recursos interns
Un WiFi de convidats que no està correctament segmentat dona a qualsevol al pàrquing accés a servidors de fitxers interns, impressores o interfícies d'administració. És una troballa comuna en organitzacions de totes les mides.
-
Les contrasenyes WPA2-PSK febles es trenquen en hores
Les xarxes WiFi corporatives que usen claus pre-compartides amb contrasenyes febles o comunes es poden comprometre amb eines àmpliament disponibles i llistes de paraules, donant als atacants accés complet a la xarxa.
-
Els punts d'accés no autoritzats s'instal·len sense ser detectats
Un petit punt d'accés connectat a la teva xarxa cablejada i emitent un SSID d'aparença corporativa pot capturar credencials i proporcionar accés sense fils persistent. La majoria d'organitzacions no tenen capacitat de detecció per a això.
Abast del pentest de xarxes sense fils
Com realitza DEFION un pentest de xarxes sense fils
Definició d'abast
Ubicacions, noms de xarxa, SSIDs esperats i visió general de la segmentació de xarxa.
Reconeixement
Inventari de totes les xarxes sense fils en l'entorn usant maquinari especialitzat.
Proves d'autenticació i xifratge
Avaluació de configuració WPA2/WPA3, implementació 802.1X i fortalesa de PSK.
Simulació d'atacs
Atacs de doble malvat, desautenticació, detecció d'AP no autoritzats i intents de captura de credencials.
Prova de segmentació
Verificació de si les xarxes sense fils estan correctament separades de la xarxa corporativa.
Informe
Informe amb troballes, diagrama de xarxa i passos de remediació incloent consells de configuració.
Lliurables
- Resum executiu
- Visió general de xarxes sense fils amb totes les xarxes detectades
- Informe tècnic amb troballes i evidència d'explotació
- Avaluació de segmentació
- Passos de remediació i consells de configuració
- Presentació de l'informe
Per a qui és un pentest de xarxes sense fils?
Qualsevol organització amb xarxes sense fils necessita entendre si aquestes xarxes són segures i estan correctament segmentades. Com més gran i distribuït sigui el teu entorn sense fils, major serà el risc.
- Organitzacions amb múltiples ubicacions d'oficina
- Empreses amb xarxes de convidats o polítiques BYOD
- Sanitat, hoteleria i educació amb WiFi extensa
- Organitzacions que volen validar la seva segmentació de xarxa
- Empreses que preparen compliment NIS2 o ISO 27001
FAQ
La prova s'ha de realitzar in situ?
També es proven les xarxes de convidats?
Pertorbeu la xarxa sense fils durant la prova?
Es pot combinar amb un pentest intern?
Amb quina freqüència s'ha de realitzar un pentest de xarxes sense fils?
Preparat per provar la teva seguretat sense fils?
Explica'ns les teves ubicacions i infraestructura sense fils. Programem l'avaluació in situ ràpidament.