Een aanvaller hoeft niet binnen te zijn
om je netwerk te bereiken.

Wireless Pentest: je draadloze netwerk als aanvalsvector

Draadloze netwerken breiden je aanvalsoppervlak fysiek uit voorbij de muren van je kantoor. Een aanvaller hoeft niet binnen te zijn om je netwerk te bereiken. Een Wireless Pentest onderzoekt de beveiliging van je WiFi-infrastructuur, van encryptie en authenticatie tot segmentatie en rogue access points.

Het team voert de test on-site uit met gespecialiseerde hardware en software. Alle draadloze netwerken in de omgeving worden geïnventariseerd, inclusief netwerken die er niet zouden moeten zijn. Vervolgens wordt elk netwerk getest op de sterkte van encryptie, authenticatiemechanismen en segmentatie ten opzichte van het bedrijfsnetwerk.

Een veelvoorkomend risico is onvoldoende segmentatie: het gastnetwerk dat toegang geeft tot interne resources, of het IoT-netwerk dat op hetzelfde VLAN zit als werkstations. De Wireless Pentest brengt deze risico's aan het licht en toont aan wat een aanvaller kan bereiken via je draadloze netwerken.

Drie draadloze risico's die vaak over het hoofd worden gezien

• Gastnetwerken die niet echt gescheiden zijn

  Een gastnetwerk dat visueel of logisch gescheiden lijkt, kan toch toegang bieden tot interne resources als de segmentatie niet correct is geconfigureerd. Dit is een van de meest voorkomende bevindingen bij wireless pentests.

• Rogue access points en evil twin aanvallen

  Een aanvaller die een nep-accesspoint opzet met dezelfde SSID als jouw bedrijfsnetwerk kan inloggegevens onderscheppen van apparaten die automatisch verbinding maken. Zonder detectiesystemen blijft dit onzichtbaar.

• Zwakke PSK of misconfigureerde 802.1X

  Een zwak of gelekt pre-shared key geeft directe toegang tot je netwerk. Misconfigureerde RADIUS-servers of zwakke certificaatvalidatie in 802.1X-omgevingen openen gelijksoortige aanvalspaden.

Voor wie is een Wireless Pentest?

Elke organisatie met een WiFi-netwerk heeft een aanvalsoppervlak buiten de muren van het gebouw. Wireless pentests zijn relevant wanneer medewerkers of gasten draadloos verbinding maken met bedrijfsresources.

• Organisaties met meerdere kantoorlocaties
• Bedrijven met gastnetwerken of BYOD-beleid
• Zorginstellingen, hotels en onderwijsinstellingen met uitgebreide WiFi
• Organisaties die hun netwerksegmentatie willen valideren
• Bedrijven in de voorbereiding op NIS2 of ISO 27001