IT-Sicherheitstag NRW WLAN Ein Service mit Sicherheits- und Rechtsfolgen

Transkript

1 IT-Sicherheitstag NRW WLAN Ein Service mit Sicherheits- und Rechtsfolgen Referent Eugen Neufeld

2 2 / 17 Agenda WLAN Entwicklung & Anforderungen Empfehlungen Fazit

3 3 / 17 WLAN Entwicklung & Anforderungen Entwicklung Fokus Scanner im Logistikbereich Gastzugang in Besprechungsräumen WLAN als Nice-to-have

4 4 / 17 WLAN Entwicklung & Anforderungen Entwicklung Wireless 2.0 WLAN ein Must-have Explosion der WLAN Clients Neue Clientanforderungen Flächendeckendes WLAN Mobile Arbeitsplätze Höhere Bandbreite Voice over WLAN Einfache Einwahl

5 5 / 17 Agenda WLAN Entwicklung & Anforderungen Empfehlungen Fazit

6 6 / 17 Etablierte Lösungen - WEP Logistik unsichere Zugänge mit alten Standards Unverschlüsselte, versteckte SSIDs WEP Umstellung aufwändig Gefahr WEP < 60 Sekunden geknackt Quelle:

7 7 / 17 Unternehmens -Zugänge WPA2 Pre-Shared Key (PSK) Möglichst einfach, wie zu Hause WPA2 PSK einfacher Schlüssel Gefahr WPA2 mit einfachem PSK nicht sicher Pyrit + CUDA GPU berechnet Pairwise Master Key (PMK) Passiver Angriff Quelle:

8 8 / 17 Unternehmens-Zugänge WPA2 PSK Schlüssel ist auf mobilen Endgeräten gespeichert Hat geringere Sicherheitsstandards als Notebooks Gefahr Remote Wipe nur bei Verbindung Bei Diebstahl kann Schlüssel ausgelesen werden Änderung des Schlüssels bei hunderten Systemen?

9 9 / 17 Unternehmens Zugänge WPA x 802.1x Benutzername + Passwort Schlüssel wird dynamisch ausgehandelt Gefahr Unterscheidung Firmen- und Privatgeräte? Sind Privatgeräte erlaubt? Sind Privatgeräte geschützt (z.b. Anti-Virus)?

10 10 / 17 Unternehmens Zugänge - Gefahr Zugang zum internen Netz? Imageschaden Produktionsausfall Betriebsspionage

11 11 / 17 Gastzugänge keine Authentifizierung, WPA2 PSK kleine Geschäfte z.b. Café Webportal, keine Verschlüsselung öffentliche Plätze, Hotels, Besprechungsräume usw. Gefahr Logging nicht eingerichtet Nur ein Gast Account Missbrauch des Internetzugangs

12 12 / 17 Agenda WLAN Entwicklung & Anforderungen Empfehlungen Fazit

13 13 / 17 Empfehlungen Unternehmens Zugänge Aktuelle Standards umsetzen Starke Authentifizierung Zertifikate Längere und komplexere Schlüssel WLAN/LAN-Design anpassen Zweistufiges Firewall-Konzept Clients in ein abgeschottetes Netz (Unternehmensressourcen VPN) Mit Kosten und Aufwand verbunden

14 14 / 17 Empfehlungen Gastzugänge Webportal + WPA2 PSK Personalisierte Gast Accounts Logging Logs müssen meistens korreliert werden Wer/wann von WLAN Wohin von Firewall Uneinheitliche Rechtsprechung Rücksprache mit der Rechtsabteilung

15 15 / 17 Agenda WLAN Entwicklung & Anforderungen Empfehlungen Fazit

16 16 / 17 Fazit WLAN Ein Service mit Sicherheits- und Rechtsfolgen? JA! WLAN Infrastruktur prüfen Neu bewerten Optimieren

17 17 / 17 Vielen Dank für Ihre Aufmerksamkeit!