不正なアクセスポイント攻撃

企業ネットワークについて考えるとき、企業WLANは、ネットワークリソースへの承認された安全なワイヤレスポータルです。不正アクセスデバイス(AP)は、許可なしに企業ネットワーク(ほとんどの場合は一部のネットワークスイッチ)に接続されているWLAN無線です。

従業員(悪意のあるユーザーまたは誤って)によってインストールされた不正なアクセスポイントのほとんどは、実際には組織のIT部門が使用しているAPと同じではありませんが、一部の小規模オフィスホームオフィス(SOHO)ワイヤレスルーターは同じですあなたがおそらく家に持っているもの。それらが誤って構成されているか、セキュリティなしで構成されている状況では、非常に安全なネットワークに簡単にアクセスできるように、次の攻撃対象領域が開かれます。

IT業界の現在の進化に伴い、不正なアクセスポイントは非常によく隠されており、見つけるのが非常に難しい場合があります。何百ものネットワークケーブルの間に隠されたラックの後ろに配置された場合、ネットワークスイッチに接続されたRaspberry Piを簡単に見つけることができますか?私は間違いなく言うことができます、あなたはそれをまったく見つけないでしょう!

ネットワークリソースが不正なアクセスポイントにさらされている場合、次のリスクが特定される可能性があります。

  • Data Theft −企業データが危険にさらされる可能性があります。

  • Data Destruction −データベースが消去される可能性があります。

  • Loss of Services −ネットワークサービスを無効にすることができます。

  • Malicious Data Insertion −攻撃者はポータルを使用して、ウイルス、キーロガー、またはポルノをアップロードする可能性があります。

  • 3rd Party Attacks−企業の有線ネットワークは、インターネット上の他のネットワークに対するサードパーティの攻撃の出発点として使用される場合があります。