Forse ti fidi che il tuo Wi-Fi sia abbastanza sicuro perché sei già attento alla sicurezza. Hai letto la notizia. Hai istituito una formazione obbligatoria sulla sicurezza. Hai adottato diversi processi e strumenti per proteggere la tua scuola, tra cui software anti-malware e misure anti-phishing estese. Tutto questo è molto importante.
Tuttavia, la sicurezza della rete e dei dati a cui conduce dipende dal sapere come e da chi accede alla rete e dall'esclusione di coloro che non dovrebbero farne parte. Alcuni modi ampiamente adottati per tentare di farlo non sono abbastanza buoni.
La sicurezza dell'accesso Wi-Fi potrebbe essere il buco nella sicurezza della rete.
Le PSK minacciano la sicurezza del Wi-FiSe utilizzi o consenti password Wi-Fi condivise (note anche come chiavi pre-condivise o PSK) e ruoti tali password ogni trimestre o semestre, la sicurezza dell'accesso Wi-Fi è debole. Anche se la password condivisa è complessa, è comunque pubblica. Può essere trasmesso a chiunque.
Una password Wi-Fi condivisa può essere conservata anche da persone che non dovrebbero più avere accesso alla tua rete, comprese quelle che se ne vanno con rancore. Nel 2022, Beyond Identity ha rilevato che la minaccia rappresentata dagli ex dipendenti era cresciuta dell'83%. C'è una buona ragione: è troppo facile per le persone che lasciano un'organizzazione mantenere l'accesso alle password Wi-Fi condivise.
Le password compromesse, deboli o rubate sono state il mezzo numero uno con cui i criminali possono violare le reti, oltre l'80%, secondo Beyond Identity. Le password Wi-Fi condivise mettono a rischio la tua rete.
L'autenticazione con gli indirizzi MAC è altrettanto dannosa, o peggiore.L'utilizzo di indirizzi MAC per l'autenticazione potrebbe sembrare migliore rispetto all'utilizzo di password condivise perché gli indirizzi MAC basati su MAC sono univoci per ogni dispositivo. Ma in un certo senso, gli indirizzi MAC sono anche peggiori.
U.S. Cybersecurity, un servizio che aiuta le aziende in tutti gli aspetti della sicurezza della loro rete, afferma che l'errore numero uno che le organizzazioni commettono per quanto riguarda gli indirizzi MAC è quello di fare affidamento su di essi per l'autenticazione. Con uno schema di autenticazione basato sull'indirizzo MAC per la rete, ogni indirizzo MAC viene inviato in testo normale attraverso la rete, rendendo la rete facile da violare.
Con l'indirizzo MAC in testo normale, è semplice per un hacker catturarlo. Una volta ottenuto l'indirizzo MAC di un dispositivo, possono utilizzare uno strumento facilmente disponibile come MAC Changer per modificare l'indirizzo MAC sul proprio dispositivo in modo che corrisponda a quello del dispositivo considerato attendibile dalla rete. Travestito da utente autorizzato, il criminale coinvolto in questo spoofing MAC si infiltra nella tua rete e può ottenere l'accesso a più credenziali e ai server che ospitano i dati più sensibili del tuo istituto.
L'autenticazione basata sull'indirizzo MAC non protegge il Wi-Fi.
Con entrambi i metodi, sei a rischio.L'autenticazione Wi-Fi con PSK e l'autenticazione con indirizzi MAC presentano entrambe gravi difetti. Nessuno dei due metodi di autenticazione consente di associare ogni dispositivo a un utente o di valutare il comportamento di sicurezza di un dispositivo.
Se la tua organizzazione utilizza PSK o indirizzi MAC per autenticare la propria rete Wi-Fi, i criminali informatici possono attaccarla. Gli attacchi informatici colpiscono ogni parte della comunità collegata a un'azienda o a una scuola. Una violazione in una rete scolastica colpisce tutte le persone coinvolte: studenti, insegnanti, amministratori, personale e genitori.
Il costo di un attacco informatico è enorme. È probabile che costi alla tua organizzazione milioni di dollari e mina la fiducia dell'intera comunità che interagisce con essa.
Cosa dovrei fare?Dovresti smettere di utilizzare password Wi-Fi condivise o indirizzi MAC come metodo di autenticazione.
Come minimo, hai bisogno di nomi utente e password Wi-Fi sicuri e univoci per ogni singolo utente che utilizza la tua rete. Tali credenziali devono essere archiviate in modo sicuro all'interno del sistema di gestione delle identità, ad esempio Microsoft Azure AD (ID Entra). In questo modo vengono eliminate le credenziali Wi-Fi condivise e le credenziali in testo normale.
Un modo ancora più sicuro per salvaguardare una rete è un approccio di autenticazione senza password, un approccio zero trust. È possibile sfruttare l'infrastruttura PKI con il protocollo EAP-TLS per emettere certificati per ogni singolo dispositivo e utente. Nulla è condiviso e non sono necessarie password. La convalida è rapida, facile e sicura.
RADIUS è la FondazioneIl protocollo RADIUS è uno standard industriale per il controllo degli accessi. Fornisce agli utenti e ai dispositivi un accesso sicuro e autenticato al Wi-Fi e alle reti connesse. Il personale IT può assegnare privilegi di accesso diversi per ruoli diversi. Gli individui hanno accesso solo alle informazioni a cui dovrebbero avere accesso.
RADIUS è considerato un protocollo AAA perché fornisce l'autenticazione, l'autorizzazione e l'accounting per l'accesso Wi-Fi. AAA significa che le credenziali sono autenticate e che solo gli utenti validi sono autorizzati a utilizzare la rete. In questo modo l'accesso alla rete è sicuro. AAA significa anche contabilità accurata di quando ogni utente e dispositivo accede alla rete e la lascia.
È necessaria una contabilità chiara non solo per il personale IT, ma anche per la conformità alle linee guida stabilite dalle agenzie di regolamentazione a cui le aziende e gli istituti scolastici sono responsabili. Un protocollo AAA affronta tutti e tre gli aspetti della protezione e del monitoraggio dell'accesso Wi-Fi.
Foxpass cloud RADIUS: una soluzione semplice e sicura.
Splashtop, nominato Security Vendor of the Year agli SDC IT Awards 2023 , ha un modo collaudato, chiaro, semplice ed economico per proteggere l'accesso Wi-Fi: Foxpass cloud RADIUS. Foxpass cloud RADIUS di Splashtop è una soluzione RADIUS in grado di proteggere l'accesso al Wi-Fi senza creare un onere per IT, il tuo budget o i tuoi utenti.
Foxpass cloud RADIUS si collega direttamente all'infrastruttura di gestione dei dispositivi mobili, ad esempio Intune o Jamf, per una configurazione efficiente dei certificati. Inoltre, Foxpass cloud RADIUS si sincronizza facilmente con Google, Okta e Microsoft Entra ID per consentire un facile onboarding degli utenti e l'offboarding automatico quando gli utenti lasciano l'organizzazione.
Foxpass cloud RADIUS è anche pienamente compatibile come soluzione complementare a Microsoft cloud PKI, che è personalizzata esplicitamente per proteggere l'accesso alle reti Wi-Fi e alle VPN ed è disponibile come parte della Microsoft Intune Suite.
Foxpass cloud RADIUS è scalabile e tollerante ai guasti, con server che si estendono su più data center e senza un singolo punto di errore. Ricevi registri chiari e dettagliati delle attività che ti forniscono la contabilità necessaria per gestire il controllo dell'accesso alla rete e rispettare gli standard normativi. Inoltre, poiché Foxpass cloud RADIUS supporta più SSID, è possibile mantenere distinte e sicure le diverse reti, ad esempio quelle per gli studenti e il personale scolastico.
Foxpass cloud RADIUS protegge il Wi-Fi in modo semplice per tutti gli utenti e per IT, diminuendo anziché aumentare il carico di IT. Con Foxpass cloud RADIUS, puoi proteggere i tuoi dati e le tue persone dal caos in modo semplice e diretto.
Splashtop è leader nelle soluzioni remote che semplificano il lavoro e l'apprendimento da qualsiasi parte del mondo. Splashtop ha acquisito Foxpass nel 2023 per aggiungere la sua soluzione RADIUS di successo e facile da usare, da cui dipendono già migliaia di utenti, alle soluzioni per l'istruzione e le aziende offerte da Splashtop.
Scopri di più su Foxpass cloud RADIUS o inizia subito una prova gratuita!
Contenuti correlati