В недавно вышедшем №2 журнала "Информационная безопасность" опубликована первая часть Якова Совлука "Безопасность внутриофисных сетей Wi-Fi". В ней приведены результаты анализа средств защиты беспроводных ЛВС (БЛВС), перечислены возможные угрозы ИБ внутриофисных корпоративных БЛВС, определен подход к обеспечению ИБ сетей Wi-Fi данного типа (комплексный подход к обеспечению ИБ в рамках каждого этапа жизненного цикла БЛВС), рассмотрены особенности обеспечения ИБ БЛВС в рамках двух первых этапов жизненного цикла БЛВС (1-й этап - предпроектный анализ, 2-й - проектирование, в частности, подготовка к развертыванию БЛВС (п. 2.1)).
Во второй части статьи, которая будет опубликована в №3 журнала "Information Security/Информационная безопасность" прпредставлены особенности обеспечения ИБ на остальных этапах жизненного цикла БЛВС (реализация и внедрение, эксплуатация и сопровождение, выведение из эксплуатации).
В частности, на этапе реализации и внедрения " осуществляется монтаж и настройка оборудования БЛВС, установка и конфигурирование ПО БЛВС, установка и настройка программных и аппаратных средств защиты БЛВС. Внедрение БЛВС подразумевает обучение персонала правилам ее эксплуатации, в том числе требованиям по обеспечению ИБ"
На этапе эксплуатации и сопровождения "осуществляется непосредственное использование ИС для решения поставленных перед нею задач. Для обеспечения эффективного и бесперебойного выполнения функций ИС необходимо ее сопровождение, включающее в себя администрирование, техническую поддержку и развитие системы".
И наконец, "выведение из эксплуатации предполагает полную замену беспроводного оборудования и связанного с ним ПО в связи с моральным или физическим износом БЛВС (переход на стандарт 802.11n). На данном этапе к БЛВС применяются следующие требования безопасности: сброс всех настроек системы защиты на беспроводном оборудовании, выводимом из эксплуатации; установка новых параметров системы защиты на оборудовании новой БЛВС; внесение необходимых изменений в политику безопасности БЛВС".
Под настройками и параметрами системы защиты в данном случае понимаются ключи шифрования, пароли и сертификаты системы аутентификации и идентификаторы SSID.
