Turvaa langattomat laitteesi ja verkkosi. Harri Koskinen Rossum Oy

Transkriptio

1 Turvaa langattomat laitteesi ja verkkosi Harri Koskinen Rossum Oy

2 Aiheet Rossum Oy lyhyesti Langattomien verkkojen lyhyt yleiskatsaus Langattomien verkkojen turvallisuus Turvallisuuden arviointi ja parantaminen

3 Rossum Oy lyhyesti 1. Job information 5. Wages 6. Invoices 7. Reports 2. Progress reports 3. Data acquiry and processing 4. Job management ASP service Rossum Oy on korkeasti koulutettujen asiantuntijoiden vakavarainen ohjelmistotalo. Toimipisteemme sijaitsevat Lahdessa, Espoossa ja Joensuussa. Tuotamme työkaluja asennusja huoltotiimien johtamiseen. Liikeideamme on välittää tietoa kenttähenkilöstön ja toimiston välillä sekä jalostaa se yrityksen johdon tarvitsemaan muotoon.

4 Referenssejä e.g. Oy U-Cont Ltd Nettoy Group Oy Kiikka&Konttila Oy Helsingin Samtele Oy DT-Link Oy Päijät-Hämeen Puhelin Oyj Hewlett-Packard Oyj First Orange Contact Oy Pohjanväre Oy Loviisan Puhelinosuuskunta Forssan Seudun Puhelin Oy Hämeen Puhelin Oy SoonNet Oy IBM Oyj Telekarelia Oy Ikaalisten-Parkanon Puhelin Oy Kymen Puhelin Mestarilaatoitus Oy Saher-Aidat Oy Satnet Oy Logistiset Rakentajat Oy JDL IT-Palvelut Oy Log Master Oy Hollolan viilu ja laminaatti Oy MDjärjestelmät Oy JPP Soft Oy MTT Lahden tiede- ja yrityspuisto Oy Vigilan Oy etc

5 Langaton leviää : jo yli 1 miljardi laitetta : Vain langattomien yhteyksien markkina-arvo kasvaa : WLAN-nettiyhteydet tulevat autojen sisälle v. 2004: War-driving-kierros Helsingissä 1117 tukiasemaa, joista 589 ei käyttänyt näkyvää salausta ja 108 oli käytössä tehdasasetuksilla

6 Eri tavoilla ilman lankoja... WLAN Langaton lähiverkko WiMAX Langaton laajakaista, tulevaisuuden tekniikkaa Bluetooth, IrDA Laitteiden yhdistämiseen GPRS, 3G Matkapuhelinverkot

7 Turvallisuus Langattoman verkon sijainti Fyysinen pääsy kuuluvuusalueelle Pääsy langattoman verkon kautta yrityksen tuotantoverkkoon Laitteiden asetukset Ei tehdasasetuksia Siirrettävän tiedon turvallisuus Siirtotien suojaaminen Siirrettävän tiedon suojaaminen

8 Langattoman verkon kuuluvuusalue WLAN RAKENNUS Tie PIHA

9 Pääseekö langattoman verkon avulla yrityksen tuotantoverkkoon? Langaton verkko?? Internet Kytkin Yrityksen tuotantoverkko Palomuuri Palomuuri

10 Tehdasasetukset

11 Asetukset Langattoman verkon piilottaminen SSID-näkyvyys pois päältä Verkon nimi ja olemassaolo pitää tietää Mahdollista selvittää kuuntelemalla Sallitaan vain haluttujen laitteiden pääsy Mac-osoitteen suodatus Jokaisen käytettävän langattoman verkkokortin osoite kirjoitetaan tukiasemaan Mahdollista selvittää kuuntelemalla ja sen jälkeen matkia sallitun laitteen osoitetta.

12 Liikenteen suojaaminen Siirtotien suojaaminen Salataan langaton liikenne Pyritään käyttämään niin hyvää salausta kuin mahdollista WPA (Wi-Fi), jos laitteet tukee Tai WEP Salattuun verkkoon pääsee vain jos tietokoneeseen on asennettu tai jos tietää salausavaimen Siirrettävän tiedon suojaaminen SSL-salaus, VPN Kriittisissä kohteissa lisäksi Avoimissa langattomissa verkoissa aina

13 Riskien arvioiminen Mitä tietoa käsitellään langattoman verkon kautta? Jos joku pääsee kaappaamaan tietoa langattoman verkon liikenteestä, niin mitä tietoa siellä liikkuu Minkä tyyppiseen tietoon on mahdollisuus päästä langattoman verkon kautta? Jos joku pääsee käyttämään langatonta verkkoa, niin mihin tietoihin sitä kautta pääsee Minkälaiset mahdollisuudet on päästä langattoman verkon kuuluvuusalueelle? Langatonta verkkoa voi käyttää vain sen kuuluvuusalueella Riskien arvioinnissa voit käyttää apunasi Yrityksen tietoturvaopasta, josta löytyy mm. osio Toimiva tietoturva ( Lähtökohtana pidettävä se, että langaton verkko on aina riski, mutta hyvin hoidetun ja valvotun verkon vaatii todella osaavaa murtautujaa. Aina voi käyttää lisäksi muita suojautumismenetelmiä, kuten SSL ja VPN

14 Näin suojaudut: Arvioi langattoman verkon käyttömahdollisuudet Millä alueella kuuluu? Kuka voisi hyödyntää? Suojaa langaton verkko Käyttäjän tunnistus ja liikenteen salaus (WPA, WEP) Verkon piilottaminen (SSID) Sallittujen päätelaitteiden listaaminen (MAC-suodatus) Estä pääsy langattoman verkon kautta yrityksen muihin työasemiin Valvo langatonta verkkoa Sammuta tarpeettomat laitteet yöksi

15 Lisätietoja Luoti-projekti (materiaali ladattavissa kesäkuun 2007 loppuun asti)

16 Kiitos mielenkiinnosta!