Trådløse netværk kan indhegnes

Nu kan du trække en usynlig mur rundt om virksomhedens trådløse netværk og holde ubudne gæster ude. ComON kunne i sidste uge fortælle, at hackere i stigende grad bruger falske kopi-net til at aflure fortrolige data. De fleste it-chefer ville nok opdage, hvis det pludselig flød med fremmede netværkskabler på kontoret - og de færreste medarbejdere ville nok tænke på at koble kablerne på deres pc'er. Men præcis dette er situationen med dagens trådløse netværk - en hacker kan parkere foran kontoret og »overdøve« firmaets trådløse netværk med sin egen kraftige antenne.

Det er denne form for angreb, der kan forhindres ved at anvende et sensor-baseret overvågningssystem til trådløse netværk, som reelt svarer til at trække et elektronisk hegn rundt om kontoret. Al den aktivitet, som foregår udenfor det godkendte område, bliver automatisk blokeret. Det amerikanske firma AirMagnet har netop sendt den syvende generation af sit overvågningssystem AirMagnet Enterprise på gaden. Den danske forhandler Allwireless forklarer, at systemet blandt andet kan opdage hvis der installeres falske kopi-net i nærheden.

»Systemet kan også opfange hvis medarbejdernes bærbare computere gør sig selv sårbare ved at søge efter forskellige net. Det forhindrer aktivt, at brugerne kobler sig til det forkerte trådløse net, og viser den mistænkelige netværks-aktivitet på et grafisk kort over bygningen,« forklarer Kenneth Rosenkrantz fra Allwireless.

Systemer som AirMagnet Enterprise er reelt et forsøg på at få den kontrol tilbage, som it-cheferne mistede, dengang de kablede netværk blev afløst af trådløs teknologi. Netværkets rækkevidde er ikke længere begrænset af fysiske kabler eller stik, og den enkelte netværksforbindelse kan ikke længere spores ved at finde det sted, hvor kablet ender.

I stedet bruges trådløse sensorer til at opfange radiosignalerne og spore aktiviteten i netværket. Med tre eller fire sensorer kan systemet beregne den mest sandsynlige placering af uautoriserede basestationer og klienter. Foruden de sikkerhedsmæssige udfordringer kan overvågnings-systemerne også hjælpe med at finde kilder til støj i netværket.

»Den nye version 7 giver for første gang mulighed for at analysere Layer 1, som er det fysiske radiolag. Hvis man har et trådløst netværk på et sted hvor der er meget andet elektronisk udstyr, f.eks. en fabrik, kan man hurtigt finde frem til, hvad der forstyrrer nettet. Det kan være alt fra mikrobølgeovne og Bluetooth-udstyr til moderne rum-alarmer, der i vid udstrækning kan lægge trådløse netværk ned,« siger Kenneth Rosenkrantz.