Langattoman verkon tietoturva yrityksessä

Abstract

Opinnäytetyön tarkoituksena oli kerätä informaatiota langattoman verkon tietoturvasta erityisesti yrityksen näkökulmasta. Tavoitteena oli kerätä tietoa siten, että sitä voidaan hyödyntää mahdollisimman turvallisen yritysverkon toteuttamisessa.

Langattoman verkon tietoturvan parantamiseksi on olemassa erilaisia salausmenetelmiä ja työkaluja. Ensimmäisenä salausmenetelmänä kehitettiin WEP (Wired Equivalent Privacy), jonka päätavoitteita olivat luottamuksellisuus, pääsyn hallinta ja datan eheys. Vuonna 2001 WEP onnistuttiin kuitenkin murtamaan, minkä vuoksi julkaistiin uusi salausmenetelmä WPA (Wi-Fi Protected Access). Tavoitteena oli korjata WEP-salauksessa havaitut haavoittuvuudet. Uusia ominaisuuksia olivat vahvemmat salausavaimet, eri avaimen luonti kaikille käyttäjille ja uusi paranneltu tarkistussumma. Tämän jälkeen WPA-salauksesta on kehitetty myös paranneltu versio WPA2. WPA ja WPA2 on havaittu myös haavoittuvaisiksi. Tästä syystä WPA3 on jo julkaistu, mutta se ei ole vielä käytössä kovinkaan yleisesti.

Fortiauthenticator on työkalu, joka tarjoaa erilaisia autentikointiin liittyviä ominaisuuksia. Kyseisellä työkalulla voidaan toteuttaa yritykselle vierailijaverkko siten, että vierailijalla on useita eri kirjautumistapoja verkkoon. Fortiauthenticatorin avulla voidaan myös toteuttaa käyttäjille kaksivaiheinen autentikointi verkossa, jolloin kirjautuminen ei ole yhden salasanan varassa. Lisäksi Fortiauthenticator tarjoaa käyttäjätietokannan, jonka avulla pystytään hallitsemaan verkon käyttäjiä. Fortiauthenticator mahdollistaa myös SSO:n (Single Sign-On) käytön, jolloin verkon käyttäjän ei tarvitse syöttää kirjautumistietoja useita kertoja.

Langattomaan lähiverkkoon kohdistuvia hyökkäysmenetelmiä on yleisesti tiedossa useita. Yhtenä hyökkäysmenetelmänä on luvaton tukiasema. Luvaton tukiasema on lähiverkossa oleva langatonta verkkoa jakava laite, joka ei ole verkon ylläpitäjän hallittavissa. Hyökkääjä voi päästä käsiksi lähiverkkoon käyttäen kyseistä tukiasemaa. Toisena yleisenä hyökkäysmuotona on palvelunestohyökkäys. Palvelunestohyökkäyksen ideana on toteuttaa hyökkäys verkkoa kohtaan siten, että verkossa kommunikointi on mahdotonta. Verkkoa vastaan voidaan toteuttaa myös Man-in-the-middle-hyökkäys, jossa hyökkääjä asettuu laitteiden väliin. Tällöin hyökkääjä pystyy muokkaamaan tai kaappaamaan laitteiden välistä liikennettä.

The purpose of this thesis was to gather information about wireless network security, especially from a business perspective. Information was collected from literature and articles. Information was also obtained from a project carried out by ICT Elmo Oy. The goal was to implement a secure business network.

There are various encryption methods for a wireless network. WEP was the first to be developed and it is the most basic encryption method. WPA and WPA2 was developed after the weaknesses of the WEP was discovered in 2001. WPA3 was also developed to improve WPA and WPA2.

Fortiauthenticator is a tool that offers various authentication features. The tool can implement a visitor network in which the user has several ways to log in. Fortiauthenticator can also be used to enable two-factor authentication for network users. In addition, Fortiauthenticator provides a user database to manage network users.

There are several different ways to attack a wireless local area network. One way is to use rogue access point. Rogue access point is a device on the network that the administrator can not control. The attacker can take advantage of this device and access the local area network. The attack can also be implemented by running down the network. That kind of attack is called denial of service attack. During this attack, communication on the network does not work. An attacker can also settle between two devices, which is called Man-in-the-middle attack. In this case, the attacker can collect or edit traffic between the devices.

The result of the project shows that company has several security threads. The network administrator must take care to update the encryption methods. The administrator must also know as more about network users. Poor security can lead to leakage of corporate secret information.