Enterprise Wi‑Fi with 802.1X / EAP-TLS

Certificate-based enterprise Wi‑Fi authentication вместо shared PSK.

Приоритет P1свързана с 4 атаки

Какво е

Certificate-based enterprise Wi‑Fi authentication вместо shared PSK.

Как работи

Устройството и/или потребителят се удостоверяват индивидуално чрез enterprise identity/certificates.

Evil Twin пример

Attacker създава Wi‑Fi с име Corp-WiFi. Ако устройствата приемат произволен RADIUS/server certificate, те могат да изпратят authentication material към rogue infrastructure.

EAP-TLS с правилно управлявана trust chain намалява този риск, защото устройството валидира server-а и използва certificates вместо shared secret.

Типична грешка

Инструкция към служителите: „Ако излезе certificate warning, натиснете Continue.“ Това е operational policy за заобикаляне на собствената ви защита.

Как да проверим

Controlled rogue-AP test в лабораторна/разрешена среда: managed device не трябва автоматично да се доверява на неподходящ authentication server.

Практическа имплементация

  • EAP-TLS.
  • Managed trust roots.
  • Disable auto-connect to open Wi‑Fi.
  • NAC integration.

Какво НЕ решава

Потребител, който игнорира certificate warnings, може да се изложи на rogue infrastructure.

Предпазва най-силно от

Други в Мобилни устройства, Wi‑Fi и телеком

MDM/UEM и device complianceTelecom account hardening