Kontrola bezdrátové sítě v souvislosti s celou infrastrukturou
CzechSecure nabízí bezpečnostní audit Wi-Fi pro domácnosti, kanceláře, provozovny a firemní pobočky. Prověřujeme způsob přístupu do sítě, správu přístupových bodů a vztahy mezi připojenými zařízeními. Výsledkem je přehled konkrétních slabin a návrh opatření, která lze následně realizovat.
Bezdrátová síť je často společným prostředím pro pracovní počítače, telefony, hosty, kamery a chytrou elektroniku. Její bezpečnost proto nezávisí jen na názvu sítě nebo síle signálu. Rozhoduje také ochrana správy, aktualizace, oprávnění a to, do kterých částí infrastruktury může jednotlivé zařízení komunikovat.
Neznámá zařízení a neautorizované přístupové body
Porovnáváme zjištěné prvky se známou infrastrukturou a posuzujeme neobjasněné přístupové body či klienty. Samotný neznámý název nebo adresa zařízení neurčuje jeho funkci; identifikaci ověřujeme podle dostupných údajů a souvislostí. Síť ze sousedního objektu není automaticky součástí vaší infrastruktury.
Audit může zahrnout riziko neautorizovaných přístupových bodů a sítí napodobujících firemní Wi-Fi. Cílené ověření těchto scénářů je součástí výslovně dohodnutého penetračního testu. Neprovádíme zásahy do cizích sítí mimo sjednaný rozsah.
Co při auditu Wi-Fi prověřujeme
- Inventář přístupových bodů a známých připojených zařízení.
- Způsob autentizace a podporu zabezpečení WPA2, WPA3 či podnikových přístupů podle konkrétního prostředí.
- Oddělení pracovní, hostovské a IoT sítě a skutečně povolenou komunikaci.
- Přístup ke správě, oprávnění správců a stav podporovaného softwaru.
- Napojení na router, firewall, VPN a související síťové služby.
Wi-Fi kamera a skrytá záznamová technika
Síťová kontrola může objasnit část připojené elektroniky, ale nepokrývá kameru s lokálním záznamem, kabelové zařízení mimo kontrolovanou síť nebo nevysílající rekordér. Při podezření na fyzickou sledovací techniku audit propojujeme s detekcí skrytých kamer a prohlídkou na odposlechy.
Následné zabezpečení a ověření
Na audit může navázat úprava autentizace, oddělení sítí, revize firewallových pravidel a ochrana správy. Pro realizaci nabízíme Ubiquiti UniFi, MikroTik a Fortinet podle požadavků. Ověření se zaměřuje na to, zda se po změně povoluje pouze potřebná komunikace a zůstává funkční běžný provoz.
Cena a výstup bezpečnostního auditu
Cenu ovlivňuje počet lokalit, přístupových bodů, síťových segmentů a požadovaný rozsah ověření. Nabídka vymezí dostupné podklady, práci na místě nebo vzdáleně, podobu dokumentace a případnou realizaci. Předem rozlišíme bezpečnostní audit od měření pokrytí a optimalizace výkonu Wi-Fi.
Časté otázky ke službě
Odhalí audit Wi-Fi všechny skryté kamery?
Ne. Kamera může používat jinou síť, kabel nebo lokální paměť. Fyzická detekce kamer je samostatná část prohlídky.
Lze oddělit hosty a kamery od pracovních počítačů?
Ano. Navrhneme segmentaci a pravidla mezi sítěmi, která odpovídají potřebné komunikaci a možnostem vašich zařízení.