Internet đã trở thành khái niệm quen thuộc đối với hầu hết người dùng trên toàn cầu bởi tính tiện ích mà nó mang lại. Đối với các doanh nghiệp, mạng Wifi được sử dụng rất rộng rãi và tiện ích. Tuy nhiên, mạng không dây cũng tiềm ẩn rất nhiều nguy cơ về tính bảo mật thông tin. Bởi việc kết nối mạng internet không dây là một trong những kết nối dễ bị hacker tấn công nhất. Tuy nhiên, với những giải pháp bảo mật mạng không dây của NTT – SuperCare365; Doanh nghiệp sẽ an tâm hơn trong trong việc truy cập, sử dụng internet. Show  Sử dụng mã hóa WPA – tốt hơn là WPA2Phương pháp mã hóa Wired Equivalent Privacy (WEP) đã được sử dụng từ lâu. Lâu dần đã bộc lộ một số hạn chế trong việc bảo mật mạng không dây. Trong vài trường hợp phương pháp mã hóa này có thể bị bẻ một cách dễ dàng và nhanh chóng. Chính vì vậy bạn nên sử dụng phương pháp mã hóa tiên tiến Wi-Fi Protected Access (WPA hoặc WPA2). Phiên bản WPA đầu tiên, phiên bản sử dụng thuật toán Temporal Key Integrity Protocol (TKIP); cũng đã bị tấn công nhiều trong thời gian gần đây. Tuy vậy, những điểm yếu của WPA không tồi tệ như WEP. Doanh nghiệp có thể sử dụng những mật khẩu mạnh để trợ giúp thêm. Nếu các máy tính và thiết bị mạng trong doanh nghiệp bạn hỗ trợ cho WPA2 với thuật toán Advanced Encryption Standard (AES), hãy sử dụng công nghệ mới này. Sử dụng phiên bản Enterprise của WPA/WPA2Để ngăn không cho các nhân viên biết các khóa mã hóa hoặc mật khẩu và không phải load chúng trên máy tính của họ. Bạn hãy sử dụng phiên bản Enterprise của WPA hoặc WPA2 thay cho phiên bản Pre Shared Key (PSK). Trong trường hợp một nhân viên rời công ty, anh ta vẫn có khóa để mở mạng công ty bạn. Ngoài ra, laptop của nhân viên cũng có thể bị đánh cắp, để lộ khóa bảo mật cho hacker. Chính vì vậy bạn cần thay đổi các thiết lập mã hóa. Tuy nhiên đó là một việc làm khó. Trong trường hợp này hãy sử dụng WPA/WPA2-Enterprise để ẩn các khóa mã hóa thực; chương trình cũng không bao giờ load chúng vào các máy tính. WPA/WPA2-Enterprise yêu cầu một máy chủ RADIUS – máy chủ dùng để quản lý các tài khoản người dùng. Bạn có thể sử dụng các dòng máy chủ chuyên dụng cho các doanh nghiệp nhỏ với giá khoảng 600-700$. Bảo mật các cổng EthernetMặc dù đã bảo mật mạng không dây nhưng cũng vẫn là vô dụng nếu ai đó sử dụng cổng Ethernet ngay trong tòa nhà công ty của bạn để truy cập vào mạng. Thêm vào đó, nhân viên cũng có thể vô tình cắm AP (access point – điểm truy cập) vào một cổng để tạo một điểm truy cập không dây vào mạng nội bộ của bạn qua cổng Ethernet này. Để hạn chế, bạn cần bảo đảm các Router, AP và thiết bị mạng được ẩn và được bảo vệ. Để bảo mật an toàn hơn cho các mạng chạy dây. Bạn có thể sử dụng cơ chế thẩm định 802.1X nếu các thiết bị của mình hỗ trợ nó. Việc lọc địa chỉ MAC cũng có thể giúp ngăn chặn người dùng trái phép truy cập. Mặc dù vậy, cả hai biện pháp trên đều không ẩn được lưu lượng trước những kẻ truy cập trộm vào các mạng chạy dây. Sử dụng mã hóa mở rộng (VPN)Để mã hóa mạng chạy dây và tăng độ mã hóa cho mạng Wi-Fi; bạn có thể sử dụng các VPN bằng cách mua một máy chủ VPN chuẩn; cài đặt phần mềm máy chủ trên một máy tính hay có thể mua một dịch vụ. Mỗi một máy tính trên mạng đều có thể được cấu hình để kết nối với máy chủ VPN. Khi đó lưu lượng của người dùng trên phía mạng chạy dây sẽ được mã hóa an toàn hơn. Kết luậtNhững vấn đề bảo mật mạng không dây sẽ không chỉ xoay quanh mạng. Người sử dụng có thể sử dụng smartphone, laptop, máy tính bảng có thể được bảo vệ trong “vùng an toàn” nhưng điều gì sẽ xảy ra khi họ kết nối tới các điểm phát Wi-Fi khác. Bạn cần phải chắc chắn các kết nối Wi-Fi được bảo mật tốt, tránh bị tấn công hoặc đột nhập. Trên đây là vài giải pháp bảo mật mạng không dây giúp doanh nghiệp phòng tránh nguy cơ bị hack. Tất cả được tổng hợp từ kinh nghiệm của NTT – SuperCare365 và từ nhiều nguồn khác nhau. Nếu bạn yêu thích bài viết này, chúng tôi sẽ tiếp tục chia sẻ những phương pháp bảo mật mạng không dây khác. Giải pháp bảo mật mạng không dây của NTT – SuperCare365Với nhiều năm kinh nghiệm, NTT – SuperCare365 tự tin mang lại giá trị thực sự cho hệ thống của khách hàng; An toàn, Ổn định, Hiệu quả, Tiết kiệm. Chúng tôi tự hào là đối tác đồng hành cùng nhiều doanh nghiệp từ ngày đầu thành lập đến nay. Nếu bạn đang tìm kiếm một đơn vị cung cấp giải pháp bảo mật mạng không dây uy tín và chất lượng với giá cả phù hợp.Hãy liên hệ ngay với NTT – SuperCare365! Chúng tôi luôn sẵn sàng phục vụ Quý khách! Hiện nay, gần như tất cả mọi người đều biết rằng việc bảo vệ mật khẩu mạng là điều vô cùng quan trọng. Bạn không muốn bất cứ ai có quyền truy cập vào mạng của mình, cho dù đó chỉ là người hàng xóm muốn dùng Internet miễn phí hay một tin tặc đang tìm cách đánh cắp thông tin của bạn. Bạn cũng không muốn bị cảnh sát “sờ gáy” chỉ vì người khác sử dụng mạng của bạn cho mục đích bất chính, đúng không? Mật khẩu không phải là biện pháp bảo vệ duy nhất mà mạng của bạn cần. Nó cũng cần có mã hóa mạnh mẽ để không ai có thể chặn dữ liệu. Các giao thức mã hóa WiFiKể từ năm 1999, khi WiFi Alliance phê chuẩn giao thức mã hóa WiFi đầu tiên, WEP, đã có rất nhiều cập nhật để cải thiện công nghệ. Tuy nhiên, bất chấp tất cả những tiến bộ trong mã hóa, một số người vẫn sử dụng giao thức gốc đã quá cũ này. Có nhiều phương pháp mã hóa khác nhau được sử dụng để bảo vệ mạng WiFi: WEP, WPA và WPA2. WiFi Alliance vừa bắt đầu chứng nhận sản phẩm mới sử dụng công nghệ WPA3 mới. Mỗi giao thức mới được cải thiện về bảo mật so với giao thức trước, giúp mạng của bạn an toàn hơn.
Tuy nhiên, các phiên bản cũ vẫn có sẵn và thật không may, vẫn được sử dụng rộng rãi. WEP chưa bao giờ là một lựa chọn tốt để mã hóa, ngay cả khi nó được phát hành lần đầu tiên. Wi-Fi Alliance đã từ bỏ phương thức mã hóa này vào năm 2004. Một năm sau, FBI đã chứng minh các hacker có thể dễ dàng bẻ khóa mã hóa WEP bằng cách khai thác nhiều lỗ hổng của nó. Wi-Fi Alliance đã lên kế hoạch thay thế WEP bằng WPA-TKIP, nhưng giao thức đó hoạt động theo cách rất giống với giao thức gốc. Nó có nhiều lỗ hổng tương tự. Nếu bạn có thể crack cái này, thì thường cũng có thể crack cái kia. Windows gần đây đã thêm một cảnh báo xuất hiện khi bạn cố gắng kết nối với mạng được bảo vệ bởi một trong những giao thức mã hóa cũ. Thông báo này là vì sự an toàn của bạn và đóng vai trò như một lời cảnh báo, đặc biệt nếu bạn đang chạy Windows 10, rằng bạn sẽ sớm không thể kết nối với các giao thức kém an toàn này nữa. Cảnh báo này nêu rõ: “[Network Name] isn’t secure.This Wi-Fi uses an older security standard that’s being phased out. We recommend connecting to a different network”. (Tạm dịch: [Tên mạng] không bảo mật. WiFi này sử dụng một tiêu chuẩn bảo mật cũ đang được loại bỏ dần. Chúng tôi khuyên bạn nên kết nối với một mạng khác.) Thông báo này cho bạn biết rằng bạn đang cố gắng kết nối với mạng vẫn đang sử dụng mã hóa WEP hoặc WPA-TKIP. Cách khắc phục sự cốNếu thấy thông báo này khi cố gắng kết nối với mạng gia đình của mình, bạn sẽ có thể khắc phục sự cố bằng cách bật phương thức mã hóa mạnh, mới hơn. Mỗi router có một phương pháp khác nhau để thay đổi các giao thức bảo mật, vì vậy bạn có thể phải kiểm tra trang web của nhà sản xuất để tìm vị trí chính xác của tùy chọn này. 1. Nhập địa chỉ IP của router vào thanh địa chỉ của trình duyệt hoặc nếu có router Netgear, bạn có thể nhập routerlogin.net để truy cập router. 2. Đăng nhập vào router với tên người dùng và mật khẩu. Nếu không có mật khẩu được đặt, hãy kiểm tra trang web của nhà sản xuất router để biết mật khẩu mặc định. 3. Xác định vị trí giao diện web. Nó sẽ trông giống như hình ảnh sau đây. 4. Chọn giao thức mã hóa mạnh nhất có sẵn trên router. Sau đây là một danh sách các giao thức mã hóa có sẵn trên hầu hết các router hiện đại được sản xuất sau năm 2006. Chúng được sắp xếp theo thứ tự từ bảo mật nhất đến kém bảo mật nhất.
Nếu bạn không thấy bất kỳ tùy chọn nào tốt hơn WEP hoặc WPA + TKIP, cách tốt nhất là mua một router mới. Có nhiều model giá hợp lý có sẵn có thể đáp ứng yêu cầu cho một ngôi nhà cỡ trung bình, với tối đa 20 thiết bị WiFi. Bất kể bạn làm gì để ngừng sử dụng các giao thức lỗi thời này, bạn nên thực hiện việc này nhanh nhất có thể. Chúng không chỉ dễ dàng bị xâm nhập mà còn sớm không thể sử dụng trên các thiết bị Windows nữa. |
