У кампусі різні покоління AP, частина не підтримує WPA3/PMF Required. Як аудитору подати це у звіті?

Question

Answer

Як неважливу деталь, якщо користувачі не скаржаться на підключення.

Answer

Як причину негайно перевести всі SSID на WPA2-Personal для сумісності.

Answer

Як критичну атаку на мережу, бо будь-яка відсутність WPA3 означає компрометацію.

Answer

Як ризик неоднорідної політики безпеки з рекомендацією інвентаризації, плану оновлення, винятків і строків міграції.

Crowdly