Кейс: IoT-SSID має персональний режим WPA2, спільний PSK і доступ до серверної мережі для “зручності інтеграції”. Який висновок?

Question

Answer

Достатньо ввімкнути прихований SSID, бо пристрої без видимої назви не можуть бути атаковані.

Answer

Це прийнятно, якщо PSK довгий, бо довжина пароля повністю контролює доступ після підключення.

Answer

Проблема тільки в тому, що IoT-сегмент не використовує 6 ГГц; після переходу в 6 ГГц ACL не потрібні.

Answer

IoT-сегмент потрібно ізолювати в окремий сегмент із мінімальними ACL, моніторингом, інвентарем пристроїв і планом міграції.

Crowdly