Кейс: університет увімкнув перехідний режим WPA2/WPA3 для службового SSID без переліку старих клієнтів і без дати вимкнення. Яке зауваження аудитора?

Question

Answer

Перехідний режим потрібно залишити назавжди, бо підтримка старих клієнтів завжди важливіша за політику безпеки.

Answer

Достатньо приховати службовий SSID, і ризик перехідного режиму зникне без зміни AKM.

Answer

Потрібно лише змінити DHCP-пул, бо ризик перехідного режиму пов’язаний переважно з IP-адресацією.

Answer

Перехідний режим має бути керованим винятком із переліком клієнтів, компенсувальними заходами, строком перегляду і планом міграції.

Crowdly