Ta reda på ip utan att vara ansluten till AP / Wifisäkerhet

Vad för IT-Säkerhet är det du jobbar med?

Mig vetterligen så går det inte att få fram WAN-IP utan att vara ansluten till nätverket, då du måste skicka en förfrågan genom en FW/Router och få ett paket som innehåller adressen.

Nej det går inte att direkt göra det direkt, men tex Google samlar ju in diverse uppgifter, de scanar ju även ssidn och positioner och samkör sedan allt så de kan troligen knyta ett ip till en ssid och en position med ganska hör tillförlitlighet.

Men jag kan placera passiv utrustning som avlyssnar trafiken inom räckhåll för APn? En hallonpaj med ett lite större batteri i botten av en byggsäck med bråte på trottoaren mittemot?

"Kan inte" som i "har ingen förkunskap om" eller "kan inte ta reda på, inte ens genom långvarig brute-forcing"?

Ja, om jag lyckas komma över

• krypterad trafik som på något sätt röjer adresserna jag är intresserad av

• nyckeln till APn (vilket kan vara omöjligt)

Notera att angreppet då kan göras offline mot inspelad trafik -- det hjälper inte att bara byta lösenord när angriparen attackerar gammal kryptotext som skyddas av ett gammalt lösenord.

Om resurser på nätverket bara skyddas av en WPA2-nyckel: O ja. Jag hade också varit väldigt skeptisk till en säkerhetsmålsättning som bygger på att ip-adresser är hemliga.

Hmm, det verkar inte finnas någon vilja att betala för vad som borde vara någon slags lägstanivå av säkerhet. Se till att ha skriftligt på beslutet att inte säkra nätet. Kan bli bra att ha.

Edit:Ordföljd är tydligen inte min sida starka.

Men hur har de tänkt att lösa tex backuper om det är arbetsstationer? Att köra wifi till allt pga snålhet är nog mest dumsnålt om det handlar om arbetsstationer för cad, allt lär ju ta tid och tiden lär kosta mer än att dra ett kablat nät.

Kör ni WPA2 enterprise eller Personal med PSK?

Hur som haver så i en värld med guld och gröna skogar som Hasse säger så, har man känslig information så skall denna hållas separerad från övriga system, dvs sätt två co-lo maskiner i en datahall med vpn och routing till kontoret, två faktors auth för att logga in mot terminalservern från kontoret.

Det är dumt att dölja ssid, det innebär inga fördelar utan bara lägre säkerhet och mer strul i allmänhet.
http://blogs.technet.com/b/networking/archive/2008/02/08/non-...

Det viktigaste när det gäller trådlösa nät är ju faktiskt att de trådlösa enheterna klarar säkerhetskraven.
Det finns oerhört många enheter som är under all kritik när det gäller wifi, allt från standardlösenord och backdoors, till öppna administrationssidors osv.

Kolla black-hat eller defconföredragen om wifi, routrar osv, ger en hel del matnyttigt.

Här är ett exempel på ta reda på wan-adresser och routerns administrativa gränssnitt.
https://youtu.be/0duYxPIx8gU
https://www.youtube.com/watch?v=stnJiPBIM6o

Jo man får väl hoppas att ingen kör med konsumentprylar med wps och andra mindre säkra lösningar om det gäller att säkra ett företagsnät.

Tyvärr så har det ju visat sig att långt ifrån alla enterprise-modeller är speciellt säkra heller.

Du kan ju köra Audit på filservern så att du får rapporter på vem som öppnat,redigerat osv OBS Skapar dock mängder av loggfiler.

WPA2-enterprise skall köras mot en Radius Server och ej Pre-shared key

Angående användarnamnet så håller jag ej med om att det skall vara random. Tycker att en exceptionellt bra domän skall vara logisk och lättöverskådlig när det kommer till användarbasis.

Vad använder ni för att kryptera diskarna?

hur ser tillvägagångssättet ut för off-site storage av band/disk

Hur är destruktionprocessen för uttjänta diskar och datorer

Brandvägg samt proxy för webbfiltrering?

Hur hindrar ni anställda som vill använda sina egna telefoner inne i byggnaden för att inte ta foton av ritningarna?

Min första tanke var att du borde våga säga NEJ! Det är helt galet att göra något annat!

Det första frågan du ska ställa till ansvarig är, hur mycket skulle det kosta företaget att bli av med ritningar till en av deras prototyperna?

När du får en siffra så bygger du en lösning som kostar lika mycket som den kostnaden. Inte en krona över och inte en krona under.
De du ska göra är att sätta upp en försäkring. Om din bil kostar 400.000 kr, så ska du försäkra den för den summan, inte 40.000 kr.

Jag har personligen tackat ned till flera uppdrag där någon okunnig ska upphandla "säkerhetslösningar" som är extremt viktiga för företagets överlevnad, men de vill inte lägga ned några pengar på det. Då tackar nej till sådana uppdrag.

Nejnejnej. Utan att göra en analys av

• Sannolikheten att ritningar hamnar i orätta händer och

• Vilken minskning av sannolikhet och skada lösningen ger

är det omöjligt att dimensionera skyddet för tillgångarna.
Om jag har en tillgång som behöver skyddas och lägger resurser motsvarande tillgångens värde på skydd blir ju slutsumman noll, och då kan jag lika gärna kasta den skyddsvärda tillgången. Utan skyddsvärda tillgångar behövs inget skydd.

En annan aspekt är att verksamheter med ändliga resurser brukar vara mest intresserade av lösningar som ger den största reduktionen av sannolikhet och exponering i förhållande till kostnaden för skyddet. Utan att inventera samtliga tillgångar och samtliga hot går det inte att påvisa att den lösning man vill införa är det bästa sättet att använda pengarna.

Fast du föreslog ju en försäkringspremie (kostnad för skydd) på 400 000 kr.

[QUOTE=Hieronymus Bosch;15339654]Nejnejnej. Utan att göra en analys av

• Sannolikheten att ritningar hamnar i orätta händer och

• Vilken minskning av sannolikhet och skada lösningen ger

[/QUOTE]

Punkterna som du tar upp är något som man måste jobba med kontinuerligt. Det räcker inte att göra det endast i början.
Sannolikheten/hotbilden ändras hela tiden och verksamheten måste följa med och anpassas. Dock är det viktigt att i tidigt skede sondera terrängen och prata med ansvarige kring kostnader.

TS, när det kommer till kabeldragningen. Har du koll på den kostnaden?