Como en cualquier red de comunicaciones, las WLAN son un punto más de riesgo que debe ser correctamente protegido y administrado dentro del conjunto de la infraestructura de una organización. Sin embargo, la particularidad del medio de transmisión empleado las hace más susceptibles a los ataques externos por la facilidad de acceso a la información que se transmite.

Entre las posbiles medidas que se pueden tomar en una red inalámbrica, se encuentran:

• Utilizar WEP. Aunque su grado de seguridad es cuestionado, ofrece un mínimo de privacidad. Siempre será mejor que nada.

  Saber más acerca del WEP.

• Emplear, si los dispositivos lo permiten, el protocolo WPA que permite la renovación automáticas de las claves de encriptación.

  Saber más acerca del WPA.

• Inhabilitar el servicio de DHCP para las redes dinámicas si no es estrictamente necesario.

• Mantener actualizados el firmware de los dispositivos para cubrir posibles agujeros en las diferentes soluciones wireless, con especial atención en los Puntos de Acceso.

• Utilizar Listas de Control de Acceso (ACL) de direcciones MAC, que permiten restringir los dispositivos clientes que pueden acceder a la red inalámrbica. La práctica totalidad de los Puntos de Acceso comerciales poseen esta funcionalidad .

• Proporcionar un entorno físico seguro a los Puntos de Acceso y desactivarlos cuando se presentar periodos prolongados de inactividad.

• Cambiar el SSID por defecto que proporcionan los Puntos de Acceso, conocidos por todos: tsunami para Cisco, intel para Intel, etc.

• Inhabilitar la emisión broadcast del SSID.

• Reducir la propagación de ondas de radio fuera del área de cobertura. Por ejemplo, evitando que salga al exterior de los edificios.

• Utilizar medidas de seguridad de red comunes como IPSec, SSL, VPN, Firewalls, etc.

En Gamma Internet diseñamos cuidadosamente su red wireless, instalando las antenas adecuadas para una correcta cobertura que no se extienda más allá de lo necesario, configurando correctamente los Puntos de Acceso y dispositivos clientes, ofreciéndole nuestros servicios sobre auditoría y seguridad en redes informáticas.