20 Mejores Prácticas para Gestionar Redes Inalámbricas WIFI

Con estas "Best Practices" Podrá Controlar y Mejorar la Seguridad de su Red Wireless

Muchos profesionales informáticos instalan y gestionan sus redes inalámbricas wifi, sin ningún plan previamente elaborado y luego no se ajustan a las Best Practices recomendadas por los expertos en redes wireless y seguridad wifi. Siguiendo las Mejores Prácticas, Ud. podrá lograr altos rendimientos en sus redes wifi y, además podrá suministrar una alta calidad de servicio.

Las redes inalámbricas WIFI ya se han convertido en una "necesidad" para la mayoría de los informáticos. En hoteles, universidades, aeropuertos, todos nos vamos acostumbrando que aunque no se ve, WIFI está presente. Omnipotente, en todos los rincones esperamos encontrarnos con alguna "onda de RF" que nos permita conectarnos. Ante la "necesidad" nadie piensa demasiado en los peligros que le están acechando...

A continuación podrá encontrar un listado de las "Mejores Prácticas Para Redes WIFI " que todo profesional informático debería observar al montar una Red Wireless:

1. Establecer políticas y procedimientos de seguridad para la utilización de la tecnología WIFI
   
   
2. Verificar que los usuarios de esta tecnología están entrenados y conocen los riesgos asociados con su utilización
   
   
3. Mantener un inventario actualizado de Access Points y dispositivos wireless que pertenecen a la organización
   
   
4. Establecer normas escritas de configuración de Access Points y estaciones de trabajo
   
   
5. Prohibir o limitar el uso de dispositivos inalámbricos particulares
   
   
6. Desactivar la tecnología WIFI, en los dispositivos wireless que no la estén utilizando
   
   
7. Emitir normas estrictas sobre el comportamiento de los usuarios en Hotspots de Aeropuertos, Hoteles, Universidades, etc.
   
   
8. Restringir, si es posible, la información que pueden portar los usuarios en los dispositivos wireless
   
   
9. Testear el alcance exacto de la cobertura de RF de cada Access Point, sobre todo hacia el exterior de la organización
   
   
10. Cambiar el SSID por defecto y verificar que este no incluya datos sobre la organización, la división, la calle, etc
    
    
11. Desactivar el broadcast del SSID, si es posible
    
    
12. Desactivar los archivos compartidos y el modo Ad-Hoc, siempre que sea posible
    
    
13. Instalar todos los parches necesarios en S.O., Access Points, Suplicantes, RADIUS, VPN, Firewalls, etc.
    
    
14. Implementar control de acceso fuerte a la consola de gestión de los Access Points
    
    
15. Utilizar 802.1x/EAP y RADIUS
    
    
16. Configurar el lo los Suplicantes adecuadamente y protejer su configuración por password
    
    
17. Implementar herramientas de monitoreo del espacio de RF. Si puede un Switch WLAN, mejor
    
    
18. Establecer una rutina de verificación de Access Point Hostiles
    
    
19. Mantener un inventario actualizado de los Access Point que existen en la vecindad y que pueden interferir con sus usuarios
    
    
20. Mantener un inventario actualizado de los sitios "ruidosos" o con interferencias de su vecindario.

Fuente: www.virusprot.com

Link relacionado:
- WIFI - El Asesino Silencioso !!! - Nadie lo ve, Nadie lo oye, pero los daños se producen y son incalculables