La sección 11.2 de PCI-DSS requiere que la empresa "pruebe la presencia de redes inalámbricas puntos de acceso y detectar puntos de acceso inalámbricos no autorizados ". Sin embargo, es más fácil decirlo que hacerlo. Simplemente escanear para detectar puntos de acceso inalámbricos (como muchos sugirieron aquí ) extrae más de 120 puntos de acceso, tanto en los pisos adyacentes de nuestro edificio como en los edificios circundantes; en un caso, una tienda por departamentos de media docena de pisos abajo y en un largo bloque de distancia!
El mayor problema con los recorridos es que la intensidad de la señal es una herramienta pobre para la ubicación, y como @AviD señaló en el otro hilo, un AP inalámbrico podría ser tan pequeño u oculto que es muy poco probable que se detecte en un recorrido. ¿Hay antenas baratas y fácilmente disponibles para proporcionar buenas señales direccionales, la triangulación de un hombre pobre?
Sé que las soluciones de IDS inalámbricas como Aruba Networks pueden implementar sensores para realizar triangulación. He visto muy pocas soluciones de este tipo implementadas en realidad, y cuando se implementan requieren cuidado y ajuste sensibles. No estoy ansioso por ver cómo se vería la tasa de falsos positivos dada la cantidad de puntos de acceso en los pisos superiores e inferiores a nosotros. ¿Pero tal vez alguien tiene experiencia con un producto que sintió que valía la pena?
Entonces, supongo que mi pregunta es: ¿qué están haciendo las personas para cumplir con el 11.1 que proporciona algún beneficio de seguridad, en lugar de cumplir con las políticas?
(También me resulta difícil abarcar este problema porque no tiene sentido. La mayoría de los teléfonos celulares podrían proporcionar una conexión entre la red corporativa y el mundo exterior y ser invisibles al escaneo inalámbrico. Y si se escaneara, lo haría luce igual que todas las abejas obreras que usan sus teléfonos, y no puede ser atascado legalmente. Pero eso no está en PCI-DSS, así que no te preocupes por eso.)