Cómo proteger una red (conexiones FTP) de sniffers

Si entiendo correctamente, tu conexión a la puerta de enlace de Internet está conectada y todos , si no, es WiFi. Si ese es el caso, los usuarios de WiFi no pueden capturar sus credenciales de FTP porque no hay necesidad de que el AP de WiFi los transmita, y no lo hará.

Pero en realidad, la respuesta es convencer a las personas del otro extremo para que reemplacen el FTP con SFTP.

El problema no está solo en su red local. Si está utilizando FTP para transmitir los datos a un servidor remoto, ese tráfico podría ser interceptado en muchos puntos entre usted y el servidor remoto. El problema es que sus credenciales de FTP se envían en texto sin formato. Es cierto que esto sería más fácil de hacer en su red local, pero esa no es su única amenaza. Considere también la amenaza en la red del sitio remoto también.

El grado en que este es un problema con los usuarios en su red wifi local dependerá de varios factores. Sin embargo, parece que su compañía es bastante pequeña y sospecho que su módem ADSL (o lo que sea) y el punto de acceso WiFi son el mismo equipo y probablemente del tipo SOHO, lo que significa que la seguridad es probablemente bastante mala. Normalmente, si tiene más equipos empresariales y un punto de acceso separado, puede tener más control o aislamiento sobre lo que los usuarios de wifi pueden ver en su red LAN. Sin embargo, con las soluciones combinadas de punto de acceso y módem SOHO, es probable que este no sea el caso y los usuarios de wifi podrán detectar fácilmente su tráfico de LAN y WLAN.

La solución real es simplemente no usar FTP. Sin embargo, si no puede cambiar esto, puede configurar un túnel SSH y reenviar sus conexiones FTP a través de ese túnel. Si eso no es posible, entonces debe considerar otras formas de reducir el riesgo. por ejemplo, cifrando los datos que envía y cambiando sus credenciales de FTP de forma regular. Sin embargo, esta no es una buena forma de proceder: realmente necesita que la compañía cambie su proceso. Si no puede, asegúrese de articular claramente el riesgo y deje que el ejecutivo apruebe (acepte) ese riesgo. A veces eso es todo lo que podemos hacer. Siempre que comunique claramente el riesgo de una manera precisa, ha hecho su trabajo. La gerencia puede decidir aceptar cualquier nivel de riesgo, pero la decisión debe basarse en información completa y precisa.