En un esfuerzo por ser compatible con PCI DSS, tomé un cuestionario de trustkeeper.net. Fallé la pregunta que hace:
¿Se comprueba la presencia de puntos de acceso inalámbricos utilizando un analizador inalámbrico al menos trimestralmente o implementando un IDS / IPS inalámbrico para identificar todos los dispositivos inalámbricos en uso? (SAQ # 11.1)
Mi único punto de acceso inalámbrico está fuera de mi firewall, por lo que incluso si descifraste mi conexión inalámbrica, no podrías ingresar dentro de mi dominio que se ejecuta en Windows 2000 (a menos que también lo hagas). Mi firewall es un Sonicwall Pro 2040 y no tiene IPS. No podría saber si tenía IDS. El enrutador es un enlace D de 8 puertos.
Busqué un analizador inalámbrico, pero lo que encontré fue de $ 500, que es un poco caro para mi empresa de tamaño. Incluso si lo tengo, no estoy seguro de que entendería lo que me dice. Seguramente hay empresas más pequeñas / menos sofisticadas que aceptan tarjetas de crédito y han resuelto esto.
¿Cuáles son los riesgos si alguien rompiera mi red inalámbrica? (¿Podrían leer todo el tráfico de Internet? ¿Solo el tráfico inalámbrico? ¿Usar mi conexión a Internet?) ¿Y cuál es la mejor / más barata manera de probar mi punto de conexión trimestralmente? ¿Debo comprar el analizador de $ 500?
Actualizar El procesador de mi tarjeta de crédito dice que puedo cumplir con este requisito caminando por el edificio y buscando visualmente dispositivos inalámbricos no autorizados.