השימוש באלחוט במגמת זינוק – מספר נקודות הגישה לאינטרנט אלחוטי בלונדון צמח ב-160% בשנה האחרונה
ההצפנה המתקדמת מחזקת אחיזתה בעידן שלאחר פרוטוקול ה-WEP
LONDON, UK, and BEDFORD, Mass. - 19. June 2007

מספר נקודות הגישה האלחוטיות – לרבות "נקודות חמות" ציבוריות ורשתות עסקיות – ממשיך לגדול בקצב מסחרר בכל המרכזים הפיננסיים הגדולים בעולם, כך עולה מסקר שמומן על-ידי RSA. ממצאי הסקר מלמדים גם כי הדרישה לאבטחה קפדנית יותר ברשתות אלחוטיות הולכת ומתפשטת בקרב עסקים בעולם.

הצמיחה השנתית הגדולה ביותר באימוץ האלחוט נראית, בצורה בולטת ביותר, בלונדון, שם נמצא גידול של 160% במספר נקודות הגישה האלחוטיות (APs) בהשוואה ל-2006. בניו-יורק הגידול הסתכם ב- 49% ואילו בפריז היה גידול של 44%. אם נבחן רק את נקודות הגישה העסקיות, הרי שלונדון מובילה עם זינוק של 180% בהשוואה לאשתקד, לעומת גידול של 57% בניו-יורק ושל 45% בפריז.

ההצפנה משתפרת – אבל במרכזי הערים הנתונים עדיין מצויים בסכנה

לפי מדד השימוש בהצפנה מתקדמת או בפרוטוקול (WEP (Wired Equivalent Privacy, לונדון הראתה שיפור ניכר באבטחתה רשתות האלחוטיות העסקיות בהשוואה לשנה הקודמת. רמות האבטחה בניו-יורק ובפריז, לעומת זאת, הראו שיפור אינקרמנטלי בלבד. במהלך השנה הקודמת, הגידול בשימוש באמצעי אבטחה אלחוטיים ברשתות עסקיות היה כדלקמן:
  • בלונדון – מ-74% ב-2006 ל-81% ב-2007;
  • בניו-יורק – מ-75% ב-2006 ל-76% ב-2007;
  • בפריז – מ-78% ב-2006 ל-80% ב-2007;

תוצאות הסקר מעלות ספקות באשר להמשך השימוש ב-WEP, למרות המודעות למגבלותיו, אבל האחיזה שקונות להן אפשרויות הצפנה מתקדמות יותר דווקא מעודדת. בכל שלושת הערים נראה אימוץ ניכר של הצפנה מתקדמת, כפי שנמדד על-פי השימוש בפרוטוקולים 802.11i ו- (Wi-Fi Protected Access (WPA. בלונדון, 48% מנקודות הגישה העסקיות המאובטחות שנמצאו יישמו צורות מתקדמות של הצפנה. בפריז הנתונים היו נמוכים יותר, 41%, ואילו בניו-יורק היו דומים לאלה של לונדון – 49%.

ובכל-זאת, על-אף שהגישה האלחוטית נהיית יותר ויותר נפוצה, עדיין רבע עד חמישית מהרשתות האלחוטיות העסקיות בשלושת מרכזי העסקים החשובים בעולם נותרים פרוצים לרווחה.

הגדרות ברירת מחדל מנמיכות את רף ההרשאה עבור משתמשים בלתי מורשים

הסקר מדד גם את מספר הרשתות האלחוטיות שתצורתן עדיין בנויה לפי הגדרות ברירת המחדל המגיעות עם התוכנה – מה שמקל מאד על תוקפים למצוא דרכים לחדור לרשת:
  • בלונדון, 30% מנקודות הגישה עדיין מוגדרות לפי ברירות המחדל – הידרדרות של ממש לעומת 22% אשתקד
  • בניו יורק נראה שיפור קל בלבד, 24% נקודות גישה משתמשות בהגדרות ברירת המחדל, לעומת 28%
  • העסקים והצרכנים בפריז נתונים בסכנה הנמוכה ביותר, עם 13% מנקודות הגישה מודגרות לפי ברירות המחדל של היצרנית, לעומת 21% בשנה הקודמת

נקודות חמות – נוחות מפתה, סיכונים גדולים

נקודות חמות ציבוריות ממשיכות לשגשג במקומות רבים שבהם אנשים שואפים לחיבוריות, כמו בתי קפה, נמלי תעופה ומלונות. מחקר שנערך בשנה שעברה גילה 364 נקודות חמות אלחוטיות בלונדון; עד 2007 כבר עלה מספרן ל-461 – גידול של 27%. בניו-יורק קצב הגידול השנתי היה 17%, ו-15% מכלל נקודות הגישה האלחוטיות שנמצאו בעיר היו נקודות חמות – ללא ספק האחוז הגבוה ביותר מכל שלושת הערים. בפריז גדל מספר הנקודות החמות ב-37% והן מייצגות 11% מכלל נקודות הגישה.

לצד הנקודות החמות הללו יש מספר ניכר של רשתות עסקיות בלתי מוגנות. באופן ברור אין מדובר בנקודות חמות, אך עדיין הן מציעות גישה לכל מי שעשוי, בשוגג או בזדון, להתחבר אליהן. זה מוסיף ממד חדש ומטריד לבעיית האבטחה של האלחוט; הגידול המסיבי בנקודות חמות עבור משתמשים ניידים פירושו שהרבה מאד משתמשים ניידים מחפשים באופן תדיר אחר חיבורים בהיותם בדרכים. זה מציב איום גדול עוד יותר על עסקים המפעילים רשתות אלחוטיות עם אבטחה רופפת, או ללא אבטחה כלל. המשתמשים הניידים נהנים מזמינותן ומהתרבותן של הנקודות החמות, והם מצפים למצוא רשתות אלחוט בכל מקום ויודעים כיצד להתחבר אליהן.


אודות RSA
RSA, חטיבת האבטחה של EMC, מתמחה באבטחת מידע ובהגנה על נתונים לכל אורך מחזור החיים שלהם. RSA מעניקה ללקוחותיה אמצעים חסכוניים להגנה על נכסי המידע הקריטיים ועל הזהויות המקוונות שלהם, בכל מקום שבו הם מתקיימים ובכל שלב לאורך הדרך. החברה עוזרת ללקוחותיה לנהל את אירועי ונתוני האבטחה שלהם ומורידה מהם את עול הדאגה לתאימות.
Stay Informed
Subscriptions
Web Feeds
Notes: