Det trådløse net er den del af netværket, der rækker ud over væggene. Det kan nås fra parkeringspladsen, fra naboens kontor og fra mødelokalet, hvor gæsterne sidder. En trådløs test afprøver, hvem der kan komme på de enkelte net, og hvad de kan nå, når de er der. For IT-afdelingen hviler resultatet på det, I oplyser på forhånd: hvilke net der findes, hvordan man kommer på hvert af dem, og hvor hvert net lander i jeres opdeling.
Køberens overvejelser om gæstenettet og om, hvornår et nyt trådløst net bør testes, er beskrevet på penetrationtest.dk. Her er det driftens forberedelse og opfølgning, der er i centrum.
Hvad testen afprøver
En trådløs test er ikke ét spørgsmål, men flere, og hvert net har sit eget. Testen ser typisk på disse områder.
- Medarbejdernettet · hvad det kræver at komme på, og om kravet håndhæves for alle enheder.
- Gæstenettet · om en gæst kun kan nå internettet, eller om der er veje ind til virksomhedens egne systemer.
- Andre net · net til udstyr, lager, produktion eller mødelokaler, som er sat op til et særligt formål.
- Ukendte adgangspunkter · trådløse net i bygningen, som ingen i IT har sat op, men som kan være forbundet til jeres net.
- Styringen af det trådløse · om den platform, der styrer adgangspunkterne, kan nås fra de forkerte steder.
Testen foregår på stedet, fordi testeren skal være inden for rækkevidde. Det er en væsentlig forskel fra den interne test, som i nogle tilfælde kan gennemføres udefra.
Det, I skal oplyse
Testeren kan finde jeres net uden hjælp, men kan ikke vide, hvad de er beregnet til. Uden den viden kan resultatet ikke holdes op imod noget. Saml derfor disse oplysninger før testen:
- Netoversigt · navnene på jeres trådløse net, og hvad hvert net er til.
- Adgangskrav · hvordan man kommer på hvert net, fx personligt login, certifikat på enheden eller en fælles kode.
- Placering i opdelingen · hvilken zone hvert net lander i, og hvad den zone må nå. → Segmentering i dybden
- Lokationer · hvilke bygninger og etager der er med, og om opsætningen er ens alle steder. → Intern test på flere lokationer
- Ansvar · hvem der driver det trådløse net, og om en leverandør skal orienteres.
Notér også de net i bygningen, der ikke er jeres, fx udlejerens eller naboens. De må ikke indgå uden tilladelse, og testeren skal kunne skelne dem fra jeres egne.
Praktisk på testdagene
En trådløs test kræver typisk mere logistik end en intern test fra et netværksstik. Testeren skal kunne bevæge sig rundt i bygningen og nogle gange uden for den, og det skal medarbejdere, reception og vagtfolk vide, så de ikke reagerer på en ukendt person med en bærbar på gangen.
Aftal tidspunkter, adgang til lokaler og en kontakt på stedet. Skal testeren have en testenhed eller en testkonto til medarbejdernettet for at se, hvad en godkendt bruger kan nå, skal den være klar før første dag. Notér også, hvis der er områder, testeren ikke må komme, fx laboratorier, lager med adgangskontrol eller lejede kontorer. → Kontaktpersonen i IT under testen
Overvej, om overvågningen af det trådløse net skal reagere som normalt. Har platformen funktioner, der advarer om fremmede adgangspunkter eller usædvanlig aktivitet, kan testen vise, om advarslerne faktisk når frem til nogen.
Typiske fund
Fundene i en trådløs test handler ikke nødvendigvis om radiosignaler. De handler om opsætning, adgang og grænser.
- Fælles koder, der aldrig skiftes · medarbejdernettet bruger én kode, som også tidligere ansatte og leverandører kender.
- Enheder, der ikke kontrollerer nettet · klienter er sat op, så de ikke sikrer sig, at de forbinder til det rigtige net.
- Gæstenet med veje ind · gæsten kan nå printere, skærme eller interne systemer.
- Ukendte adgangspunkter · en medarbejder eller leverandør har sat et trådløst net op og koblet det til et netværksstik.
- Styring fra brugernettet · platformen, der styrer det trådløse, kan administreres fra almindelige klienter. → Administrationsnet
Udstyr med egne trådløse funktioner, fx printere, der sender deres eget net ud, er også et tilbagevendende fund. → Printere og multifunktionsmaskiner
Hvem retter hvad
Fundene fordeler sig på flere ejere, og det er nyttigt at have fordelingen klar, før rapporten kommer.
- Opsætning af nettene · den, der driver det trådløse, måske en leverandør.
- Klienternes opsætning · IT-afdelingen, gennem de politikker, der styrer klienterne.
- Grænserne mellem nettene · den, der administrerer firewalls og regler mellem zonerne.
- Ukendte adgangspunkter · IT sammen med den afdeling, hvor udstyret står.
Et fund om fælles koder kan kræve en større ændring, fordi et skift til personlige adgange påvirker alle brugere og alle enheder. Det er et projekt, ikke en rettelse, og det skal planlægges sådan. Indtil projektet er gennemført, kan en hyppigere udskiftning af koden og en strammere grænse for, hvad medarbejdernettet kan nå, mindske risikoen. Begge dele skal registreres som midlertidige med en ejer og en dato.
Hvad standarder siger
NIST SP 800-153 beskriver sikkerheden i trådløse net som afhængig af alle komponenter, fra klienter til adgangspunkter og styring, gennem hele nettets levetid, fra design til drift og overvågning. Det er en god påmindelse om, at klienternes opsætning er lige så vigtig som adgangspunkternes.
Er virksomheden omfattet af PCI DSS, indeholder krav 11.2 særskilte krav om at finde og identificere både godkendte og uautoriserede trådløse adgangspunkter og om at føre en liste over de godkendte. Kravet gælder virksomheder, der behandler betalingskortdata, men listen er nyttig for alle. Hvad kravet betyder for jer, afklares med den, der vurderer overholdelsen.
Det skal I lade være med
- At sende testeren ud uden en netoversigt. Så kan resultatet ikke vurderes.
- At nøjes med at teste gæstenettet. Medarbejdernettet har sine egne spørgsmål.
- At glemme klienterne. Deres opsætning er halvdelen af sikkerheden.
- At inddrage naboens net. Det kræver deres tilladelse.
- At teste én lokation og konkludere for alle. Opsætningen kan variere.
Hvad kan og ikke kan konkluderes
Testen viser, hvad der kunne opnås på de net og de lokationer, der var med, på de dage, testen fandt sted. Den siger ikke noget om enheder eller adgangspunkter, der sættes op senere, og den kan ikke garantere, at alle ukendte adgangspunkter blev fundet. En liste over godkendte adgangspunkter og en jævnlig kontrol af den er det, der holder resultatet aktuelt. → Ukendte enheder på nettet
Tjekliste før den trådløse test
- ☐ Er alle trådløse net listet med formål og adgangskrav?
- ☐ Er det beskrevet, hvilken zone hvert net lander i?
- ☐ Er lokationer og etager, der skal med, fastlagt?
- ☐ Er naboers og udlejers net noteret som uden for testen?
- ☐ Er leverandøren af det trådløse net orienteret?
- ☐ Er det aftalt, hvem der tager imod testeren på stedet?
Kilder
- NIST SP 800-153: sikkerhed i trådløse net afhænger af alle komponenter gennem hele levetiden.
- PCI DSS krav 11 (Microsoft Learn): krav 11.2.1 og 11.2.2 om at finde godkendte og uautoriserede trådløse adgangspunkter og føre en liste over de godkendte.
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Artikler til IT-afdelingen
Læs også: Enheder uden ejer i IT · Intern test på flere lokationer
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
