Enterprise Mobile Device Security: Akses dan Kebijakan Jaringan Wi-Fi - dummies

Perangkat seluler, termasuk perangkat yang dikeluarkan oleh perusahaan, memiliki kemampuan Wi-Fi yang canggih, yang memungkinkan mereka terhubung ke jaringan publik dan swasta untuk akses Internet.. Pengguna perangkat dapat terhubung ke jaringan di tempat umum, seperti kedai kopi, bandara, dan hotel, dan jaringan pribadi, termasuk jaringan perusahaan dan rumah.

Beberapa jaringan Wi-Fi buka , tidak memerlukan otentikasi perangkat atau pengguna yang terhubung dengannya. Semua yang dibutuhkan pengguna untuk terhubung ke jaringan semacam itu adalah dengan mendeteksi jaringan terbuka dengan nama (atau Service Set Identified [SSID]) dan menyambungkannya. Tidak ada kata sandi yang diperlukan, sehingga membiarkan seseorang terhubung ke jaringan.

Jaringan Wi-Fi dapat diamankan dengan meminta kata sandi atau menggunakan teknik lain. Jaringan semacam ini relatif lebih aman untuk dihubungkan. Namun, tergantung pada sifat keamanan yang digunakan dalam kebijakan Wi-Fi, jaringan ini juga dapat disadap. Ada dua kategori besar jaringan Wi-Fi tempat pengguna dapat menghubungkan perangkat seluler mereka.

Jaringan Wi-Fi terbuka atau tidak aman

Jaringan terbuka dapat digabungkan oleh pengguna mana pun dan dari perangkat apa pun tanpa pengguna yang perlu memasukkan kata sandi. Orang yang fasih dengan teknologi jaringan dapat membaca lalu lintas melalui jaringan yang dikirim oleh pengguna lain dari komputer laptop, tablet, atau ponsel cerdas.

Lalu lintas yang mudah diintip mencakup lalu lintas browsing yang terbuka atau tidak aman, seperti mengunjungi situs web yang tidak memerlukan enkripsi SSL. Sayangnya, banyak situs populer seperti Facebook, Yahoo!., dan Twitter tidak memerlukan enkripsi SSL, jadi saat pengguna menjelajah situs ini melalui jaringan Wi-Fi terbuka, mereka rentan untuk dikenali.

Situs web atau aplikasi yang memerlukan enkripsi SSL lebih aman diawasi oleh pengguna di jaringan Wi-Fi yang sama. Saat browsing ke situs web manapun, pengguna dapat dengan mudah melihat apakah enkripsi SSL diaktifkan. Biasanya muncul sebagai gembok pada browser itu sendiri, terkadang bersamaan dengan nama server yang terhubung dengan pengguna.

Jika Anda mengelola kebijakan mobilitas untuk pengguna korporat Anda, Anda harus sangat mencegah mereka untuk terhubung ke jaringan Wi-Fi terbuka dari perangkat mobile mereka. Apakah karyawan Anda menggunakan perangkat pribadi atau perangkat milik perusahaan, Anda tidak ingin pengguna berada di jaringan Wi-Fi terbuka.

Jaringan Wi-Fi terenkripsi

Jaringan Wi-Fi dapat diamankan dengan menggunakan teknik yang disebut WEP (Wired Equivalent Privacy), WPA (Wi-Fi Protected Access), atau WPA2 (bentuk WPA yang lebih baru).Di antara ketiganya, WEP menggunakan enkripsi yang paling lemah, karena mengandalkan kunci kata kunci yang preshared, yang digunakan untuk mengenkripsi lalu lintas jaringan. Jaringan aman WEP lebih aman daripada jaringan terbuka, namun siapa pun yang telah berhasil terhubung ke jaringan terenkripsi WEP dapat melihat lalu lintas yang dihasilkan oleh pengguna atau perangkat lain di jaringan yang sama.

WPA dan WPA2 menggunakan enkripsi yang lebih kuat daripada WEP. WPA2 menggunakan enkripsi yang lebih kuat dan lebih baru dari WPA. WPA2 hadir dalam dua rasa: WPA2-enterprise dan WPA2-personal. Untuk jaringan pribadi, seperti jaringan rumah, WPA2-personal adalah keamanan ideal untuk diterapkan. Untuk jaringan Wi-Fi korporat, WPA2-enterprise adalah keamanan terbaik untuk diterapkan.

Sebagai administrator yang merekomendasikan kebijakan mobilitas, Anda dapat merasa aman jika pengguna terhubung ke jaringan Wi-Fi WPA2 yang diamankan dari perangkat mereka.

VPN pada jaringan Wi-Fi

Jika pengguna Anda kebetulan terhubung untuk membuka jaringan Wi-Fi, pastikan mereka menggunakan VPN pada perangkat mereka untuk terhubung ke gateway VPN perusahaan Anda. VPN menghasilkan terowongan aman yang dibangun dari perangkat ke gateway VPN, dimana semua lalu lintas dienkripsi dan tidak terlihat oleh snoopers jaringan.

VPN hadir dengan rasa IPSec dan SSL, keduanya memiliki kelebihan dan kekurangan. Sebagian besar PC laptop, Apple Macs, smartphone, dan tablet mencakup dukungan VPN untuk vendor jaringan terdepan.