Na redakční otázky odpovídá Petr Ulvr, Business Development Manager, Intel CR&SR

1) V čem se WiFi odlišuje od ostatních systémů? Vyžaduje nějaký specifický přístup? Pokud ano, v čem?

Krásou a základem úspěchu WiFi je především schopnost jejího velmi jednoduchého využití díky fungování v bezlicenčním pásmu. Po uvedení technologie Intel Centrino před šesti lety dnes najdete Wi-Fi zařízení prakticky ve všech přenosných počítačích. Centrino technologie jako kombinace procesoru, čipsetu a bezdrátové síťové karty se stalo prakticky synonynem pro bezdrátové sítě a pomohla tomu jistě i naše velká investice téměř $300mil právě do propagace WiFi. Počet hotspotů, míst s veřejným přístupem k bezdrátovému internetu, rapidně vzrostl a dnes si téměř nedokážeme představit hotel, restauraci nebo kavárnu bez možnosti přístupu na bezdrátovou síť. Jsem přesvědčen o tom, že růst popularity a rozšíření dostupnosti WiFi a dále cenová dostupnost a také rostoucí výkon mobilních procesorů stojí rovněž za obrovským rozmachem nejrůznějších komunikačních nástrojů jako Skype, You Tube, sociálních sítě Facebook, aj. Dalším krokem v tomto vývoji může být technologie WiMAX, díky které bude možné bezdrátově spojit vzdálenější místa. Tento standard se teprve rozvíjí, ale jeho podporu již dnes integrujeme do našich nejnovějších mobilních produktů Intel.

2) Jak jsme v tom v Česku obecně se zabezpečením WiFi systémů?

Jen když nyní velmi rychle zapátrám na internetu tak zjištuji, že jen v Česke republice je více než 1000 obcí s Wi-Fi připojením a téměř 1000 různých poskytovatelů Wi-Fi připojení. Situace se zabezpečením bezdrátových sítí není příliš růžová. Bylo by velmi zajímavé zjistit jaké množství z dnes dostupných bezdrátových sítí je skutečně dobře zabezpečených. Zkuste se sami projít po jedné ze zabydlenějších ulic ve Vašem okolí a budete sami překvapeni množstvím domácností a někdy rovněž firem, které vypouští internet do vzduchu bez nebo s velmi nízkým zabezpečením. Vystavují se tak nebezpečí, že jejich internetu kdokoliv volně využije a v horším případě zneužije a dostane se k drahocenným datům. Proto rozhodně doporučuji důkladně bezdrátovou sítˇzabezpečit a zabránit do ní přístup nežádoucím subjektům.

3) Kterých nejčastějších chyb se při zabezpečení WiFi dopouštíme?

Jak jsem již avizoval v předchozí odpovědi bezdrátovou síť je určitě zapotřebí patříčně zabezpečit. Návodů jak toho docílit najdete na internetu spoustu. Ve zkratce prvním krokem bych určitě poradil změnit, případně omezit vysílání SSID a dále nastavit nové přístupové jméno a heslo. Následně aktivujte šifrování WEP díky kterému zajistíte nemožnost volného anonymního přístupu nechtěným návštěvníkům Vašeho internetu zvenčí. WiFi routery dále umožňují i filtraci podle povolených MAC adres, jejichž nastavením dále ztížíte jakýkoliv nechtěný přístup do Vaší sítě zvenčí. Pro firmy může být ideálním řešením vybudování virtuální privátní sítě (VPN) mezi zaměstnanci vybavenými SW pro VPN klienta a VPN bránou, která je umístěna na páteři mezi přístupovým bodem a vnitřní strukturou sítě. Tento kanál pak využívá šifrovaný protokol IPSec na třetí síťové vrstvě, která je nezávislá na předchozích. Takové řešení využíváme i v Intelu.

4) Jsou stávající bezpečnostní prvky ve WiFi (např. WEP) dostatečné? A které prvky nebo postupy doporučujete?

K otázce zabezčení WiFi jsem se již vyjádřil v předchozí odpovědi, nelze ovšem podcenit ani otázku zabezpečení samotného mobilního zařízení. Mobilní technologie Intel Centrino 2 nabízí firemním uživatelům rozšířené možnosti šifrování disků a schopnost vyšší bezpečnosti uživatelských dat. Díky integrované podpoře vzdálené správy u Centrino vPro jsme tak schopni vzdáleně diagnostikovat jakýkoliv problém, pravidelně aktualizovat a opravovat vzniklé problémy přes bezdrátovou síť. K notebooku jsme schopni se dostat i ve chvíli, kdy je ve spánkovém režimu. Součástí technologie Centrino 2 je i funkce, která zaměstnancům umožňuje komunikaci s IT oddělením i mimo firemní firewall. Podcenit dnes nelze ani eventualitu odcizení nebo ztráty notebooku. V takových případech nabízíme řešení v podobě Intel Theft technologie prostřednictvím které jsme schopni notebook vzdálené zablokovat.

Wi-Fi