Évaluation de la sécurité sans fil d'entreprise : Un cadre complet
Sommaire
Commencez par définir la portée :
Évaluation de la sécurité sans fil d’entreprise : Un cadre complet#
Ce guide offre aux équipes de sécurité informatique une approche structurée pour évaluer la sécurité des réseaux sans fil dans les environnements d’entreprise.
Ciblage de l’évaluation#
Commencez par définir la portée :
- Couverture physique — Quels bâtiments/zones sont évalués ?
- Technologies — Quels standards sont en place (802.11n/ac/ax) ?
- Authentification — WPA2-PSK, WPA2-Enterprise, WPA3 ?
- Clients — Combien et quel type d’appareils sont connectés ?
Détection des AP pirates#
# Numériser tous les AP dans l'environnement
sudo airodump-ng wlan0mon -w rogue-scan
# Identifier les AP pirates du réseau autorisé
sudo wash -i wlan0mon --dump=rogous-wps.txtCritères pour les AP pirates :
- Non dans la liste des AP autorisés
- Configuration incorrecte (faible cryptage)
- Point d’accès non autorisé
Audit WPA2/WPA3#
| Point de contrôle | Exigence WPA2 | Exigence WPA3 |
|---|---|---|
| Cryptage | AES-CCMP | AES-GCMP |
| SAE | N/A | Requis |
| PMF | Optionnel | Recommandé |
| Mode transition | Acceptable | Préféré |
常見問題
Quelles sont les phases d'une évaluation de sécurité sans fil d'entreprise ?
Une évaluation complète comprend six phases séquentielles : reconnaissance passive, détection de rogue AP, analyse de handshake WPA2/WPA3, validation PMF, test d'isolation client et évaluation EAP/RADIUS.
Quelles autorisations sont nécessaires avant une évaluation de sécurité sans fil ?
Une autorisation écrite signée par le CISO ou le propriétaire des actifs doit préciser la fenêtre de test, les adresses MAC des équipements et les techniques spécifiques autorisées. Le consentement oral est insuffisant.
Comment détecter un rogue AP ?
Comparez la liste des BSSID obtenue par reconnaissance passive avec la liste des AP autorisés. Tout BSSID diffusant le SSID de l'entreprise mais absent de la liste est un rogue AP candidat.
Pourquoi le PMF (Protected Management Frames) est-il important ?
Le PMF prévient les attaques de deauth et de disassociation, empêchant les attaquants de forcer la déconnexion des clients pour capturer les handshakes ou effectuer des dénis de service. Obligatoire en WPA3.
Quels sont les risques du mode de transition WPA3 ?
Le mode de transition WPA3 accepte simultanément SAE et PSK pour la compatibilité. Un attaquant peut diffuser des beacon frames ne supportant que WPA2, forçant la dégradation du client et annulant la forward secrecy.
Rapport#
Créez un rapport d’évaluation avec les sections suivantes :
- Résumé exécutif — Risques clés et recommandations
- Méthodologie — Outils et procédures utilisés
- Résultats — Découvertes détaillées
- Annexe — Données brutes et résultats de numérisation