Schützen Sie Ihr WLAN

Mobilität und keine Verkabelung, diesen Vorteilen der WLANs steht ein gravierender Nachteil gegenüber: Jedermann kann die Funksignale Ihres WLANs empfangen und abhören. Eindringlinge können ungeschützte WLANs zum Surfen im Internet, zum Versenden von Spam-Mails oder im schlimmsten Fall zum Ausspähen brisanter Daten aus dem WLAN nutzen. Die Sicherheit eines Funknetzes kann durch einige vorbeugende Maßnahmen deutlich erhöht werden:

• Voreingestellte Standardpasswörter und die vom Hersteller getroffenen Basiseinstellungen machen es Angreifern leicht, in Funknetze einzudringen. Ändern Sie diese Voreinstellungen an Access Point und Router.
• Bietet die eingesetzte Hardware eine 128- oder gar 256-Bit-Verschlüsselung an, sollten Sie diese auch verwenden, da der Rechenaufwand für das Knacken des Schlüssels erheblich steigt.
• Ändern Sie in regelmäßigen Abständen den für WEP verwendeten statischen Schlüssel.
• SSID ist ein maximal 32 Zeichen langer Name des WLANs, der für den Zugriff auf das WLAN benötigt wird. Ändern Sie die als Default eingestellten SSIDs, mit dem Ihr Access Point und/oder Wireless Router ausgeliefert wird und schalten Sie den SSID-Broadcast am Access Point ab (Closed-System-Modus). Damit wird Ihr WLAN nach außen praktisch unsichtbar.
• Viele Access Points speichern die zugelassenen MAC-Adressen in einer Liste, die von Ihnen einmal erstellt und dann gepflegt werden. Konfigurieren Sie Ihren Router/Access Point so, dass nur vorgegebene Adressen zugelassen werden.
• Die Beobachtung des Netzwerks auf verdächtige Aktivitäten kann von Intrusion-Detection-Systemen übernommen werden. Diese Systeme versuchen, unerlaubte Aktionen im Netzwerk zu melden.
• Die alternative Verwendung statischer Adressen, die keinen Standard-Vorgabewerten entsprechen, erschwert Hackern das Eindringen. Allerdings entsteht damit auch die Gefahr, dass IP-Adressen versehentlich doppelt vergeben werden, was den Netzwerkbetrieb erheblich stören kann.
• In besonders schutzbedürftigen Bereichen ist die zusätzliche Verschlüsselung aller Daten durch ein VPN (Virtual Private Network) ratsam. VPN ist derzeit die sicherste Methode, Daten in öffentlich zugänglichen Netzen wie WLANs und dem Internet zu schützen.