WiFi 网络是您日常运营的重要组成部分。如果保护不当，可能会使您的公司面临严重风险。
什么是 WiFi 安全？
WiFi 让您的设备无需线缆即可连接互联网，但以无线方式发送信息会为攻击者提供潜在的入侵入口。
WiFi 安全是指保护无线网络以确保敏感信息保持私有的做法。对企业而言，风险更高，因此强大的企业网络安全是重中之重。
企业网络必须：
- 保护商业机密、财务记录和员工信息等敏感数据。
- 在不削弱安全性的前提下同时支持多台设备。
- 遵守严格的法律法规要求。
常见的 WiFi 安全威胁
薄弱的企业网络安全会招致严重风险。以下是最常见的几种：
Evil Twin（虚假 WiFi 热点）
Evil Twin 欺骗（新窗口）是一种常见的中间人攻击（新窗口），黑客会设置一个以假乱真的虚假 WiFi 热点。一旦您连接，他们就能拦截您的流量，或将您重定向到恶意网络钓鱼网站，诱骗您输入凭证。
数据包嗅探（窃听）
攻击者会使用特殊软件来捕获通过安全防护薄弱的无线网络传输的信息。虽然 HTTPS 可以降低这种风险，但如果不采取适当的预防措施，例如使用 VPN（新窗口） 或 WPA3，敏感信息仍可能被泄露。
通过不安全的 WiFi 注入恶意软件
犯罪分子可以利用开放或防护薄弱的网络，将恶意软件（新窗口）（如勒索软件或间谍软件）植入任何已连接的设备，进而扩散到您的整个内部系统。
恶意接入点
恶意接入点是指公司网络中未经授权或缺乏安全防护的设备，例如员工自行接入的廉价路由器。这类设备可能成为后门，绕过您的安全防护，为攻击者提供直接入侵内部系统和数据的途径。
通过 9 个步骤保护您的 WiFi
按照以下九个步骤，为您的网络构建多重保护。
步骤 1：确保路由器的物理安全
网络安全始于物理设备。如果有人能接触到您的路由器，就可以将其重置，恢复不安全的出厂设置。
- 将路由器放置在上锁且访问受限的安全区域，例如服务器机房或经理办公室。
步骤 2：更改所有默认凭证
路由器出厂时通常带有默认的管理员用户名和密码，例如 admin 和 password。这些凭证广为人知，为攻击者提供了轻易入侵的途径。
- 借助 Proton Pass，您可以生成高强度随机凭证，并将其安全地存储在共享保险库中，让 IT 团队能够安全访问这些凭证。
步骤 3：使用 WPA3 加密和强密码
加密可以保护通过 WiFi 传输的数据。将路由器设置为 WPA3（新窗口）（或至少 WPA2-AES），对所有流量进行加密。
- 使用字母、数字和符号的组合，创建一个至少包含 15–20 个字符的长密码。Proton Pass 可以即时生成密码，并与员工安全分享。
步骤 4：保持路由器固件及时更新
固件是运行路由器的软件。制造商会发布更新以修复安全漏洞，使用过时的固件是一种常见风险。
- 在路由器的管理面板中查找固件更新选项。如果支持，请启用自动更新；如果不支持，请设置提醒，定期检查更新。
步骤 5：为访客和员工创建独立网络
企业内部网络连接着敏感的公司资源。访客和客户绝不应能访问该网络。
- 在路由器上启用来宾网络功能，为访客创建一个隔离的网络。这样，您的内部安全就不会受到影响。
步骤 6：隐藏内部网络名称 (SSID)
主网络名称，即 SSID（新窗口），无需对公众可见。隐藏 SSID 虽然无法阻止所有攻击，与其说是真正的防御手段，不如说是一种混淆技巧，但它能让您成为一个不那么显眼的目标。
- 在路由器设置中，关闭主内部网络的 SSID 广播。访客网络则应保持广播开启。员工可以通过手动输入网络名称来连接。
步骤 7：启用防火墙并停用 WPS
许多路由器都具备高级安全功能，但出厂默认设置并未达到最高安全级别。
- 确保已启用路由器内置的防火墙。此外，还应查找并停用存在风险的功能，例如 WPS (WiFi Protected Setup)、远程管理和 UPnP（新窗口） (Universal Plug and Play)。
步骤 8：要求所有连接均使用企业 VPN
虚拟专用网络通过加密设备与互联网之间的所有流量，增加了一层额外的保护。即使有人访问了您的 WiFi，数据仍将无法被读取。
- 要求员工在所有公司连接中使用企业 VPN，包括访客网络和远程办公。借助 Proton VPN，所有流量都受到端到端保护，无论团队在何处连接，业务数据都能保持私密。
步骤 9：监控和审计您的 WiFi 网络
WiFi 安全是一项持续性的工作。即使是最完善的防御措施，也需要定期检视和调整才能保持有效。随着公司规模扩大、WiFi 网络支持的设备越来越多，这一点变得更加重要。
- 检查路由器日志和已连接的设备，发现异常情况。
- 定期进行审计或渗透测试，确保防御措施仍然有效。
- 针对未经授权的访问尝试或恶意设备设置警报（如支持）。
使用 Proton Pass 保护您的 WiFi 凭证
Proton Pass 是一款安全的企业密码管理器，可帮助您的团队轻松遵循安全最佳实践。即时生成、存储和分享复杂的路由器和 WiFi 密码，全部保存在端到端加密的保险库中。
