Rogue Access Point
Auch bekannt als:Unerlaubter WLAN-Zugangspunkt · RAP
Rogue Access Point: Nicht autorisierter oder bösartiger Access Point innerhalb oder nahe eines Unternehmensnetzes. Der Begriff ist für die Bewertung und Gestaltung moderner SicherheitsarchitekturenSecurity ArchitectureStrukturierte Gestaltung von Sicherheitskontrollen, Vertrauensgrenzen, Datenflüssen und betrieblichen Verantwortlichkeiten. relevant und sollte im jeweiligen technischen und organisatorischen Kontext angewendet werden.
Funktionsweise und Einordnung
Technisch beschreibt Rogue Access Point einen Angriffsweg oder eine konkrete Vorgehensweise, nicht bloß ein einzelnes auffälliges Ereignis. Für eine belastbare Bewertung müssen Voraussetzungen, Einstiegspunkt, Ziel, mögliche Zwischenschritte und die erwartete Wirkung getrennt betrachtet werden. Dieselbe Technik kann je nach Systemarchitektur, Berechtigungen und vorhandenen Schutzmaßnahmen sehr unterschiedliche Folgen haben.
Bedeutung in der Praxis
In der Praxis sind sowohl vorbeugende Maßnahmen als auch erkennbare Spuren wichtig. Dazu gehören sichere Konfigurationen, begrenzte Rechte, robuste Eingabe- und Identitätsprüfungen sowie Telemetrie an den betroffenen Systemgrenzen. Ein einzelner Indikator beweist den Angriff meist nicht; erst der Zusammenhang aus Zeitverlauf, Quelle, Ziel und beobachteter Wirkung ermöglicht eine verlässliche Erkennung, Eindämmung und Behebung.
Verwandte Begriffe
- Bösartiger WLAN-ZwillingEvil Twin AttackGefälschter Access Point, der sich als vertrauenswürdiges Funknetz ausgibt.: Gefälschter Access Point, der sich als vertrauenswürdiges Funknetz ausgibt.
- WLAN-SicherheitsstandardWi-Fi Protected Access 3Aktueller Sicherheitsstandard für drahtlose Netzwerke mit stärkeren Schutzmechanismen.: Aktueller Sicherheitsstandard für drahtlose Netzwerke mit stärkeren Schutzmechanismen.
- NetzwerkzugangskontrolleNetwork Access ControlPrüft Geräte und Benutzer, bevor Netzwerkzugriff gewährt wird.: Prüft Geräte und Benutzer, bevor Netzwerkzugriff gewährt wird.
- NetzwerksegmentierungNetwork SegmentationTrennt Netzbereiche, um Zugriffe zu kontrollieren und Ausbreitung zu begrenzen.: Trennt Netzbereiche, um Zugriffe zu kontrollieren und Ausbreitung zu begrenzen.