Test d'intrusion Wi-Fi

Définition

Le test d'intrusion Wi-Fi désigne une catégorie de test d'intrusion ciblant spécifiquement les réseaux sans fil d'une organisation, couvrant l'évaluation de la robustesse du protocole de chiffrement et de la complexité de la phrase secrète utilisée, la détection de points d'accès non autorisés déployés par des utilisateurs sans validation de l'équipe de sécurité, la vérification de l'isolation effective entre le réseau Wi-Fi invité et le réseau interne de production, et l'audit des mécanismes d'authentification d'entreprise lorsqu'ils sont déployés, incluant la résistance de ces mécanismes à une usurpation de point d'accès légitime destinée à intercepter les informations d'authentification des utilisateurs se connectant automatiquement. Ce test nécessite une présence physique de l'opérateur à proximité des locaux de l'organisation, contrairement à la majorité des autres catégories de test d'intrusion réalisables entièrement à distance, ce qui en fait une prestation logistiquement distincte nécessitant une coordination spécifique avec les équipes sur site. Une faiblesse fréquemment révélée concerne l'absence de segmentation réelle entre réseau invité et réseau de production, ou l'usage persistant de protocoles sans fil historiquement affaiblis. Pour une organisation, la contre-mesure repose sur l'adoption exclusive des protocoles de sécurité sans fil les plus récents, une segmentation réseau stricte et vérifiée entre les différents réseaux sans fil, et une surveillance active des points d'accès non autorisés apparaissant sur le spectre radio de ses locaux.