Ein neu implementiertes drahtloses Netzwerk ist so konzipiert, dass Besucher sich für geschäftliche Aktivitäten mit dem drahtlosen Netzwerk verbinden können. Die Rechtsabteilung befürchtet, dass Besucher sich mit dem Netzwerk verbinden und illegale Aktivitäten durchführen könnten. Was sollte das Sicherheitsteam implementieren, um diese Bedenken auszuräumen?

Ein Gast-Captive-Portal, das Besucher zur Annahme von Nutzungsbedingungen (Acceptable Use Policy, AUP) zwingt, ist die beste Lösung. Dies stellt sicher, dass Besucher die Regeln für die Netzwerknutzung verstehen und akzeptieren, wodurch das Unternehmen rechtlich geschützt ist, falls illegale Aktivitäten stattfinden. Die Konfiguration eines RADIUS-Servers oder die Verwendung von 802.1X sind Authentifizierungsmethoden, die die Identität des Benutzers überprüfen, aber keine rechtliche Vereinbarung über die Nutzung des Netzwerks herstellen. Das Zulassen von WPS (Wi-Fi Protected Setup) ist eine unsichere Methode zur Verbindung neuer Geräte und würde die Sicherheitsbedenken der Rechtsabteilung noch verstärken, anstatt sie zu mindern.