Un réseau sans fil nouvellement implémenté est conçu pour que les visiteurs puissent se connecter au réseau sans fil pour des activités professionnelles. Le service juridique craint que les visiteurs ne se connectent au réseau et n'effectuent des activités illicites. Que devrait mettre en œuvre l'équipe de sécurité pour répondre à cette préoccupation ?

La mise en œuvre d'un portail captif invité qui exige l'acceptation des conditions générales est la meilleure solution. Cela permet à l'organisation de définir des règles d'utilisation acceptables et de créer un enregistrement juridique de l'accord de l'utilisateur avant d'accorder l'accès au réseau. Cela atténue la préoccupation du service juridique concernant les activités illicites, car les utilisateurs sont informés des politiques et acceptent de les respecter. Configurer un serveur RADIUS ou utiliser le protocole 802.1X gère l'authentification des appareils, mais ne fournit pas de cadre juridique pour l'utilisation acceptable. Permettre la connexion via WPS est une vulnérabilité de sécurité connue et ne répondrait pas à la préoccupation juridique.