Brontekst bekijken van ISOR:Algemene maatregelen en ‘beveiligingslagen’ voor draadloze netwerken

{{#Element:
|ID=CommVZ_U.12.1
|Titel=Algemene maatregelen en ‘beveiligingslagen’ voor draadloze netwerken
|Elementtype=Norm
|Versieaanduiding=1.0
|Status actualiteit=Actueel
|Redactionele wijzigingsdatum=01-02-2019
|Publicatiedatum=01-02-2019
|Heeft bron=BIO Thema Communicatievoorzieningen
|Beveiligingsaspect=Uitvoering
|Grondslag=* SoGP (Standard of Good Practice): NC1.3
|Stelling=Omdat draadloze netwerken altijd en overal fysiek benaderbaar zijn, worden de volgende algemene maatregelen en ‘beveiligingslagen’ altijd toegepast:
* netwerk toegangscontrole (IEEE 802.1x) én apparaat authenticatie (EAP-TLS) beschermt netwerken tegen aansluiting van ongeautoriseerde gebruikers.
* integriteitcontrolemechanismen voorkomen Man-in the-Middle attacks;
* encryptie op netwerkniveau; het sterkst mogelijke algoritme/protocol wordt standaard toegepast, met backwards compatibility mogelijkheden voor ondersteuning van oudere of minder sterke protocollen;
* autorisatie van mobiele clients, b.v. via MAC adresfiltering;
* toegangscontrole van eindgebruikers, b.v. via RBAC;
* niet toegestane typen netwerkverkeer worden geblokkeerd;
* niet benodigde functies zijn altijd uitgeschakeld (Hardening);
* bekende kwetsbaarheden in de systeemsoftware worden doorlopend opgelost (patching & patchmanagement).
|Conformiteitsindicator=authenticatie, autorisatie en versleuteling
|Heeft ouder=ISOR:Wireless Access
|Realiseert=ISOR:Wireless Access
}}