22/11/2021

REDES WLAN
UNIDAD 5
SUBTEMA: 5.4 SEGURIDAD WLAN EMPRESARIAL

Integrantes:
Bahena Arias Mario Alberto
Gonzalez Martinez Carlos Alberto
 ¿QUE ES LA SEGURIDAD WLAN EMPRESARIAL?

 Buenas prácticas y detalles técnicos para proteger las

redes inalámbricas de amenazas y para implementar de
manera segura, el acceso inalámbrico a las redes WiFi.
 LAS AMENAZAS QUE INCLUYEN:

• Puntos de acceso ocultos o dudosos (AP): los puntos de acceso inalámbricos

no autorizados conectados a la red de la empresa, no pueden transmitir su
identificador de conjunto de servicios (SSID) para ocultar su existencia.

• AP mal configurados: los AP's con configuraciones débiles o incorrectas que

permiten que dispositivos no autorizados, se conecten o expongan las
comunicaciones de conexión a ataques de sniff y repeticiones.

• Dispositivos prohibidos: dispositivos no permitidos en la red por la

política de la organización (por ejemplo, dispositivos de
almacenamiento inalámbrico).
 LAS AMENAZAS QUE INCLUYEN:

• Clientes de asociación incorrecta: los clientes que utilizan redes no seguras y sin
supervisión cuando las conexiones de red seguras y monitoreadas están
disponibles, propiciando el riesgo de pérdida de datos y compromiso del sistema.

• Clientes no autorizados: clientes no autorizados que se conectan a la red. Los

clientes malintencionados presentan riesgos de puente y pérdida de datos, así como
eludir los controles de seguridad establecidos y los esfuerzos de monitoreo.

• Clientes de conexión compartida y puente de conexión a Internet: un dispositivo que comparte su

conexión a Internet o permite la conectividad a múltiples redes al mismo tiempo, puede usarse para omitir
la supervisión de la red y los controles de seguridad y puede provocar la pérdida de datos o proporcionar
un punto de entrada de red no seguro para un atacante.
 LAS AMENAZAS QUE INCLUYEN:

•Asociación no autorizada: una asociación de punto de acceso a punto de

acceso que puede violar el perímetro de seguridad de la red.

• Conexiones Ad-Hoc: una conexión de red de igual a igual que puede violar el
perímetro de seguridad de la red.

• AP de Honeypot / Evil Twin: una configuración de AP para hacerse pasar por puntos de
acceso autorizados que interceptan las comunicaciones de red y comprometen los sistemas
que se conectan a él.

• Ataques de denegación de servicio (DoS): un ataque que busca abrumar al sistema y

ocasionar que falle o degrade su capacidad de uso.
 TIPOS DE SEGURIDAD

 Wired Equivalent Privacy (WEP):

•Creado en 1997, WEP es el estándar de cifrado inalámbrico

más antiguo.

•Dispone de dos métodos de autenticación: Open System

Authentication (todos los clientes están habilitados) y Shared
Key Authentication (activación a través de la contraseña).
Wi-Fi Protected Access (WPA):

•WAP se basa en la arquitectura WEP y fue diseñado para

eliminar las debilidades de este último.

•Para lograrlo, WPA utiliza una clave dinámica basada en el

Temporal Key Integrity Protocol (TKIP).
Wi-Fi Protected Access 2 (WPA2):

•En 2004, aparece el estándar IEEE 802.11i junto con el

método de cifrado y autenticación actual más seguro: WPA2.

•En vez de utilizar TKIP, WPA2 utiliza el moderno método de

cifrado AES (Estándar de cifrado avanzado/ Advanced
Encryption Standard).
Wi-Fi Protected Setup (WPS):

•El estándar WPS no es una técnica de transmisión o cifrado,

sino un mecanismo de gestión que tiene como objetivo facilitar
la configuración de nuevos participantes en la red inalámbrica.

•Alternativamente existe la oportunidad de compartir

la configuración de red en una memoria USB o por
medio de la tecnología NFC (Tecnología de radio de
corto alcance).
FUENTES DE INFORMACIÓN

 Seguridad WLAN: aprende a fortalecer tu red inalámbrica. (2021, 21 octubre). IONOS Digitalguide. Recuperado
20 de noviembre de 2021, de
https://www.ionos.mx/digitalguide/servidores/seguridad/seguridad-wlan-la-mejor-proteccion-para-tu-red/
 Distribuidor WiFi - Seguridad WiFi en redes empresariales | WifiSafe - WifiSafe. (s. f.). WIFISAFE. Recuperado
20 de noviembre de 2021, de https://www.wifisafe.com/blog/seguridad-wifi-redes-empresariales/
 AES. (s. f.). NFON AG. Recuperado 20 de noviembre de 2021, de
https://www.nfon.com/es/servicio/base-de-conocimiento/base-de-conocimiento-destacar/aes