2.3: Безопасность беспроводных сред
Беспроводные среды настроены и управляются безопасно
Подробное описание
Требование 2.3 обеспечивает защиту беспроводных сетей от несанкционированного доступа и перехвата данных держателей карт. Беспроводные технологии создают дополнительные векторы атак из-за передачи данных по радиоканалам, которые могут быть перехвачены за пределами физического периметра организации. Стандарт требует применения строгих криптографических мер, сегментации беспроводного трафика и регулярного мониторинга для предотвращения компрометации карточных данных. Все беспроводные точки доступа должны быть инвентаризированы, авторизованы и защищены в соответствии с лучшими отраслевыми практиками.
Практические шаги внедрения
- 1
Составить полный инвентарный реестр всех беспроводных точек доступа и контроллеров в среде карточных данных
- 2
Внедрить WPA3-Enterprise или WPA2-Enterprise с надёжной аутентификацией (802.1X/EAP-TLS) для корпоративных беспроводных сетей
- 3
Изолировать беспроводные сегменты от среды карточных данных с помощью VLAN и межсетевых экранов
- 4
Изменить все заводские пароли администраторов, SSID и настройки безопасности беспроводного оборудования
- 5
Отключить WPS (Wi-Fi Protected Setup), скрытие SSID и другие небезопасные функции
- 6
Развернуть систему обнаружения несанкционированных точек доступа (wireless IDS/IPS)
- 7
Проводить ежеквартальное сканирование на наличие rogue access points и анализировать результаты
Типичные нарушения
Использование устаревших протоколов шифрования WEP или WPA вместо WPA2/WPA3
Беспроводные сети с прямым доступом к среде карточных данных без промежуточной сегментации
Незащищённые заводские настройки точек доступа (default SSID, пароли admin/admin)
Отсутствие инвентаризации и мониторинга несанкционированных беспроводных устройств
Использование гостевого Wi-Fi в той же broadcast-зоне без изоляции от корпоративной сети
Почему это важно
Беспроводные сети являются одной из наиболее уязвимых точек входа для атакующих, так как радиосигнал выходит за пределы контролируемого периметра. Компрометация беспроводной инфраструктуры может привести к массовому перехвату карточных транзакций, внедрению в корпоративную сеть и краже конфиденциальных данных. Строгая защита беспроводных сред критична для соблюдения PCI DSS и предотвращения утечек данных держателей карт.
Проверяемые категории
Связанные контроли
Связанные контроли в других фреймворках
ISO 27001:2022
NIST CSF 2.0
SOC 2 Type II
ГОСТ Р 57580.1-2017
Проверьте соответствие автоматически
Используйте инструменты КиберОценка для автоматической проверки соответствия контролям безопасности и получения детальных отчётов по выявленным уязвимостям.