Audit de sécurité et de résilience Wi‑Fi
Identifier les principales faiblesses de configuration, de segmentation, d’administration, d’exposition radio et de continuité susceptibles d’augmenter le risque d’accès non autorisé ou d’interruption du service Wi-Fi.
Un réseau Wi-Fi peut fonctionner correctement tout en présentant de telles faiblesses. Cap Signal réalise une analyse ciblée de l’infrastructure sans fil afin de les mettre en évidence et de les hiérarchiser.
Cette prestation associe une observation sur site à l’analyse des configurations mises à disposition.
Les points analysés
Selon l’environnement et les informations disponibles, l’analyse porte sur deux volets complémentaires : la sécurité de l’accès sans fil et la résilience du service.
Sécurité de l’accès sans fil
- les réseaux Wi-Fi diffusés et les points d’accès non autorisés ;
- les méthodes d’authentification : WPA2-Enterprise, WPA3-Enterprise, 802.1X et RADIUS ;
- le chiffrement des connexions sans fil ;
- la segmentation VLAN et l’isolation des clients ;
- la séparation entre accès internes, réseaux invités et équipements connectés ;
- les comptes et accès d’administration ;
- les versions logicielles et les mises à jour ;
- l’exposition radio au-delà du périmètre attendu ;
- la journalisation et la sauvegarde de configuration.
Résilience · contrôles élémentaires
- l’alimentation PoE ;
- les liens montants (uplinks) ;
- le contrôleur ou le service cloud ;
- le serveur RADIUS ;
- les services DHCP et DNS ;
- la sauvegarde et la restauration des configurations ;
- la supervision ;
- les points uniques de défaillance identifiables.
Une analyse sur site et sur configuration
L’intervention peut comprendre :
- un relevé de l’environnement radio ;
- l’identification des réseaux et équipements visibles ;
- l’observation de l’implantation physique ;
- l’analyse des paramètres Wi-Fi et réseau fournis ;
- la vérification élémentaire de la segmentation ;
- l’identification des principales dépendances affectant la continuité du service.
Les constats sont regroupés dans un rapport avec des recommandations hiérarchisées selon leur niveau de priorité.
Une prestation ciblée sur le Wi‑Fi
Cet audit porte sur l’infrastructure Wi-Fi et ses dépendances réseau directes.
Il ne constitue pas :
- un test d’intrusion global du système d’information ;
- une tentative de contournement des mécanismes de sécurité ;
- un audit exhaustif de cybersécurité ;
- une certification ou une validation réglementaire ;
- une garantie d’absence de vulnérabilité.
Les éventuels tests actifs nécessitant une autorisation spécifique sont exclus de cette première version.
Pour les entreprises et leurs partenaires IT
Cap Signal peut intervenir directement auprès de l’entreprise ou en appui de son intégrateur, MSP, ESN ou prestataire cybersécurité.
Cette prestation peut être réalisée seule ou compléter un audit Wi-Fi portant sur la couverture, la capacité et les performances.
Audit Wi-Fi sur siteDiagnostic avancé Wi-FiAccompagnement de projet Wi-FiWi-Fi et sécurité PCI DSS
Avant un incident ou un audit
Réduire l’exposition du réseau sans fil
Un réseau Wi-Fi peut fonctionner correctement tout en présentant des faiblesses de configuration, de segmentation, d’administration ou de continuité. En combinant observation sur site et contrôle des configurations, l’analyse identifie et hiérarchise les principaux écarts susceptibles de faciliter un accès non autorisé ou d’affecter la disponibilité du service, afin d’agir sur les priorités avant qu’un incident ne survienne ou qu’un audit ne le signale.
- Faiblesses hiérarchisées par priorité
- Sécurité et continuité couvertes
- Périmètre Wi-Fi clairement délimité