Et trådløst net rækker ud over væggene, og når det skiftes, ændres grænsen for, hvem der kan komme på kontornettet. Om en test giver mening, afhænger af, hvad det nye net giver adgang til, og om gæster, medarbejdere og udstyr skal holdes adskilt.
En test er relevant, når det nye net er sat op og i brug, så det er den faktiske opsætning, der afprøves. Den er særlig relevant, hvis skiftet også ændrer adskillelsen mellem gæstenettet og kontornettet, eller hvis udstyr flyttes fra kabler til det trådløse.
Mere end nye antenner i loftet
Et nyt trådløst net er sjældent kun ny hardware. Med skiftet følger ofte nye net-navne, en ny måde at logge på, nye regler for gæster og en ny opdeling af, hvilke enheder der kommer på hvilket net. Hver af de ændringer kan flytte grænsen for, hvad en person uden for virksomheden kan nå. Det trådløse net er desuden der, hvor virksomhedens net kommer tættest på omverdenen. Parkeringspladsen, trappeopgangen og naboens kontor kan ligge inden for rækkevidde.
I et tænkt eksempel skifter virksomheden fra ét fælles trådløst net til et medarbejdernet og et gæstenet. Samtidig flyttes printere og mødelokaleskærme over på det trådløse. På tegningen er alt adskilt. Spørgsmålet er, om adskillelsen også holder i praksis, når en gæst sidder i mødelokalet med sin bærbare. Hvad adskillelsen betyder i praksis, er beskrevet i → Trådløse net og gæstenet.
Skiftet er også en anledning, fordi det sjældent bliver gennemgået igen senere. Når nettet virker, og brugerne er glade, er der ikke nogen naturlig grund til at se på opsætningen, før noget går galt.
Spørgsmålene til det nye net
En test af et nyt trådløst net kan formuleres som få køberspørgsmål. Selve undersøgelsen hører til testerens metode.
- Gæstenettet · giver det kun adgang til internettet, eller kan en gæst nå noget internt?
- Medarbejdernettet · hvem kan komme på det, og hvad kræver det?
- Udstyr på nettet · hvilke enheder står på hvilket net, og hvad kan de nå?
- Det gamle net · er det slukket, eller sender det stadig?
Overvej også, hvordan medarbejdere og gæster får adgang i hverdagen. Deles en fælles adgangskode til gæstenettet på et skilt i receptionen, eller får gæsterne en personlig adgang? Valget er ikke i sig selv forkert, men det påvirker, hvad testen skal se på, og hvordan resultatet skal læses.
Printere, skærme og andet udstyr har deres egne hensyn, fordi de sjældent opdateres som computere. → Printere, kameraer og IoT på netværket
Adskillelsen mellem de trådløse net er en del af det større spørgsmål om, hvordan kontornettet er opdelt. Hvis skiftet også har ført til nye regler mellem net, kan testen udvides til dem. → Netværkssegmentering
Timing: kort efter idriftsættelsen
Den mest brugbare placering er kort efter idriftsættelsen, når alle net er sat op, og enhederne er flyttet. Før det tidspunkt kan testen ramme en opsætning, der stadig justeres. Længe efter kan der være kommet nye enheder og undtagelser til, som ingen har vurderet.
Sker skiftet i forbindelse med flytning til nye lokaler eller tilkobling af en ny afdeling, kan testen indgå i den samlede afprøvning af det nye kontor. Så kan det trådløse og det kablede net ses i sammenhæng. → Et nyt kontor kobles på netværket
Bestil ikke testen, før leverandøren har afleveret dokumentation for opsætningen. Testeren skal vide, hvordan nettet er tænkt, for at kunne vurdere, om det fungerer som tænkt. Aftal også, hvad der sker, hvis testen finder noget, mens leverandøren stadig er på opgaven. Det er lettere at få rettet en fejl i opsætningen, mens installationen er en del af leverancen, end når projektet er afsluttet og faktureret.
Det praktiske, før testeren møder op
En trådløs test foregår fysisk tæt på lokalerne. Det giver nogle praktiske spørgsmål, som skal være afklaret på forhånd.
- Lokaler og område · hvor må testeren opholde sig, inde og ude?
- Udlejer og naboer · deler bygningen net eller udstyr med andre, skal grænsen være klar.
- Kontaktperson · hvem i huset ved, at testen foregår, og kan svare på spørgsmål?
- Driftsleverandøren · driver leverandøren nettet, skal den kende tidspunktet.
Net, der tilhører andre, må ikke indgå uden deres tilladelse. Tilladelser og kontaktpersoner hører til forberedelsen. → Før penetrationstesten
I NIST SP 800-115 er trådløse net et selvstændigt område inden for teknisk sikkerhedstest, og publikationen fremhæver planlægning og klare regler for gennemførelsen. Det understreger, at et trådløst net bør have sin egen plads i bestillingen og ikke kun en bisætning.
Behøver alle at teste det nye net?
Ikke nødvendigvis. Et lille kontor med et gæstenet, der kun giver internet, og et medarbejdernet uden adgang til følsomme systemer, kan vælge at prioritere andre områder først. Vurderingen afhænger af, hvad der står bag det trådløse net.
Kan ERP-systemet, filserveren og administrationen nås fra det trådløse medarbejdernet, er grunden til at teste større. Det samme gælder, hvis gæstenettet bruges af mange udefrakommende, fx i et showroom eller et mødecenter. En virksomhed, der lader leverandører og håndværkere koble sig på i længere perioder, står også et andet sted end en, hvor gæster kun er der til et møde.
Det skal I lade være med
- At lade leverandørens installation stå som dokumentation · en idriftsættelse er ikke en test.
- At glemme det gamle net · et net, der stadig sender, er fortsat en indgang.
- At flytte udstyr til gæstenettet for nemheds skyld · så står gæster og udstyr på samme net.
- At sende testeren ud uden aftale om område · naboers og udlejers net hører ikke med.
- At teste midt i udrulningen · resultatet passer ikke til den endelige opsætning.
Hvad kan og ikke kan konkluderes
En test kan vise, om adskillelsen og adgangskravene holdt for de net og områder, der var med, på testdagen. Den kan give et grundlag for at godkende den nye opsætning eller kræve rettelser fra leverandøren.
Enheder, der kobles på efter testdagen, er ikke omfattet af resultatet, og det samme gælder ændringer, som driftsleverandøren laver bagefter. Den siger heller ikke noget om net og systemer, der lå uden for den aftalte opgave. Rapporten bør derfor angive, hvilke net, områder og tidspunkter testen omfattede. → Typer af penetrationstest
Tjekliste til det nye trådløse net
- ☐ Er det beskrevet, hvilke net der findes, og hvad hvert net skal give adgang til?
- ☐ Er det besluttet, hvilket udstyr der skal stå på hvilket net?
- ☐ Er det gamle net slukket eller med i testen?
- ☐ Er område, udlejer og naboer afklaret?
- ☐ Kender driftsleverandøren tidspunktet for testen?
- ☐ Har leverandøren afleveret dokumentation for opsætningen?
Kilder
- NIST SP 800-115: trådløs undersøgelse som særskilt teknisk testområde samt planlægning af testen.
Senest gennemgået: oktober 2026.
Næste skridt
Del af: Artikler om penetrationstest
Læs også: Ekstern eller intern penetrationstest · Spørgsmål og svar
→ Kontakt · Tlf. 70 13 63 23 · Penetrationstest hos Nielco IT
