Does your WiFi meet your security obligations?
Pick your sector and how people join your network. The tool checks six wireless controls and maps them to ISO 27001, PCI DSS, UK GDPR and the other frameworks that apply to you.
Keep card payment systems (the cardholder data environment) completely separate from public guest WiFi.
Roughly 100 access points at 50 clients each, every one of which needs the same policy applied.
Guests sign in, so each session is tied to a person and consent is recorded. The portal does not encrypt the air interface by itself; pair it with Enhanced Open (OWE) or move returning users to Passpoint.
Keep rogue AP scanning, firmware patching and key rotation on a schedule; auditors check those too.
Method: each join method is scored against six controls (met = 1, partly met = 0.5). A framework shows as met only when every control it relies on is met. This checks the wireless layer, not your whole ISMS, and is not a substitute for a QSA or certification audit.
Read the enterprise WiFi security guide, or ask a Purple engineer to review your segregation and onboarding.
তথ্য নিরাপত্তা (InfoSec) এখন আর কেবল সার্ভার রুম এবং ফায়ারওয়াল কনফিগারেশনের মধ্যে সীমাবদ্ধ নয়। এমন একটি যুগে যেখানে হাইব্রিড কাজ, IoT সেন্সর ডেপ্লয়মেন্ট এবং পাবলিক গেস্ট নেটওয়ার্কগুলি একই ফিজিক্যাল পরিকাঠামোতে একে অপরকে ছেদ করে, সেখানে ওয়্যারলেস নেটওয়ার্কগুলি আধুনিক এন্টারপ্রাইজের সবচেয়ে ঝুঁকিপূর্ণ থ্রেট ভেক্টরের একটির প্রতিনিধিত্ব করে। একটি একক আনসেগমেন্টেড গেস্ট SSID বা একটি আনম্যানেজড প্রি-শেয়ার্ড কি (PSK) ক্ষতিকারক অভিনেতাদের মূল ব্যবসায়িক ডেটাবেস, গ্রাহকের পেমেন্ট টার্মিনাল এবং গোপনীয় মেধা সম্পত্তিতে সরাসরি প্রবেশের পথ তৈরি করে দিতে পারে।
মূল সারসংক্ষেপ: তথ্য নিরাপত্তা এবং ওয়্যারলেস কমপ্লায়েন্স
- সিআইএ ট্রায়াড (CIA triad): কার্যকর নিরাপত্তা গোপনীয়তা (গোপনীয়তা এবং এনক্রিপশন), অখণ্ডতা (ডেটার সঠিকতা এবং টেম্পার প্রতিরোধ), এবং প্রাপ্যতা (স্থিতিস্থাপক আপটাইম এবং ডিডিওএস সুরক্ষা)-এর মধ্যে ভারসাম্য বজায় রাখে।
- ল্যাটারাল মুভমেন্ট প্রতিরোধ: জিরো-ট্রাস্ট লেয়ার ২ মাইক্রোসেগমেন্টেশন গেস্ট এন্ডপয়েন্টগুলোকে ক্ষণস্থায়ী স্যান্ডবক্সে বিচ্ছিন্ন করে, যা এআরপি স্পুফিং এবং পিয়ার-টু-পিয়ার স্ক্যানিং ব্লক করে।
- নিয়ন্ত্রণমূলক প্রয়োগ: ISO 27001, SOC 2 Type II, PCI-DSS 4.0, এবং HIPAA এর মতো কমপ্লায়েন্স ফ্রেমওয়ার্কগুলো গেস্ট অ্যাক্সেস এবং কর্পোরেট সিস্টেমের মধ্যে কঠোর এয়ার-গ্যাপড পৃথকীকরণের নির্দেশ দেয়।
- স্বয়ংক্রিয় পলিসি পরিচালনা: ক্লাউড-পরিচালিত Captive Portal ব্যবহারের শর্তাবলী (ToS) প্রয়োগ করে, ব্যবহারকারীর পরিচয় যাচাই করে এবং টেম্পার-প্রুফ অডিট লগ বজায় রাখে।
আধুনিক নেটওয়ার্কিংয়ে CIA ট্রায়াড বোঝা
সমস্ত শক্তিশালী তথ্য সুরক্ষা নীতি মূলত CIA ট্রায়াডের মৌলিক ভিত্তির উপর গড়ে ওঠে। এন্টারপ্রাইজ ওয়্যারলেস আর্কিটেকচার ডিজাইন করার সময়, সিকিউরিটি টিমকে অবশ্যই তিনটি স্তম্ভ জুড়েই নিয়ন্ত্রণ প্রয়োগ করতে হবে:
১. Confidentiality (গোপনীয়তা): ইন্টারসেপশন বা অননুমোদিত অ্যাক্সেস থেকে সংবেদনশীল ডেটা রক্ষা করা
Confidentiality নিশ্চিত করে যে নেটওয়ার্কের মাধ্যমে স্থানান্তরিত ডেটা অননুমোদিত পর্যবেক্ষণ থেকে সুরক্ষিত থাকে। ওয়্যারলেস পরিবেশে, ওপেন আনএনক্রিপ্টেড SSID-গুলি সাধারণ প্যাকেট স্নিফার (যেমন Wireshark) ব্যবহারকারী আড়ি পেতে থাকা ব্যক্তিদের প্লেইনটেক্সট ট্রাফিক, সেশন টোকেন এবং DNS কোয়েরি ক্যাপচার করার সুযোগ দেয়। WPA3-Enterprise 802.1X প্রয়োগ করা, এনক্রিপ্টেড Captive Portal অনবোর্ডিং, অথবা ডাইনামিক Identity Pre-Shared Keys (iPSK) নিশ্চিত করে যে প্রতিটি সংযুক্ত ডিভাইস একটি পৃথক এনক্রিপ্টেড ওভার-দ্য-এয়ার টানেলের মাধ্যমে যোগাযোগ করে।
২. Integrity (অখণ্ডতা): অননুমোদিত পরিবর্তন থেকে ডেটা সুরক্ষিত রাখা
Integrity গ্যারান্টি দেয় যে স্থানান্তরের সময় তথ্য সঠিক, সম্পূর্ণ এবং অবিকৃত থাকে। ক্লায়েন্ট আইসোলেশন এবং ক্রিপ্টোগ্রাফিক মেসেজ অথেন্টিকেশন কোড (MIC) ছাড়া, একটি লোকাল সাবনেটে থাকা ক্ষতিকারক ডিভাইসগুলি Address Resolution Protocol (ARP) পয়জনিং বা DNS স্পুফিং চালাতে পারে, বৈধ ট্রাফিকের মধ্যে বাধা সৃষ্টি করতে পারে এবং ক্ষতিকারক পে-লোড ইনজেক্ট করতে পারে অথবা ব্যবহারকারীদের ফিশিং পোর্টালে রিডাইরেক্ট করতে পারে।
৩. Availability (সহজলভ্যতা): অবিচ্ছিন্ন, স্থিতিস্থাপক পরিষেবা নিশ্চিত করা
Availability নিশ্চিত করে যে সিস্টেম, পরিষেবা এবং কানেক্টিভিটি প্রয়োজনের সময় অনুমোদিত ব্যবহারকারীদের কাছে অ্যাক্সেসযোগ্য থাকে। উচ্চ-ভলিউম ব্রডকাস্ট ট্রাফিক সম্প্রচারকারী রোগ ডিভাইস, লেয়ার ২ ফ্লাড চালু করা ম্যালওয়্যার বটনেট, অথবা অত্যধিক ব্যান্ডউইথ ব্যবহার করে 4K ভিডিও স্ট্রিম করা ডিভাইসগুলি জটিল অপারেশনাল সিস্টেমের জন্য নেটওয়ার্কের ক্ষমতা হ্রাস করতে পারে। ইন্টেলিজেন্ট ব্যান্ডউইথ রেট লিমিটিং, রোগ AP দমন এবং স্বয়ংক্রিয় DNS ফিল্টারিং প্রয়োগ করা নেটওয়ার্কের স্থিতিস্থাপকতা রক্ষা করে।
কেন আনম্যানেজড গেস্ট WiFi এন্টারপ্রাইজ সুরক্ষাকে হুমকির মুখে ফেলে
অনেক প্রতিষ্ঠান গেস্ট ইন্টারনেটকে একটি সাধারণ সুবিধা হিসেবে বিবেচনা করে, যা আনম্যানেজড কনজিউমার-গ্রেড রাউটারে শেয়ার্ড পাসওয়ার্ড ব্যবহার করে অথবা গেস্ট ট্রাফিককে সরাসরি কর্পোরেট VLANs-এর সাথে সংযুক্ত করার মাধ্যমে মোতায়েন করা হয়। এই আর্কিটেকচারাল ত্রুটি এন্টারপ্রাইজকে মারাত্মক হুমকির সম্মুখীন করে তোলে:
- সাবনেট ট্রাভার্সাল এবং ল্যাটারাল মুভমেন্ট: যদি কোনো ভিজিটরের ল্যাপটপ বা ঠিকাদারের ফোন র্যানসমওয়্যার বা ওয়ার্মের মতো ম্যালওয়্যার দ্বারা সংক্রমিত হয়, তবে একই লেয়ার ২ ব্রডকাস্ট ডোমেনে থাকার ফলে ম্যালওয়্যারটি সংলগ্ন সাবনেটগুলো স্ক্যান করতে, ওপেন এসএমবি পোর্টগুলোকে লক্ষ্যবস্তু করতে এবং কর্পোরেট ওয়ার্কস্টেশনগুলোকে সংক্রমিত করতে পারে।
- রোগ অ্যাক্সেস পয়েন্ট স্থাপন: আক্রমণকারীরা ব্যবহারকারীর শংসাপত্র এবং কর্পোরেট ভিপিএন টোকেন হাতিয়ে নেওয়ার জন্য কর্পোরেট গেস্ট নেটওয়ার্কের অনুকরণে ইভিল টুইন SSID গুলো সম্প্রচার করতে পারে।
- অডিট ট্রেইলের অভাব: শেয়ার্ড পিএসকে পাসওয়ার্ডগুলো কোনো পরিচয় সনাক্তকরণ প্রদান করে না। যদি কোনো নেটওয়ার্ক লঙ্ঘন ঘটে বা ভেন্যু আইপি ঠিকানা থেকে অবৈধ কন্টেন্ট ডাউনলোড করা হয়, তবে ফরেনসিক তদন্তকারীরা কোন ফিজিক্যাল ডিভাইস থেকে এই কার্যকলাপটি শুরু হয়েছিল তা নির্ধারণ করতে পারে না।
ওয়্যারলেস সিকিউরিটি আর্কিটেকচার মডেলের তুলনা
| আর্কিটেকচার মডেল | ওভার-দ্য-এয়ার এনক্রিপশন | পার্শ্বীয় বিচ্ছিন্নতা | অডিট লগিং | কমপ্লায়েন্স প্রস্তুতি |
|---|---|---|---|---|
| Open SSID / Shared PSK | কোনোটিই নয় অথবা শেয়ার্ড কি | কোনোটিই নয় (ব্রিজড ব্রডকাস্ট) | শূন্য অ্যাট্রিবিউশন | কমপ্লায়েন্ট নয় |
| Captive Portal + মাইক্রোসেগমেন্টেশন | HTTPS / WPA3-OWE | ডায়নামিক VLAN এবং ক্লায়েন্ট আইসোলেশন | সম্পূর্ণ সেশন এবং MAC লগ | ISO 27001 / PCI-DSS প্রস্তুত |
| আইডেন্টিটি iPSK (অনন্য কি) | প্রতিটি ডিভাইসের জন্য আলাদা PMK | কঠোর ডায়নামিক VLAN ট্যাগিং | ডিভাইস থেকে ব্যবহারকারী ম্যাপিং | জিরো-ট্রাস্ট কমপ্লায়েন্ট |
| WPA3-Enterprise (802.1X / EAP-TLS) | ১৯২-বিট সুইট-বি ক্রিপ্টোগ্রাফি | সার্টিফিকেট-প্রয়োগকৃত NAC | RADIUS অ্যাকাউন্টিং সিঙ্ক | সামরিক / ব্যাংকিং গ্রেড |
এন্টারপ্রাইজ কমপ্লায়েন্স স্ট্যান্ডার্ড পূরণ করা: ISO 27001, SOC 2, এবং PCI-DSS
স্বীকৃত তথ্য সুরক্ষা ফ্রেমওয়ার্ক মেনে চলা এন্টারপ্রাইজ সংস্থাগুলির জন্য অনস্বীকার্য। এখানে দেখানো হলো কীভাবে আধুনিক ওয়্যারলেস ম্যানেজমেন্ট মূল স্ট্যান্ডার্ডগুলির সাথে সামঞ্জস্যপূর্ণ হয়:
ISO/IEC 27001:2022
কন্ট্রোল A.8.20 (নেটওয়ার্ক সিকিউরিটি) এর জন্য নেটওয়ার্ক এবং সহায়ক সুবিধাগুলিতে তথ্য সুরক্ষিত রাখতে সংস্থাগুলিকে সিকিউরিটি কন্ট্রোল স্থাপন করতে হয়। Purple ISO 27001 এর অধীনে প্রত্যয়িত, যা নিশ্চিত করে যে ক্লাউড ম্যানেজমেন্ট প্লেন, ব্যবহারকারীর টেলিমেট্রি এবং প্রমাণীকরণ পরিষেবাগুলি কঠোর ইনফরমেশন সিকিউরিটি ম্যানেজমেন্ট সিস্টেম (ISMS) নিয়ন্ত্রণগুলি মেনে চলে।
PCI-DSS 4.0 (Payment Card Industry Data Security Standard)
প্রয়োজনীয়তা ১.২ ম্যান্ডেট করে যে কার্ডহোল্ডার ডেটা এনভায়রনমেন্ট (CDE) অবশ্যই গেস্ট WiFi সহ সমস্ত অবিশ্বাস্য নেটওয়ার্ক থেকে কঠোরভাবে বিচ্ছিন্ন হতে হবে। ডাইনামিক VLAN সেগমেন্টেশন এবং ফিজিক্যাল ফায়ারওয়াল অ্যাক্সেস কন্ট্রোল লিস্ট (ACLs) প্রয়োগ করে, খুচরা বিক্রেতা এবং আতিথেয়তা প্রদানকারী স্থানগুলি ভিজিটর ডিভাইসগুলিকে POS টার্মিনালগুলির সাথে যোগাযোগ করা থেকে বিরত রাখে।
HIPAA এবং স্বাস্থ্যসেবা গোপনীয়তা
HIPAA সিকিউরিটি রুল (45 CFR § 164.312) দ্বারা কভার্ড এন্টিটিদের ইলেকট্রনিক প্রোটেক্টেড হেলথ ইনফরমেশন (ePHI) কে অননুমোদিত আড়ি পাতা থেকে রক্ষা করা প্রয়োজন। হাসপাতাল এবং ক্লিনিকগুলিতে, রোগী এবং ভিজিটরদের গেস্ট WiFi অবশ্যই মেডিকেল টেলিমেট্রি ডিভাইস, নার্স কল সিস্টেম এবং ইলেকট্রনিক হেলথ রেকর্ড (EHR) ডেটাবেস থেকে সম্পূর্ণরূপে বিচ্ছিন্ন রাখতে হবে।
জিরো-ট্রাস্ট ওয়্যারলেস সুরক্ষার জন্য সর্বোত্তম অনুশীলনসমূহ
- ক্লায়েন্ট-টু-ক্লায়েন্ট আইসোলেশন প্রয়োগ করুন: সমস্ত ওয়্যারলেস কন্ট্রোলার এবং অ্যাক্সেস পয়েন্টগুলোতে পিয়ার-টু-পিয়ার ব্লকিং সক্ষম করুন, যা সংযুক্ত ডিভাইসগুলোকে একে অপরকে পিং করা বা স্ক্যান করা থেকে বিরত রাখে।
- ক্লাউড ক্যাপ্টিভ পোর্টাল প্রমাণীকরণ স্থাপন করুন: সমস্ত গেস্ট ভিজিটর যাতে আইনত বাধ্যতামূলক ব্যবহারের শর্তাবলী স্বীকার করে এবং ইন্টারনেট অ্যাক্সেস পাওয়ার আগে এসএমএস, ইমেল বা সোশ্যাল এসএসও-এর মাধ্যমে তাদের পরিচয় যাচাই করে তা নিশ্চিত করুন।
- স্বয়ংক্রিয় কন্টেন্ট ফিল্টারিং সংহত করুন: রিয়েল টাইমে ডিএনএস কোয়েরিগুলো পরীক্ষা করে ম্যালওয়্যার ডাউনলোড, বটনেট কমান্ড-অ্যান্ড-কন্ট্রোল যোগাযোগ এবং অবৈধ কন্টেন্ট অ্যাক্সেস প্রতিরোধ করুন।
- কেন্দ্রীভূত অডিট লগিং বজায় রাখুন: স্থানীয় ডেটা ধারণ বিধি মেনে RADIUS প্রমাণীকরণ লগ, সংযোগের সময়সীমা এবং অ্যাক্সেস পয়েন্ট অ্যাসোসিয়েশনগুলো সংরক্ষণ করুন।
বৃহৎ-পরিসরের ওয়্যারলেস নেটওয়ার্ক সুরক্ষিত করার জন্য আরও বিশদ আর্কিটেকচারাল তথ্যের জন্য, আমাদের ব্যাপক Enterprise WiFi Security Guide এক্সপ্লোর করুন অথবা কীভাবে Purple Guest WiFi কোনো অতিরিক্ত ঝামেলা ছাড়াই এন্টারপ্রাইজ কমপ্লায়েন্স প্রদান করে তা আবিষ্কার করুন।
