Der Igel ist immer schneller
Fortsetzung des Artikels von Teil 2
Der Igel ist immer schneller (Fortsetzung)
Umstrittene WLAN-IDS
Ob Dual-Radio-Architekturen für WLAN-IDS ausreichen, ist genau so umstritten wie die Notwendigkeit von WLAN-IDS als solchem. »Bei Dual-Radio-Accesspoints kann ich einen fürs Scannen und einen für den Datenverkehr verwenden«, meint beispielsweise Strebel, Colubris. Müller, Trapeze, widerspricht dem. »Das funktioniert wegen Blocking-Effekten nicht. Deshalb braucht man eine separate Infrastruktur.« Strebel dementierte diese Blocking-Effekte allerdings für die Produkte seines Unternehmens.
Baumann, Siemens, möchte differenzieren: »Es gibt zwei Stufen der Intrusion Detection: Verwendet man ein Radio (Funkteil) teils für den WLAN-Client-Service und teils zum Scannen, kann man unangemeldete Acces Points finden, aber sich nicht gegen professionelle Attacken schützen. Dazu braucht man dedizierte Scanner.« Welche Einschätzung zutrifft, kann nur die Zukunft zeigen.
WLAN bald Mainstream?
Unumstritten ist allerdings, dass die Basis sicherer Netze sichere Protokolle sind. Aber wer soll diese einführen? Lipp, Nortel, sieht in erster Linie Gremien mit Vertretern vieler Hersteller in der Pflicht. Dennoch, so Römer (Avaya), sei die Gefahr von Inkompatibilitäten nie gebannt, es sei denn, man gebe einer Entwicklung sehr viel Zeit. Das passiert, wie man weiß, höchst selten ? meist prescht doch irgendein Hersteller, der den Standard nicht abwarten möchte, mit seiner Version der angestrebten Funktionen vor.
Andererseits waren die Podiumsteilnehmer auch der Meinung, dass man die Frage der Verhältnismäßigkeit in der Sicherheitsdiskussion stellen müsse. »Es kommt darauf an, genau zu definieren, welches Risiko man zu tragen bereit ist«, betont Ebert, QSC.
Zudem, so Strebel, Colubris, diskutiere man weit weniger erregt über die Sicherheit von konventionellen Sprachnetzen oder E-Mail. »Mails werden fast vollständig unverschlüsselt übers Netz geschickt. WLANs und VoIP sollte man mit gleichen Maßstäben messen«, fordert der Manager.
Marsanu, Funkwerk, sieht denn auch die immer wieder aufflammende Sicherheits-Diskussion bei WLANs als letzte Hürde, bevor die Technik endgültig Mainstream wird: »Zuerst hieß es zu langsam, dann nicht standardisiert, dann zu teuer. Nun stimmt das alles nicht mehr, bleibt nur noch Sicherheit als Gegenargument. Wir konnten diese Diskussion auch schon bei anderen Technologien wie Ethernet verfolgen ? die Ergebnisse sind bekannt.«
- Der Igel ist immer schneller
- Der Igel ist immer schneller (Fortsetzung)
- Der Igel ist immer schneller (Fortsetzung)
