La rete Wi-Fi è spesso il confine meno controllato dell'azienda. Un accesso point non aggiornato, una passphrase condivisa con troppi dipendenti, una segmentazione guest mal configurata — e chiunque nel parcheggio può essere sulla tua rete interna.
Il Wi-Fi assessment si svolge on-site con attrezzatura specializzata. Testiamo la configurazione reale delle reti wireless, la segmentazione tra reti, la forza dell'autenticazione e la presenza di access point non autorizzati.
Verifica del protocollo wireless utilizzato (WPA2-PSK, WPA2-Enterprise, WPA3), forza della passphrase, corretta configurazione degli access point, aggiornamenti firmware, disabilitazione di WPS (vulnerabile per design).
Verifica pratica che dalla rete Wi-Fi ospiti non sia possibile raggiungere la rete aziendale: stampanti, NAS, server, Active Directory. Molte aziende credono di avere la segmentazione configurata — il test verifica che funzioni davvero.
Rilevamento di access point non autorizzati già presenti nella rete. Simulazione di un attacco Evil Twin per verificare se i dispositivi aziendali si connettono automaticamente a reti con lo stesso SSID controllate dall'attaccante.
Test delle configurazioni RADIUS e EAP: verifica della validazione del certificato server (intercettazione credenziali possibile se mancante), misconfigurazioni PEAP/TTLS, account di servizio RADIUS con password deboli.
Mappa della copertura effettiva del segnale Wi-Fi: quanto è accessibile dall'esterno dell'edificio. Verifica delle policy BYOD: i dispositivi personali dei dipendenti hanno accesso alla stessa rete dei server aziendali?
Un Wi-Fi assessment risponde con dati concreti — e ti mostra esattamente dove il confine della tua rete è più vulnerabile.