أخبار ar.wedoany.com، أصدر تحالف النطاق العريض اللاسلكي في 14 أبريل 2026 في لندن بالمملكة المتحدة "تقرير إرشادات أمن الواي فاي"، الذي يضع إطارًا أمنيًا موحدًا موجهًا للشبكات العامة، وحُرُم المؤسسات، ونشر إنترنت الأشياء، وسيناريوهات التجوال. يعتمد هذا الإطار على نظامي تقنيتي OpenRoaming وPasspoint المُنتشرين على نطاق واسع، ويضع متطلبات موحدة لمصادقة الأجهزة، والأمان المادي والنقل الخلفي، والحماية في الطبقة الثانية، والنقل المشفر عبر RadSec، والحوكمة الفيدرالية، والاستعدادات لتشفير ما بعد الكم. وأشار رئيس التحالف والرئيس التنفيذي تياجو رودريغيز في بيان الإصدار إلى أنه من خلال تنفيذ تدابير أمنية متوافقة بين الأجهزة والشبكة، يمكن للواي فاي أن يصل إلى مستوى أمني وثقة مستخدمين مماثل لمستوى الشبكات الخلوية.
يُلزم التقرير باعتماد بروتوكول 802.1X وطريقة بروتوكول المصادقة القابلة للتوسع القوية للمصادقة المتبادلة، حيث يجب على الجهاز التحقق من صحة شهادة الشبكة قبل مشاركة بيانات الاعتماد، مما يمنع من المصدر مخاطر نقاط الوصول المزدوجة الخبيثة وسرقة بيانات الاعتماد. على مستوى حماية واجهة الهواء، يطلب التقرير فرض التشفير على مستوى المؤسسة باستخدام WPA2 أو WPA3 بالتزامن مع إطارات الإدارة المحمية، لضمان سرية وسلامة حركة المرور، والقضاء على تهديدات التنصت السلبي، وهجمات إلغاء المصادقة، وهجمات الرجل في المنتصف. صرح كاميرون دان، نائب الرئيس المساعد للحلول الداخلية في AT&T، بأن الممارسات الأمنية المتسقة عبر المصادقة والتشفير وخصوصية الهوية والإشارات والحوكمة الفيدرالية أمر بالغ الأهمية لمشغلي الاتصالات الذين ينشرون خدمات اتصال سلسة وموثوقة على نطاق واسع.
يتم تحقيق حماية خصوصية هوية المستخدم من خلال معرفات مجهولة المصدر، وتشفير الهوية الداخلية، والأسماء المستعارة، ومعرفات مستخدم الفوترة. أثناء عملية المصادقة، يتم تشفير وإخفاء المعلومات الشخصية القابلة للتحديد، مع الاحتفاظ بالقدرة اللازمة للتتبع لأغراض الاعتراض القانوني، ومعالجة الفوترة، والاستجابة للحوادث. تغطي حماية دورة حياة بيانات الاعتماد بالكامل ثلاثة مستويات: التخزين الآمن للمفاتيح في نظام تشغيل الجهاز، وتعزيز حفظ بيانات الاعتماد في أنظمة موفري الهوية، ومنع العبث ببيانات الاعتماد المحمولة عبر SIM ووحدة تعريف المشترك العالمية. قال نيك هدسون، رئيس العمليات في المملكة المتحدة وأيرلندا في Boldyn Networks، إن الشركة تصمم وتنشر بنية تحتية اتصال متقدمة لعملاء من قطاعات متعددة، ويعتمد عملاؤها على قدرة الشبكة على توفير الحماية الأمنية، وتساعد الإرشادات الأمنية الجديدة الصادرة عن التحالف في تشكيل معايير القطاع بشكل مستمر.
يشمل تعزيز بنية شبكة الوصول حماية أمنية مادية لنقاط الوصول والوحدات المتحكمة، وتشفير الرابط بين نقطة الوصول والوحدة المتحكمة، وتصميم بنية نقل خلفي آمنة، ومواصفات بنية تحويل حركة المرور محليًا. على مستوى مصادقة التفويض والفوترة وإشارات التجوال، يوصي التقرير بشدة باعتماد بروتوكول RADIUS المشفر باستخدام TLS أو DTLS لجميع تفاعلات AAA وتبادلات التجوال، لحماية حركة مرور المصادقة والفوترة من الاعتراض والتلاعب. تتطلب دفاعات الهجمات الأفقية نشر فحص حركة المرور في الطبقة الثانية، وعزل العملاء، وبروتوكول تحليل العناوين بالوكالة، والتحكم في البث المتعدد والبث العام، للحد من سطح الهجوم بين العملاء الناجم عن الأجهزة الضارة المتصلة. أشار فيل مورغان، الرئيس التقني في NC-Expert، إلى أن أمن الشبكات اللاسلكية يجب معالجته بمعايير دقيقة، ومسؤولية مشتركة، وآليات إشراف، ويعكس هذا الدليل الالتزام الجماعي برفع معايير المسؤولية والحوكمة.
تطبق آلية الحوكمة الفيدرالية متطلبات أمنية، وحدود مسؤولية، والتزامات خصوصية موحدة بين مشغلي الاتصالات، وموفري الهوية، والعقد المحورية عبر أطر OpenRoaming وWRIX القانونية. أصدر التحالف بالتزامن وثيقة أسئلة وأجوبة شائعة حول أمن الواي فاي موجهة للمستخدمين، والشركات، ومشغلي الشبكات، لشرح كيفية عمل آليات أمن الواي فاي الحديثة. يحدد الدليل بوضوح ضرورة تنفيذ الشبكات لتدابير أمنية قابلة للتشغيل المتبادل في سبعة أبعاد: المصادقة، والتشفير، وخصوصية الهوية، ومعالجة بيانات الاعتماد، والبنية التحتية، وإشارات مستوى التحكم، والحوكمة الفيدرالية، لضمان امتلاك اتصالات الواي فاي لقدرات أمنية وحماية خصوصية قابلة للمقارنة مع الشبكات الخلوية.
تأسس تحالف النطاق العريض اللاسلكي عام 2003، وتشمل برامجه الأساسية الجيل التالي من الواي فاي، وOpenRoaming، و5G، و6G، وإنترنت الأشياء، والمدن الذكية، واختبار التشغيل البيني، ومسائل السياسات والتنظيم. تضم عضوية مجلس الإدارة منظمات مثل Airties، وAT&T، وBoingo Wireless، وBoldyn Networks، وBT، وCharter Communications، وCisco Systems، وComcast، وHFCL، وHPE، وIntel، وReliance Jio، وRUCKUS Networks، وTelecom Deutschland، وTurk Telekom. يمكن تحميل النص الكامل لتقرير "إرشادات أمن الواي فاي" من الموقع الرسمي للتحالف.
تم إعداد هذا المقال بواسطة Wedoany. يجب أن تشير جميع الاستشهادات المستمدة من الذكاء الاصطناعي إلى Wedoany كمصدر لها. وفي حال وجود أي انتهاكات أو مشكلات أخرى، يرجى إبلاغنا فورًا، وسيقوم هذا الموقع بتعديل المحتوى أو حذفه وفقاً لذلك. البريد الإلكتروني: news@wedoany.com
