Vaka Çalışması: Üniversite Kampüsünde Hotspot Güvenliği

Durum:
Bir üniversite kampüsü, öğrencilere ve akademik personele internet erişimi sağlamak için birçok ortak alanında halka açık Wi-Fi hotspotları kurmuştur. Ancak, bazı kullanıcıların verilerinin çalındığı ve kampüs ağına izinsiz girişler olduğu rapor edilmiştir. Üniversite yönetimi, ağın güvenliğini artırmak için bir plan geliştirmek istemektedir.

Problemler:

1.Man-in-the-Middle (MitM) Saldırıları:

Saldırganlar, güvenliksiz hotspotlarda trafiği dinleyerek hassas bilgileri ele geçirebilmektedir.

2.Yetkisiz Erişim:

Kampüs hotspotlarına izinsiz kullanıcılar bağlanarak kaynakları tüketmekte ve potansiyel tehdit oluşturmaktadır.

3.Kimlik Doğrulama Eksikliği:

Kullanıcıların bağlantı kurarken kimlik doğrulama süreçlerinin yeterince güçlü olmaması, saldırganların sahte kimliklerle bağlanmasına neden olmaktadır.

4.Erişim Noktası Sahtekarlığı (Evil Twin):

Bazı saldırganlar, kampüs ağlarına benzeyen sahte erişim noktaları oluşturarak kullanıcıların bağlantılarını kendi cihazlarına yönlendirmiştir.

Çözüm Yaklaşımları:

1. Güvenlik Protokollerinin Güncellenmesi:

• Hotspot ağlarında WPA3 şifreleme standardına geçildi.
• Ağ iletişimini daha güvenli hale getirmek için tüm trafiğin HTTPS üzerinden yapılması zorunlu hale getirildi.

2. Kimlik Doğrulama Sisteminin Güçlendirilmesi:

• Hotspot girişine 802.1X tabanlı bir kimlik doğrulama mekanizması eklendi.
• Kullanıcılar, üniversite kimlik bilgilerini (öğrenci veya personel numarası) kullanarak bağlanmaya zorlandı.
• Misafirler için tek kullanımlık oturum anahtarları sağlandı.

3. Zararlı Trafik Algılama:

• Hotspotlara bağlı cihazlardan gelen trafiği analiz eden bir IDS/IPS sistemi (Intrusion Detection/Prevention System) kuruldu.
• Şüpheli etkinlikler anında tespit edilip engellendi.

4. Sahte Erişim Noktalarının Önlenmesi:

• Wi-Fi sinyal analizi ve sahte hotspot tespit araçları (örneğin, WIPS – Wireless Intrusion Prevention System) devreye alındı.
• Gerçek erişim noktalarının dijital sertifikaları tanıtıldı ve kullanıcıların yalnızca güvenilir hotspotlara bağlanması sağlandı.

5. Kullanıcı Eğitimi:

• Kullanıcılar, sahte hotspotlardan nasıl kaçınacakları ve verilerini koruma yöntemleri hakkında bilgilendirildi.

Sonuçlar:

• Man-in-the-Middle saldırılarının oranı %90 oranında azaldı.
• Sahte erişim noktaları nedeniyle yaşanan güvenlik ihlalleri tamamen önlendi.
• Kimlik doğrulama süreci sayesinde ağdaki yetkisiz kullanıcı sayısı sıfıra indirildi.
• Üniversite, ağ güvenliği konusunda yerel basında övgü aldı ve öğrenci memnuniyeti arttı.