RSA Security 調查顯示,2005 年倫敦、紐約、巴黎三大都市的無線存取點數量分別成長 57%、20%、119%。企業廣泛採用無線技術提升行動力與生產力,但也引來駭客覬覦。好消息是,企業對無線安全的重視度明顯提升:倫敦啟用 WEP(有線等效加密)比例從 65% 升至 74%,紐約從 62% 升至 75%,巴黎更從 9% 飆升至 78%。
儘管進步明顯,三大都市仍有近 25% 的存取點未啟用 WEP,等於大門敞開,讓駭客輕易竊取機密、植入病毒木馬,甚至利用這些網路發動更大規模攻擊。此外,偽裝成合法熱點的「惡雙生」存取點愈發猖獗,專門竊取連線用戶的帳號密碼與財務資料。Capgemini UK 專家 Phil Cracknell 警告,這已成為最嚴重且最可能的攻擊介面。
面對日益複雜的威脅(病毒、駭客、木馬、間諜軟體、網路釣魚),大型企業與金融機構開始採用 RSA Security 與 DynamiCode 聯手推出的「雙因素認證解決方案」:將靜態密碼改為每 60 秒產生一次的動態單次密碼(OTP),用戶需輸入 PIN 碼加上令牌顯示的動態碼才能登入。此方案優勢在於:
無線網路帶來高產值,也帶來高風險。企業至少應啟用 WEP(或更佳的 WPA2/WPA3),並部署入侵偵測、網路分段、定期滲透測試等多層防禦。對個人用戶,連接公共 Wi-Fi 時務必驗證 SSID 真偽,避免連上偽裝熱點,敏感操作建議改用 4G/5G 或 VPN。安全無小事,防患於未然才能安心享受無線便利。