Беспроводные сети — новый рубеж безопасности, и Cisco лидирует в этой области

Давно укоренившееся представление о том, что беспроводная связь — это нечто большее, чем просто подключение, стремительно становится повседневной реальностью. Она является основным интерфейсом для людей, устройств, машин и систем ИИ. Этот переход делает безопасность главным приоритетом, а ИИ добавляет новый уровень срочности к этой задаче.

Этот сдвиг приведет к появлению большего числа постоянно работающих клиентов, новых шаблонов трафика и более высокого спроса на восходящую передачу данных. Большая часть мобильного трафика уже проходит через Wi-Fi, а рабочие нагрузки ИИ увеличат объем данных, контекста, телеметрии и инструкций, возвращающихся в сеть.

Проблема заключается не только в объеме трафика. Это трафик от идентификаторов, которые могут действовать непрерывно, взаимодействовать с сервисами и перемещаться между точками доступа. Это меняет роль, которую сеть должна играть в обеспечении безопасности предприятия.

Сеть — это единственный уровень обеспечения безопасности, который присутствует всегда

Опережение событий начинается с сети. Каждая сущность, устройство, агент ИИ и рабочая нагрузка проходят через сеть.

Большинство средств безопасности защищают только определенный момент. Контроль доступа проверяет устройство при входе в систему, а средства предотвращения утечки данных фиксируют файлы, когда они покидают организацию. Сеть же видит то, что происходит между этими событиями. Она может выявлять перемещения внутри сети, необычное поведение и обмен данными между рабочими нагрузками в процессе передачи трафика. Она также может непрерывно применять политики, а не только при первом подключении устройства или перед уходом данных. Поэтому безопасность должна быть частью самой сети.

Cisco объединяет сетевые технологии, безопасность, приложения, опыт и стороннюю информацию с помощью общей базы данных. Этот общий контекст помогает командам последовательно применять политики, понимать активность во всей среде, а также быстрее обнаруживать угрозы и реагировать на них.

Беспроводная связь играет центральную роль в этом подходе, поскольку именно через нее люди, объекты, машины и агенты взаимодействуют с сетью. Обеспечение безопасности этого взаимодействия означает защиту как трафика, передаваемого по беспроводной сети сегодня, так и инфраструктуры, которая должна оставаться надежной по мере развития криптографии.

Беспроводная инфраструктура, развернутая сегодня, будет работать в условиях масштабных криптографических изменений. И это уже началось с концепции «сохрани сейчас, расшифруй потом», когда злоумышленники активно перехватывают зашифрованный трафик, чтобы расшифровать и использовать его в будущем, когда появятся квантовые возможности. Квантовые риски также затрагивают идентификаторы устройств, программные подписи и безопасные обновления. Организации могут не знать, когда квантовые возможности станут работоспособными, поэтому так важно заложить эти средства защиты в инфраструктуру до того, как эти возможности смогут быть использованы против них. Клиентам необходим запланированный путь миграции, который защищает текущие инвестиции и сохраняет доверие в рамках беспроводного подключения. Внедрение этих средств защиты сейчас помогает клиентам обезопасить долгосрочные инвестиции в беспроводную связь до того, как квантовые возможности смогут быть использованы против них.

Надежная беспроводная основа: первая в отрасли точка доступа Wi-Fi 7 и беспроводные контроллеры LAN с поддержкой квантовых технологий

Cisco выпускает Cisco Wireless CW9176ISEC — первую в отрасли точку доступа Wi-Fi 7 с возможностями устойчивости к квантовым угрозам. CW9176ISEC создана на базе Cisco Wireless CW9176I и обладает дополнительными функциями безопасности, разработанными в соответствии со строгими требованиями к национальным системам безопасности по всему миру, а также для организаций с жесткими требованиями к безопасности и соблюдению нормативных требований. Это первая точка доступа с квантово-безопасными возможностями, соответствующая CNSA 2.0, обновленному набору устойчивых к квантовым угрозам алгоритмов АНБ. Начиная с 1 января 2027 года все новые развертывания национальных систем безопасности должны соответствовать стандарту CNSA 2.0, а завершение перехода для уже используемого оборудования запланировано на конец 2030 года.

Начиная с января, беспроводные контроллеры Cisco Wireless серий 9800 и шлюзы Campus Gateways также обновляются, чтобы получить те же квантово-устойчивые функции безопасности, что и CW9176ISEC. Эти достижения демонстрируют, как мы закладываем доверие в саму инфраструктуру.

Постквантовая криптография «по воздуху» защищает весь комплекс беспроводных возможностей

Cisco сотрудничает с Qualcomm Technologies, Microsoft и Intel, чтобы стать пионером в области квантово-безопасных корпоративных беспроводных сетей с использованием постквантовой криптографии по воздуху (PQC OTA). Эта функция, доступная с января во всем портфолио точек доступа Wi-Fi 7 от Cisco, обеспечивает квантово-безопасную связь на уровне сетевой инфраструктуры, операционной системы и клиентского оборудования, такого как ноутбуки и мобильные устройства. Cisco предоставляет точки доступа на базе технологий Qualcomm Technologies, в то время как полное решение на стороне клиента поддерживается чипсетом и драйвером Intel Wi-Fi, а также системным программным обеспечением Microsoft для Windows. Это означает, что ваша существующая беспроводная экосистема может поддерживать квантово-безопасную связь без необходимости демонтажа и замены оборудования.

Microsoft стремится развивать квантово-безопасную безопасность в Windows для всех наших клиентов. Мы рады сотрудничать с Intel для внедрения этой безопасности на ПК с Windows и с Cisco, чтобы распространить квантово-безопасную защиту Wi-Fi на корпоративную беспроводную инфраструктуру. Вместе мы помогаем усилить шифрование и создать более надежную защиту, чтобы клиенты могли подготовиться к возникающим угрозам и уверенно инвестировать в свое будущее. Дана Хуан (Dana Huang), корпоративный вице-президент по безопасности Windows

Microsoft стремится развивать квантово-безопасную безопасность в Windows для всех наших клиентов. Мы рады сотрудничать с Intel для внедрения этой безопасности на ПК с Windows и с Cisco, чтобы распространить квантово-безопасную защиту Wi-Fi на корпоративную беспроводную инфраструктуру. Вместе мы помогаем усилить шифрование и создать более надежную защиту, чтобы клиенты могли подготовиться к возникающим угрозам и уверенно инвестировать в свое будущее.

Дана Хуан (Dana Huang), корпоративный вице-президент по безопасности Windows

Точки доступа, беспроводные контроллеры и шлюзы Campus Gateways от Cisco Wireless также работают с более широким портфолио безопасности Cisco, поддерживая средства контроля идентификации, операции безопасности и возможности обеспечения надежности. Вы можете объединить PQC OTA с микросегментацией с использованием тегов групп безопасности, чтобы обеспечить квантово-безопасную связь с возможностью контроля восточно-западного трафика, с которым испытывают трудности большинство организаций. Не стоит забывать и о решении Cisco Resilient Infrastructure, которое предоставляет встроенные предупреждения о потенциально небезопасных конфигурациях, облегчая командам поиск областей, требующих вмешательства. В то же время функция Live Protect в беспроводных контроллерах LAN и шлюзах Campus Gateways от Cisco сокращает разрыв между обнаружением уязвимости и ее устранением без нарушения ваших рабочих процессов.

Защита глобальных сетей от квантовых угроз требует глубокой интеграции аппаратного и программного обеспечения для соответствия строгим требованиям CNSA 2.0. Продукты Intel Wi-Fi составляют основу безопасности клиентских подключений следующего поколения, обеспечивая надежную постквантовую криптографию. В сотрудничестве с Cisco и Microsoft мы гарантируем, что корпоративные сети останутся защищенными, устойчивыми и готовыми к квантовой эре. Дэвид Фенг (David Feng), вице-президент и генеральный менеджер подразделения Client Business Group компании Intel

Защита глобальных сетей от квантовых угроз требует глубокой интеграции аппаратного и программного обеспечения для соответствия строгим требованиям CNSA 2.0. Продукты Intel Wi-Fi составляют основу безопасности клиентских подключений следующего поколения, обеспечивая надежную постквантовую криптографию. В сотрудничестве с Cisco и Microsoft мы гарантируем, что корпоративные сети останутся защищенными, устойчивыми и готовыми к квантовой эре.

Дэвид Фенг (David Feng), вице-президент и генеральный менеджер подразделения Client Business Group компании Intel

Проверка подлинности устройств, подключающихся к вашей сети

В этом новом миропорядке все мы понимаем, что безопасность не должна ограничиваться точкой доступа. Соединение между точкой доступа и коммутатором также нуждается в защите.

MACsec обеспечивает шифрование между точкой доступа и портом коммутатора. Традиционно его включение могло потребовать детальной настройки для каждого порта. Это может создавать операционную сложность при обеспечении безопасности беспроводных развертываний в больших масштабах.

Функция Auto MACsec упрощает этот процесс.

Она автоматически обнаруживает совместимые точки доступа Wi-Fi 7, применяет необходимые политики безопасности и устанавливает шифрование на основе сертификатов между точкой доступа и коммутатором.

Когда точка доступа перемещается на другой порт, защита переносится автоматически. Коммутатор повторяет процесс без необходимости ручной настройки нового интерфейса администратором.

Функция Auto MACsec уже доступна в IOS XE 26.2.1 и поддерживается на интеллектуальных коммутаторах серии Cisco C9350. Она доступна «из коробки» на точке доступа Cisco Wireless CW9176ISEC. Существующие точки доступа могут устанавливать соединения MACsec и 802.1X без ручной настройки после обновления до версии IOS XE 26.2.1.

Более безопасное беспроводное будущее

Модель CW9176ISEC является ключевым продуктом этого запуска как первая в отрасли точка доступа Wi-Fi 7 с поддержкой квантово-устойчивой безопасной загрузки, однако суть послания гораздо шире:

Клиенты должны уже сегодня готовиться к появлению большего числа агентов, разнообразных устройств и мобильного ИИ. И поскольку организации ориентированы в первую очередь на беспроводные сети, беспроводная связь теперь является частью периметра безопасности организации. Она видит подключения, передает трафик и предоставляет контекст, необходимый для непрерывного применения политик. Именно поэтому Cisco укрепляет доверие по всему беспроводному пути, включая квантово-устойчивую безопасную загрузку, связь между клиентом и точкой доступа, связь между точкой доступа и системой управления, а также защиту между точкой доступа и коммутатором с помощью MACsec.

Беспроводная связь — это следующий рубеж безопасности. Cisco помогает клиентам справляться с этой реальностью, делая безопасность частью самой беспроводной инфраструктуры.

«Подготовка к эре квантовых вычислений — это не задача на будущее, это приоритет сегодняшнего дня. Сети, устройства и инфраструктура, развертываемые сейчас, все еще будут эксплуатироваться, когда квантовые угрозы станут мейнстримом, поэтому раннее внедрение устойчивой к квантовым угрозам безопасности имеет решающее значение. Qualcomm Technologies способствует этому переходу, развивая базовые технологии безопасности для беспроводных сетей и устройств нового поколения», — заявил Гаутам Шеоран (Gautam Sheoran), старший вице-президент и генеральный менеджер подразделения Connectivity, Broadband and Networking компании Qualcomm Technologies, Inc. «Мы рады сотрудничать с Cisco, Intel и Microsoft, чтобы объединить инновации на уровне технологического стека и помочь заложить основу для более безопасных и надежных сетей».

Беспроводная связь, устойчивая к квантовым угрозам. Узнайте больше на CW9176ISEC

Беспроводная связь, устойчивая к квантовым угрозам. Узнайте больше на