Lexikon

Ein Wireless Intrusion Detection System (WIDS) ist ein Sicherheitsmechanismus, der speziell für die Überwachung des Funkraums in WLAN-Netzwerken entwickelt wurde. Da Funkwellen nicht an den Gebäudewänden haltmachen, ist ein WLAN potenziell anfälliger für Angriffe von außen als ein kabelgebundenes Netz. Ein WIDS analysiert kontinuierlich den Datenverkehr und die Funksignale, um bekannte Angriffsmuster und Anomalien zu identifizieren. Dazu gehören das Aufspüren von "Rogue Access Points" (nicht autorisierte WLAN-Sender, die von Mitarbeitern oder Hackern installiert wurden), Man-in-the-Middle-Angriffe (wie "Evil Twin") oder Denial-of-Service-Attacken auf das Funknetz.

Wenn eine Bedrohung erkannt wird, alarmiert das System sofort die IT-Administratoren und protokolliert den Vorfall. In professionellen WLAN-Lösungen, wie einem Aruba Access Point, ist WIDS oft als Softwarefunktion integriert, wobei die Radios des APs im Hintergrund scannen (Background Scanning) oder dedizierte Sensoren für eine lückenlose 24/7-Überwachung eingesetzt werden.