CIO-Конгресс "Уральские самоцветы 2017". Екатеринбург

1. Организация публичной сети Wi-Fi:
Маркетинг и Монетизация.
Безопасность и Закон.
Демцев Владимир
+7 (916) 233-33-78
+7 (499) 112-38-33
http://global-hotspot.ru
dv@global-hotspot.ru
26-27 мая 2017 г. Екатеринбург
http://cio-congress.ru

2. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
.
По данным аналитиков из Juniper Research[2], к 2019 году Wi-Fi-трафик будет составлять 60% от общего объема загрузки,
в абсолютной величине Wi-Fi-трафик в мире вырастет с нынешних 30 000 петабайт до 115 000 петабайт.
Согласно исследованию[3] сайта hotels.com, самой востребованной услугой на территории отелей и гостиниц во всем мире
сегодня является предоставление беспроводного доступа в интернет. Более 87% считают, что услуга должна быть
бесплатной.

3. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
По данным аналитиков из Juniper Research[2], к 2019 году Wi-Fi-трафик будет составлять 60% от общего объема загрузки,
в абсолютной величине Wi-Fi-трафик в мире вырастет с нынешних 30 000 петабайт до 115 000 петабайт.
Согласно исследованию[3] сайта hotels.com, самой востребованной услугой на территории отелей и гостиниц во всем мире
сегодня является предоставление беспроводного доступа в интернет. Более 87% считают, что услуга должна быть
бесплатной.

4. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
Маркетинг - совокупность процессов создания, продвижения и предоставления продукта или услуги покупателям и
управление взаимоотношениями с ними с выгодой для организации
● Реклама (баннеры, брендирование страниц)
● Геймификация (квесты, конкурсы)
● Заказ товаров/услуг.
● Запись на процедуры.
● Обратная связь (анкетирование, отзывы, жалобы и предложения,
оценка качества и т.д.)
● Навигация (с указанием магазинов/ресторанов/специальных акций)
● Интеграция с сайтом компании (акции, новости, индивидуальные предложения)
● Предоставление справочной информации (расписание, контакты и т.д.)
Что можем «показать»?

5. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
- Реклама локального действия
- Таргетинг по внешним условиям
- Заказ товара или услуги «в один клик»
Что можем «показать»?

6. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
Кто знает что находится тут?

7. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
NIUE!
Территория 261,46 км²
Население 1611 чел(на 2011 год)
Интернет впервые появились на Ниуэ в 1997 году
и до сих пор бесплатно предоставляются услуги WiFi
для всех жителей страны!!!

8. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
● MAC-адрес (даёт информацию о производителе устройства)
● User Agent (даёт информацию о модели устройства*)
● Номер телефона (сотовый оператор)
● Посещаемые ресурсы (IP/URL**)
● Место и время нахождения посетителя (геолокация)
● Данные из социальных сетей (пол, возраст, интересы и т. д.)
● Данные из анкет/отзывов/обратной связи
● Размер экрана
● Версию операционной системы
● Версию браузера
Что можем «посмотреть»?
* - в 80% информация о мобильном устройстве указывается в параметре «user agent» запроса HTTP
** - в случае поддержки точкой доступа/контроллером беспроводной сети

9. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
Аналитические данные:
● тепловые карты локации и активности
посетителей
● пересечение локации
● эффективность витрины
● время, проведённое на территории
● лояльность (отношение новых/вернувшихся)
● вовлеченность
● Отказы
● маршруты движения посетителей
Что можем «посчитать»?
Потенциальный
посетитель
Конверсия
витрины
Прошли
мимо
Покупатель
Отказы
Вовлечение
Инструменты для маркетологов:
● время и место для работы промо-команды
● «cлабые» места в процессах привлечения и
вовлечения
● уведомление о низких показателях конверсии
● данные о дне рождении посетителя
● данные о демографии посетителей

10. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
- Продажа рекламы (оплата за показ, за переход или за
действие). Стоимость таргетированной рекламы
увеличивается.
- Брендирование стартовой страницы
- Увеличение среднего чека за счет заказа дополнительных
товаров/услуг в своем заведении (активные баннеры)
- Продажа статистики и аналитики
- Экономия на простое промо- комманд
- Экономия на промо- материалах
Монетизация публичной сети Wi-Fi

11. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
Монетизация публичной сети Wi-Fi
Тип таргетирования Наценка
Демографический таргетинг 30%
Таргетинг по интересам 50%
Таргетинг по стоимости устройств 30%
Таргетинг по операционным системам 30%
Таргетинг по операторам сотовой связи 30%
Таргетинг по погодным условиям 50%
Геотаргетинг 15%
Полноэкранный баннер с длительностью показа до 10 секунд без видео / до
20 секунд с видео:
- 700рублей/1000 показов
- 1.5 рубля за 1 переход
- 15 рублей за действие (заказ обратного звонка, товара или услуги)

12. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
ПП 758 от 31 июля 2014г.
Идентифицировать по MAC адресу
абонентского устройства
Предоставлять список лиц (связку
MAC/TEL), которые воспользовались
вашим оконечным оборудованием

13. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
ПП 801 от 12 августа 2014г.
Достоверность идентификации
может быть подтверждена любым
способом, например, путем
направления лицом, организовавшим
точку Wi-Fi, пользователю на
абонентский номер короткого
текстового сообщения с
идентификационными данными (код
доступа), который абонент
сообщает указанному лицу для
подтверждения достоверности
абонентского номера*.
* - Письмо Минкомсвязи России от 19 ноября 2014 г. № ДА-П12-20690

14. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
ФЗ 126-ФЗ «О связи» от 7 июля 2003г.
Чаще всего при проведении СОРМ требуют список сессий пользователя с перечислением
внешних IP адресов.
Статья 64 Федерального закона от 07.07.2003 № 126-ФЗ «О связи»:
1. Операторы связи обязаны предоставлять уполномоченным государственным органам,
осуществляющим оперативно-розыскную деятельность или обеспечение безопасности
Российской Федерации, информацию о пользователях услугами связи и об оказанных
им услугах связи, а также иную информацию, необходимую для выполнения возложенных
на эти органы задач, в случаях, установленных федеральными законами.
Правила взаимодействия операторов связи с уполномоченными государственными органами,
осуществляющими оперативно-розыскную деятельность, утверждённых постановлением
Правительства Российской Федерации от 27.08.2005 № 538:
.обеспечивается возможность передачи на пункт управления уполномоченного
государственного органа, осуществляющего оперативно-розыскную деятельность,
информации об абонентских номерах и (или) кодах идентификации, которые были
использованы для установления контролируемого соединения и (или) передачи
сообщений электросвязи.

15. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
Оператор связи ГосударствоРоскомнадзор
Кто Перед кемКонтроль
Абонент
(юр. лицо или ИП)
Оператор связиДоговор
Абонент
(физическое лицо)
Кто и перед кем несёт ответственность за не
идентификацию пользователей?
Все законы написаны для юридических лиц!

16. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
XXX.XXX.XX.XX - - [24/May/2017:14:55:43 +0300] "GET
/hotspot-detect.html HTTP/1.0" 200 39 "-"
"CaptiveNetworkSupport-346 wispr" "-"
XXX.XXX.XX.XX - - [24/May/2017:16:09:22 +0300] "GET
/hotspot-detect.html HTTP/1.0" 200 39 "-"
"CaptiveNetworkSupport-346.50.1 wispr" "-"
XXX.XXX.XX.XX - - [24/May/2017:16:09:23 +0300] "GET
/hotspot-detect.html HTTP/1.1" 200 423 "-" "Mozilla/5.0 (iPhone;
CPU iPhone OS 10_3_1 like Mac OS X) AppleWebKit/603.1.30
(KHTML, like Gecko) Mobile/14E304" "-"
XXX.XXX.XX.XX - - [24/May/2017:16:09:23 +0300] "GET
/hotspot-detect.html HTTP/1.0" 200 423 "-"
"CaptiveNetworkSupport-346.50.1 wispr" "-"
XXX.XXX.XX.XX - - [24/May/2017:16:09:25 +0300] "GET
/hotspot-detect.html HTTP/1.0" 200 423 "-"
"CaptiveNetworkSupport-346.50.1 wispr" "-"
XXX.XXX.XX.XX - - [24/May/2017:16:11:28 +0300] "GET
/hotspot-detect.html HTTP/1.0" 200 39 "-"
"CaptiveNetworkSupport-346.50.1 wispr" "-"
XXX.XXX.XX.XX - - [24/May/2017:16:13:23 +0300] "GET
/hotspot-detect.html HTTP/1.0" 200 39 "-"
"CaptiveNetworkSupport-346.50.1 wispr" "-"
XXX.XXX.XX.XX - - [24/May/2017:16:15:27 +0300] "GET
/hotspot-detect.html HTTP/1.0" 200 39 "-"
"CaptiveNetworkSupport-346.50.1 wispr" "-"
Порядок получения информации по запросу

17. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
RADIUS Accounting
IP(i)+MAC+Дата/время
NetFLOW/SFlow
IP:Port(i)+IP:Port(s)+Дата/время
Captive Portal
MAC+Телефон
IP(i)+Дата/время
MAC
IP:Port(s)+Дата/время
IP(i) внутренний IP адрес абонента—
IP:Port(i) внутренний IP адрес абонента и порт,—
для TCP/IP сесии
IP:Port(s) IP адрес и порт сервера, с которым было—
установлено соединение
MAC уникальный идентификатор абонентского устройства—
Порядок получения информации по запросу

18. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
Безопасность оконечного оборудования
AP Switch Router/NATL2 L2
- Служебный и пользовательский трафик передается в рамках одного
сетевого сегмента
- Пользователь имеет доступ к сетевому оборудованию (точки
доступа, коммутаторы, роутеры)
- Существует возможность проведения атаки на уровне 2 модели OSI

19. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
Безопасность оконечного оборудования
AP Switch Router/NAT
TRUNK
MNG/GST
- Запретить весь трафик в гостевой сети, кроме необходимого для
идентификации абонента
- Разрешить доступ к ДНС только на своем устройстве
- Запретить доступ посетителям с служебным сервисам (даже после
идентификации)
TRUNK
MNG/GST
Адреса управления оборудования находятся в VLAN=MNG
Весь трафик клиентов проедается в VLAN=GST

20. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
Безопасность оконечного оборудования

21. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
Безопасность оконечного оборудования
Cisco 43,7%, HPE/Aruba 14,3%. Brocade-Ruckus 6,7%
Huawei 4,3% и Ubiquiti (4,3%).

22. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
Безопасность абонентов
98% публичных сетей не используют шифрование на канальном уровне

23. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
Безопасность абонентов
- Проверка User Agent
- Fingerprinting браузера (вне
WISPr/CNA)
- Использование WPA-Enterprise
- Шифрование служебного трафика
(переход на HTTPS)
- Авторизация с помощью
клиентских SSL сертификатов

24. Организация публичной сети Wi-Fi: Маркетинг и Монетизация. Безопасность и Закон.
Вопросы?
Демцев Владимир
+7 (916) 233-33-78
+7 (499) 112-38-33
http://global-hotspot.ru
dv@global-hotspot.ru
Ссылки на весь материал и исследования,
использованные в презентации, доступны по ссылке:
http://global-hotspot.ru/cioekb2017