Phenquestions
Správci sítí a dokonce i samostatných počítačů se vždy zajímají o bezpečnost. Pokouší se implementovat plány pro všechna možná ohrožení zabezpečení sítě, na která si vzpomenou. Přitom často zapomínají na některé velmi základní hrozby.
Hrozby zabezpečení sítě
Tento článek uvádí pět takových méně známých hrozeb pro zabezpečení sítě.
Uživatelé sítě nebo samostatných systémů
Způsob, jakým uživatelé sítě používají počítače, je jednou z nejvíce přehlížených hrozeb. Uživatelé jsou ti, kteří tráví nejvíce času na počítačích v síti. I když má váš počítač bránu firewall na různých portech, pokud uživatel přináší infikovanou jednotku pera, všechna bezpečnostní opatření selžou. V některých případech se uživatel může připojit k síti a nechat počítač několik minut na pokoji. Těch pár minut se může ukázat jako nákladné, pokud se někdo jiný rozhodne nahlédnout do databáze.
Jedinou metodou boje proti těmto zanedbáváním je vzdělávání uživatelů. Ať už se jedná o samostatný počítač nebo počítač v síti, uživatelé by měli nést odpovědnost za problémy vzniklé při zanedbání.
Kdo je ta osoba, která se připojuje prostřednictvím VPN?
VPN mohou představovat nebezpečí, protože lidem umožňují vzdálené připojení k podnikové síti. Zatímco v některých případech organizace poskytují nakonfigurované notebooky pro VPN, v jiných případech mohou lidé jednoduše pokračovat a vytvořit připojení VPN. Ten druhý může hláskovat zkázu, pokud nebude sledován. Kromě záměrů dané osoby může síť narušit nedostatek náležitých bezpečnostních opatření.
Abyste se vyhnuli problémům s VPN, doporučujeme vytvořit seznam autorizovaných počítačů a povolit připojení pouze prostřednictvím těchto počítačů přes VPN. Můžete také nastavit audit, který ověří, kdo se k jaké síti připojuje pomocí jaké stroje a proč.
Zastaralé aplikace jsou odpovědností
V některých sítích nadále používají starší verzi aplikací (například Outlook Express) kvůli neochotě utrácet za upgrady. Výdaje zde znamenají peníze i čas. Starší aplikace mohou na vašem počítači / síti běžet snadno, ale představují hrozbu v tom smyslu, že je mohou snadno převzít škodlivé osoby v síti i mimo ni. Starší starší aplikace mají také tendenci se více rozpadat ve srovnání s novějšími verzemi.
Doporučuje se zkontrolovat náklady na aktualizaci. Pokud je to v pořádku, upgradujte nebo přejděte na zcela novou aplikaci s podobnými funkcemi. Například pokud stále používáte aplikace typu „FoxPro pro DOS“, možná budete chtít přejít na Visual FoxPro, abyste se ujistili, že jsou vaše programy aktuální s nainstalovaným zabezpečením.
Staré servery provozující nemožný program
Téměř všechny sítě mají jeden nebo více serverů, na kterých běží starší programy nebo operační systémy. Tyto servery nelze aktualizovat, protože podpora již není k dispozici. Zdá se, že takové servery fungují dobře, ale představují pro síť velké riziko. Víte, že se server nerozbije. Ale určitě to může být uneseno zvědavým pohledem na síť.
Nejlepším způsobem je virtualizovat programy, které starověké servery používají. Tímto způsobem můžete zkusit upgradovat programy. Případně můžete vrhnout celý program a jít na náhradu.
Místní správci jsou vždy hrozbou
Více než často jsou místními správci lidé, kterým byla přidělena zvláštní oprávnění pouze k řešení problémů v počítači. Jakmile je řešení problémů ukončeno, oprávnění správce by měla být zrušena, ale IT lidé na to zapomenou. V takovém případě místní uživatelský účet správce pozve problém jeden nebo druhý den. Nejlepší metodou pro jednání s místními správci je vytvoření profilů, které automaticky vyprší.
Podle mého názoru šlo o pět méně známých hrozeb pro zabezpečení sítě. Chcete-li přidat nebo máte pocit, že mi něco uniklo, zanechte prosím níže uvedenou poznámku.
