Mellékleteink: HUP | Gamekapocs
Keres
Július 19-én SYSADMINDAY: egy teljes security meetup, számos szórakoztató program, és Felméri Péter standupja várja az érdeklődőket!

Túl sokat tudhatnak a vállalati rendszerekről az alkalmi infomunkások

Ady Krisztián, 2007. november 29. 11:58
Ez a cikk több évvel ezelőtt születetett, ezért előfordulhat, hogy a tartalma már elavult.
Frissebb anyagokat találhatsz a keresőnk segítségével:

[Techworld] Egy friss felmérés szerint túl sokat tudhatnak hálózatunkról, vállalati infrastruktúránkról a külsős, alkalmi infomunkások, bedolgozók, mely potenciális biztonsági rést jelenthet. A Websense Nagy-Britanniában végzett kutatása szerint a dolgozók 88 százaléka könnyedén elérhette a vállalati hálózaton tárolt dokumentumokat.

hirdetés
[Techworld] Egy friss felmérés szerint túl sokat tudhatnak hálózatunkról, vállalati infrastruktúránkról a külsős, alkalmi infomunkások, bedolgozók, mely potenciális biztonsági rést jelenthet. A Websense Nagy-Britanniában végzett kutatása szerint a dolgozók 88 százaléka könnyedén elérhette a vállalati hálózaton tárolt dokumentumokat.

Más loginja

A száz alkalmi munkást körbekérdező felmérés szerint a megszólaltatottak 62 százaléka valaki más felhasználónevét és jelszavát használta a hálózati belépéshez, így könnyedén hozzáférhetett annak adataihoz, állományaihoz. Több mint 50 százalékuk egy kollégája e-mailcíméről intézte hivatalos levelezését, míg 81 százalékuk teljesen kontrollálatlanul érte el az internetet az átmeneti munkához kapott számítógépen.

A Websense szerint ezek a tapasztalatok súlyos biztonsági hiányosságokra mutatnak rá, a felmérés szerint az alkalmi munkások 80 százaléka gyakorlatilag ugyanolyan jogokkal fért hozzá a hálózathoz, annak erőforrásaihoz, mintha állandó dolgozó lenne, annak felelősségérzete és nem utolsósorban következményei, felelősségre vonhatósága nélkül. A megkérdezettek csupán 21 százalékával írattak alá a PC, vagy az internet használatával kapcsolatos dokumentumot.

Korlátlan szabadság?

A 100 válaszadóból 67 könnyedén használhatott közösségi szolgáltatásokat, mint például a Facebook az interneten, azt nem tiltották le a hálózatok üzemeltetői, de elérhettek POP3-fiókos levelezőszolgáltatásokat, például a Hotmailt is, így bármilyen dokumentumot "ellophattak" anélkül, hogy ennek nyoma maradt volna. Több mint 90 százalékuk azt nyomtatott ki a vállalati nyomtatón, amit csak akart, míg 37 százalékuk olyan jelszavakat kapott, melyekkel pénzügyi adatokhoz is hozzáférhetett.

Lesújtó eredmény, hogy 42 százalékuk hordozható eszközöket, például iPodot, pendrive-ot, vagy akár saját tenyérgépet is csatlakoztathatott a számítógépéhez, ezt sem tiltották le ugyanis a rendszergazdák. A Websense azt ajánlja a külsős, alkalmi dolgozókat is foglalkoztató cégeknek, hogy vegyék sokkal komolyabban a biztonsági előírásokat, alapelveket, és ne biztosítsanak ugyanolyan hozzáférést a vállalati hálózathoz, számítógépekhez ezeknek a munkásoknak, mint az állandó dolgozóknak.

A IT-üzemeltetők világnapján egy teljes security meetup, számos szórakoztató program, és Felméri Péter standupja várja az érdeklődőket az Ankertbe.