A vállalatok megosztottak abban, ki jelenti a legnagyobb hálózati fenyegetést

A NAC védelme szükséges az összes munkaállomás, mobil és vendég hálózati felhasználók biztonsága miatt

A Sophos, az IT biztonság és irányítás iparágvezetője kiadta új kutatási eredményeit, amelyben azt részletezik, hogy a vállalatok mely fenyegetésektől félnek legjobban hálózataik biztonsága tekintetében. A kutatás szerint a vállalatok 31%-a úgy tartja, hogy a távoli vagy mobil felhasználók jelentik hálózataikra a legnagyobb fenyegetést, szemben azzal a 25%-kal, akik szerint a vendégek vagy külső szerződéses ügyfelek jelentik a legnagyobb veszélyt. Ezzel szemben a vállalatok további 44%-a hiszi, hogy a hagyományos munkavállalók jelentik a legnagyobb fenyegetést.

A Sophos kutatása alapján sok vállalat küzd azzal, hogy mobil munkavégzőire ugyanazokat a biztonsági szabályokat érvényesítse, mint a munkaállomást használó felhasználóira. Ez azért van, mert csak korlátozottan látják, hogy a távoli gépeken megfelelőek-e a biztonsági szoftverek, a rendszerjavítások és a naprakész biztonsági alkalmazások. Továbbá a Sophos szakértői megjegyzik, hogy a vendégeket és szerződéses ügyfeleket gyakran kihagyják ebből a megfeleltetésből és engedélyezik számukra ezen biztonsági ellenőrzések alóli kibújást, nagyban megnövelve annak a lehetőségét, hogy a vállalati hálózatot támadásnak teszik ki.

„A távolról dolgozók és vendégek valós fejfájást okozhatnak az IT rendszergazdák számára, akik védeni próbálják a vállalati hálózatot, főleg ha különböző eszközöket, különböző biztonsági szoftvereket és különböző operációs rendszereket vagy rendszerjavításokat alkalmaznak." - mondta Graham Cluley, a Sophos vezető biztonsági tanácsadója. „Ezek a felhasználók nem kártevő szándékúak, de ha engedélyezik számukra a bejelentkezést, visszafordíthatatlanul kiteszik a hálózatot számos biztonsági fenyegetésnek. Egy sztenderdizált megoldás nélkül, amely megadja, ki és mi használhatja a hálózatot, ezek a vállalatok nagyban növelik annak a kockázatát, hogy szabad utat engednek a cyberbűnözők támadásainak."

További információ angol nyelven