Organizace často chrání systémy před vnější hrozbou, ale neuvědomují si, že skutečné riziko představuje něco tak běžného jako opuštěný počítač. Přitom relativně jednoduchá řešení existují, ale jen málokteré firmy je zavedly.

Potenciální hrozby

Hrozby pro podnik

1. Neautorizovaný přístup k osobním datům (např. informace o platu)
2. Neautorizovaný přístup k obchodním informacím nebo neautorizovaná změna obchodních informací (např. zakrytí defraudace, zvýšení bonusů/příplatků k platu změnou čísel o prodeji)
3. Změna pracovních povinností a potenciální obcházení schvalovacích procesů (např. neoprávněné vytvoření objednávky a zároveň autorizace platby

Hrozby pro uživatele

1. Neoprávněné čtení osobních e-mailů
2. Posílání e-mailů pod cizím jménem (většinou za účelem neškodného žertu, který však může mít pracovně-právní důsledky)
3. Odmítnutí odpovědnosti (ve skutečnosti některé firmy neomezují přístup k počítačům, a tudíž samy zvyšují riziko)

Počítače bez dozoru představují bezpečnostní hrozbu typu "zakázané ovoce chutná nejlépe". Nemá cenu implementovat složité identifikační systémy a systému pro řízení přístupu, pokud není zajištěno, že se lidé odhlásí od počítače. Řízení uživatelů sice přináší určité nepohodlí, na druhou stranu vysílá signál, že se jedná o významný problém a že si každý musí svůj účet hlídat.

Řešení

Gartner doporučuje firmám ohodnotit technologie a firemní politiky pro minimalizaci rizik. Autentifikační metody zahrnující "tokeny" budou nejlepším řešením problému. V tomto případě uživatelé nosí tokeny kolem krku a automaticky se tak přihlašují nebo odhlašují od počítače, když se příliš vzdálí. Tyto tokeny jsou velice vhodné, jsou-li ve firmě používány sdílené počítače s přístupem ke kritickým aplikacím. Využití se najde také v nemocnicích a klinikách. Tokeny jsou pohodlnou a obzvláště efektivní prevencí před "neoprávněným přístupem k počítači" v call centrech.

Časový limit není vhodným řešením, obzvláště může-li narušit běh běžných operací. Jedná se např.o oblast technické podpory, kde se nechávají nepřetržitě zobrazovat informace o stavu počítače. Jinou nevhodnou oblastí použití jsou např. burzy, na kterých je vyžadována rychlá reakční doba. Ve většině kancelářských případech však představují jednoduché a efektivní řešení při opouštění počítače. Správně nastavení časový limit záleží na typu přístupných informací, způsobech práce a fyzickém okolí. Např. PC ve firemní kanceláři bude mít časové limity delší než přenosný počítač v neznámém prostředí.

29.09.2005 - Jana Zámečníková - četlo 22575 čtenářů.

Tento článek ješte není ohodnocen.

Hodnocení článku: nejlepší [ 1 | 2 | 3 | 4 | 5 ] nejhorší

Diskusní fórum ke článku
Jméno
E-mail
Opište kód :
Text *)