W okresie przedświątecznym wielu pracowników wykorzystuje firmowe komputery do zakupu prezentów. Wbrew pozorom taki proceder – jeśli nie jest kontrolowany – może stać się źródłem zagrożenia dla firmy.
Wykorzystywanie komputerów firmowych do realizowania czynności zakupowych może doprowadzić do zmniejszenia bezpieczeństwa sieci korporacyjnych i utraty danych.
Jakie rozwiązania mogą wprowadzić firmy, aby ograniczyć ryzyko?
Dokonywanie zakupów w e-sklepach, w których komunikacja jest niezabezpieczona, bądź weryfikacja tego faktu jest utrudniona jest równie groźne dla danych firmowych jak i prywatnych. Podstawowe mechanizmy zabezpieczenia komputera – takie jak program antywirusowy, firewall czy oprogramowanie do wykrywania złośliwego kodu, są obecnie niezbędnym minimum.
Jedyną różnicą pomiędzy komputerem domowym, a firmowym w opisywanej sytuacji, są potencjalne konsekwencje braku dbałości o odpowiednie zabezpieczenia. Jednocześnie należy zaznaczyć, że w przypadku komputera domowego odpowiedzialność ta spoczywa jedynie na użytkowniku komputera, który najczęściej jest jednocześnie jego właścicielem. W przypadku komputera firmowego, odpowiedzialność ta jest głównie po stronie administratora systemu. To właśnie administrator, a w wielu przypadkach jego przełożony, podejmuje decyzję o polityce bezpieczeństwa czy rodzaju oprogramowania zabezpieczającego, które jest obligatoryjne, a także o tym, jakie czynności są na firmowym komputerze możliwe do wykonywania, a jakie nie.
Do najprostszych mechanizmów, które mogą uchronić firmowy komputer przed niebezpieczeństwem wynikającym z zakupów w sieci, jest zezwolenie na korzystanie jedynie z tych stron www (poza domenami firmy), które zabezpieczone są kwalifikowanymi certyfikatami SSL. Dodatkowym sposobem zabezpieczenia może być możliwość wykorzystania do prywatnych celów jedynie odpowiednio zabezpieczonej (w sposób scentralizowany) przeglądarki internetowej, która dzięki mechanizmom separacji nie pozwoli na dostęp do lokalnego systemu.
Bardzo dobrym sposobem na zabezpieczenie procesów biznesowych i danych w nich wykorzystywanych, jest uruchomienie aplikacji w infrastrukturze firmy i podłączanie użytkowników (zarówno wewnątrz firmy, jak i poza nią) za pomocą szyfrowanych protokołów (np. RDP lub VPN). Dzięki temu system lokalny użytkownika będzie bardzo dobrze zabezpieczony i odizolowany od aplikacji oraz newralgicznych danych.
Paweł Żal,
lider zespołu testów Unizeto Technologies
