A mi cégünket is érheti hacker-támadás

A hackerek ellophatják a cég legjobb munkatársát

Betörő a szerverparkban

Vigyázni kell, mert a fokozott éberség könnyen átmehet paranoiába, azaz a védekezés túllihegésébe. Sok cégnél nem engedik meg a laptop használatát, vagy ha igen tiltják minden érdemleges szoftver feltelepítését arra, például e-mailezni sem lehet azon. Az is túlkapásnak számít, ha egy kis cégnél az új munkatárs a jelszavakat borítékban, postán keresztül veheti csak kézbe. Feltehetően sokunknak érkezett már vissza elektronikus levele, mert a célszemély e-mail-rendszerének tűzfala a mi irományukat is spamnek nézte.

Ne fecsegjünk interneten!

A laptopok és notebookok elleni merényletek egyre gyakoribbak, mostanában állítólag az egyik könyvvizsgáló cégtől tűntek el sorozatosan ilyen készülékek. A szakértők szerint amellett, hogy egy pillanatra sem téveszthetjük szem elől a gépeinket, megfelelő titkosítási rendszer telepítésével is védekezhetünk az akciók ellen. A korszerű titkosítási programmal ellátott számítógépet egy hét vagy több hónap alatt tud csak feltörni a támadó, ennyi idő elteltével pedig feltehetőleg elavulnak az információk. "Például az FBI-nak valószínűleg nem okozna komolyabb fennakadást az ilyen kódrendszerek megfejtése sem, de a vállalatok konkurensei, ha megfelelő szakemberekkel rendelkeznek is, nincsenek a birtokában a titkosszolgálatokéhoz mérhető technológiának" - állítja Keleti Arthur.

A számítógépes alvilág képviselőinek segítséget nyújtanak az iwiw-hez hasonló internetes programok, ahol az emberek személyes információkat (e-mail cím, telefonszám, beosztás, munkahely) adnak meg magukról. Az ilyen fórumokon keresztül például egy repülőgép eltérítésére készülő terrorista találhat magának olyan stewardess-kisasszonyt, akitől a biztonsági berendezésekről - akár a későbbi személyes ismeretség során - informálódhat.

Sokan érezzük úgy, hogy a mi számítógépünk vagy cégünk hálózati rendszerének adatállománya már csak azért is biztonságban van a kalózokkal szemben, mert nem tartalmaz "extra" információkat, amely egy hackert "izgalomba hozhat". Pedig nem csak egy marketing-terv ellopása "tehet be" a vállalatoknak, hanem például a HR-es statisztikák kiszivárgása is okozhat károkat. Egy fontos munkatárs fizetési adatainak a megszerzése segítheti a konkurens céget olyan ajánlat megtételére, amellyel nagy valószínűséggel át tudja csábítani magához az adott dolgozót.

Biztonságos-e az informatika kihelyezése?

Az informatikát egyre több cég - többnyire parciálisan - kiszervezi, itt felmerül a kérdés, hogy az outsourcing növeli-e vagy csökkenti a biztonsági kockázatok számát. A legtöbb vállalat az üzleti alkalmazásokhoz közvetlenül kapcsolódó, illetve a biztonsági feladatokat nem adja idegen kézbe. Az outsourcingra szakosodott cégek lojalitására biztosíték állítólag a reputációjuk. Ezek a vállalatok ugyanis nem engedhetik meg, hogy egyetlen folt is essen a becsületükön, ugyanis a legkisebb botlással kockára tennék egész tevékenységüket. Egy ilyen kis piacon, mint a magyarországi gyorsan terjednek a hírek, a ludas cég így rövid időn belül ügyfélkör nélkül marad.

A kihelyezés mellett szól, hogy bizonyos feladatok ellátására nem kell kiépíteni saját hálózatot, kifejleszteni képességeket, illetve egy szakosodott szervezet jól képzett erőket és gyorsan tud latba vetni. Hátrány azonban, hogy megszűnik a mindennapos emberi kapcsolat, a felhasználó és a rendszergazda nem találkozik a kávézóban, minek következtében romlik a kommunikáció és a bizalom. "A kis problémák kezelésének minősége érezhetően romlik, a rendkívüli helyzetek lereagálása pedig jelentősen javul" - véli Makszy Gábor, a BNP Paribas Hungária Bank Rt. szakértője. Egy bank egyébként a törvényi előírások szerint kiadhatja külső cég kezelésébe az ügyfelek adatait, de azokért továbbra is ő felel, és az ellenőrzés is rá hárul.

Nagy Vajda Zsuzsa

Menedzsment Fórum

Kapcsolódó anyagok:
Az üzlethez is értsen a főinformatikus!
Kihelyezi informatikai tevékenységét a Mol
Magyar informatikusok: nagyobb felelősség, negyedannyi fizetség