Skype może zagrozić bezpieczeństwu firmy

Pracownicy firmy InfoWatch zaprezentowali wyniki pierwszego rosyjskiego badania dotyczącego wykorzystywania Skypa w sieciach korporacyjnych. Celem badania było określenie obaw specjalistów w dziedzinie IT oraz bezpieczeństwa informatycznego odnośnie korzystania ze Skypa w intranecie firmy, zidentyfikowanie dodatkowych zagrożeń bezpieczeństwa danych, które zwiększają te obawy oraz wskazanie źródła tych zagrożeń.

Badanie zostało wykonane przez centrum analityczne firmy InfoWatch w dniach 15-30 stycznia 2007 roku. 1242 uczestników sondażu udzieliło odpowiedzi za pośrednictwem formularza online.
"Problem bezpieczeństwa Skypa jest bardzo realny" - mówi Denis Zenkin, dyrektor ds. marketingu firmy InfoWatch.

"Po pierwsze, program wykorzystuje swój własny protokół, który nie jest obsługiwany przez tradycyjne monitory sieci intranet. Po drugie, ruch głosowy jest trudny do filtrowania przez systemy elektroniczne, a filtrowanie ręczne nie jest opłacalne. Najprościej byłoby całkowicie zakazać korzystania ze Skypa. Nie jest to jednak dobre rozwiązanie, ponieważ program jest wygodny i przydatny".

Badanie wykazało, że istnieje pewne niebezpieczeństwo związane z korzystaniem ze Skypa w środowisku korporacyjnym. Największym zagrożeniem (55,6%) jest utrata poufnych danych.

Nie powinno to nikogo dziwić, ponieważ programy VoIP stanowią znakomity sposób wykorzystania wewnętrznych danych firmy niezgodnie z ich przeznaczeniem.

Ankietowani znacznie przecenili zagrożenie związane z hakerami (29,0%) i przeniknięciem szkodliwego oprogramowania do intranetu (31,7%). Częściowo wynika to z powszechnych obaw przed naruszeniem zasobów i zawieszaniem się komputerów.

W rzeczywistości jednak, hakerzy nie stanowią tak poważnego problemu, a liczba robaków i trojanów wykorzystujących programy voice-conference jest ograniczona.

źródło: e-mail