员工滥用计算机将使企业网络面临风险


2013-07-25 来源:局域网监控软件网猫

企业缺乏上网行为管理,员工滥用办公室计算机,不仅仅会影响企业效率,浪费时间和金钱,更严重的是会让企业网络面临风险,危害企业重要数据的安全。使用社交网站或即时通讯工具进行交流、访问娱乐网站或利用BT和文件共享服务下载文件等行为,都属于常见的企业计算机滥用。这些行为都会使员工使用的计算机面临攻击风险,因为黑客经常在针对性攻击中,利用这些资源入侵企业网络。

在过去的3、4年中,小型企业和世界知名的大型企业都成为这类攻击的受害者。为了访问企业网络,网络欺诈者经常会使用社交工程技巧和利用软件漏洞进行攻击。这种攻击的主要威胁在于其能够入侵企业网络,访问企业的机密数据,而这一切仅需要感染企业网络中的一台计算机即可。一旦感染成功,网络罪犯会使用特殊的恶意软件进行接管,查找企业网络上的其它包含漏洞的节点,通过这些节点获取其感兴趣的数据。

安全保护技术能够帮助避免此类事件的发生。例如,AEP(自动漏洞入侵防护)技术能够阻止网络欺诈者利用软件漏洞发起攻击,甚至能够拦截所谓的零日漏洞。使用网络流量控制技术,网络管理员能够拦截危险的网络行为。应用程序控制能够拦截未知程序的启动和下载。最后,还可以使用文件/磁盘加密技术,消除数据泄漏风险。即使网络罪犯成功发动了针对性攻击,也无法获取数据。

但是,上述技术都无法有效抵御针对性攻击,除非这些技术被恰当地整合于企业安全策略中。系统管理员和IT安全专业人员还需要使用管理措施,避免用户由于粗心大意或缺乏IT安全支持而造成系统感染。这些措施包括培训员工如何安全使用计算机、在企业网络中部署访问权限控制、扫描系统漏洞和未使用的网络服务等。

"不幸的是,目前还没有技术能够消除人为错误造成的企业网络安全风险。但是,通过增强安全策略,使用多项有效的保护技术在每一个阶段进行防御,则能够提供有效的反针对性攻击保护。这些阶段包括对漏洞的最初利用,到最终感染企业网络的企图,"卡巴斯基实验室高级研究开发人员KirillKruglov解释到。