Průzkum: řada bezpečnostních rizik v síťovém prostředí firem

Jiří Kocourek , 15. květen 2009 09:42 0 komentářů
Rubriky: Security

keyboard
Společnost Dimension Data prezentovala výsledky průzkumu Network Barometer Report, který upozorňuje na neutěšený stav v oblasti správy síťových zařízení, jejich bezpečnostních rizik, chybných nastavení, dosluhující životnost či nedostatečnou podporu. Mnoho konfigurací, různé úrovně zabezpečení a problémy se zařízeními na konci životního cyklu mohou při běžném denním provozu vyvolávat rizika způsobovaná prodlevami nebo dokonce nedostupností podnikové sítě.

Lupa

Až 30 chyb na každém zařízení

Zpráva představuje souhrnná zjištění ze 152 bezpečnostních auditů Secure Network Infrastructure Assessments (SNIA), které v průběhu roku 2008 provedla Dimension Data pro organizace po celém světě a nyní poskytují celkový pohled na síťová nastavení, napadnutelnost bezpečnosti a stav síťových zařízení v rámci jejich životního cyklu.

Podle této zprávy existuje na každém síťovém zařízení průměrně 30 nejčastějších konfiguračních chyb, které mohou ohrozit schopnost sítě plnohodnotně vykonávat svou funkci. Tento stav může postupně negativně ovlivnit hladký běh aplikací a procesů, které jsou odkázány na dostupnost a spolehlivost komunikační sítě.

Jindřich Rädisch, Country Manager ze společnosti Dimension Data Czech Republic, říká, „Pro jakékoliv podnikání závislé na spolehlivém připojení mohou základní chyby v konfiguraci síťových zařízení znamenat spuštění lavinového efektu a postavit organizaci do riskantní pozice. Rozsah těchto chyb může být od potenciálních bezpečnostních chyb až po provozní prostoje, jelikož klíčové aplikace, které na síti běží, nejsou dostupné.“

Ovšem tady podnikové hrozby nekončí. Zpráva též vypovídá, že mnoho síťových zařízení se blíží, či již dosáhlo konce svojí životnosti: 43 % zařízení dosáhlo minimálně konce po-prodejní podpory a 56 % z nich je buď na konci pravidelné softwarové údržby, nebo v poslední fázi podpory.

Síťové prostředky, stejně jako výrobní stroje, mají definovánu svou životnost, po jejímž dosažení mohou působit chyby a ani jejich dodavatelé nebudou dále poskytovat podporu nebo opravovat zjištěné problémy. Ve většině organizací patří síť do skupiny výrobních prostředků a sledování životnosti jejích komponent je nutno adekvátně řídit.

Příklad v odvětví průmyslové výroby

Rädisch tvrdí, že IT sektor by si mohl vzít užitečné lekce ze sektoru průmyslové výroby, který za pět, šest posledních dekád zažil několik změn metodologií pro provozní řízení. Přístupy jako TQM (Total Quality Management), zeštíhlený výrobní proces a Six Sigma byly využívány úspěšnými generacemi výkonných provozních ředitelů ke zvýšení produkce, snižování prostojů a vylepšování kvality.

Konfigurace a konec životnosti zařízení ovšem nejsou jedinými neduhy v řízení sítí, které jsou odhaleny ve zmiňované zprávě. Výsledky upozorňují i na jiné znepokojivé bezpečnostní problémy: 73 % síťových zařízení má minimálně jednu bezpečnostní zranitelnost a 15 konfiguračních chyb s bezpečností souvisejících.


Komentáře

RSS 

Komentujeme

Další na řadě je bezpečnost

Richard Jan Voigts , 09. říjen 2017 00:00
Richard Jan Voigts

Co všechno lze automatizovat pomocí strojového učení? Larry Ellison, technologický ředitel společnos...

Více







Kalendář

19. 10.

22. 10.
For Games 2017
24. 10. VeeamON Forum 2017
25. 10.

26. 10.
Profesia days 2017
RSS 

Zprávičky

Úřad pro ochranu osobních údajů vyšetřuje e-shop Mall.cz kvůli úniku hesel

ČTK , 22. říjen 2017 08:00

Obchodu Mall.cz odcizili hackeři údaje až ke 750 000 starších uživatelských účtů....

Více 0 komentářů

Firma vypsala odměnu za odhalení digitálního podpisu slovenského ministra

ČTK , 21. říjen 2017 08:00

Problém se týká čipů německého výrobce Infineon Technologies, které Slovensko používá v občanských p...

Více 0 komentářů

Electro World v účetním roce zmírnil ztrátu na 92 milionů Kč

ČTK , 20. říjen 2017 12:00

Firma se soustředila na zlepšení prodejní a distribuční sítě a rozšíření sortimentu....

Více 0 komentářů

Starší zprávičky

Dohoda o ochraně dat mezi EU a USA prošla první kontrolou

ČTK , 20. říjen 2017 08:00

Cílem dohody je chránit osobní údaje osob v EU předávané společnostem v USA. ...

Více 0 komentářů

Operátoři: Metro by mohlo být signálem pokryté do konce roku 2018

ČTK , 20. říjen 2017 08:00

Operátoři mají enormní zájem na pokrytí pražského metra, a to na vlastní náklady....

Více 0 komentářů

Firmu Moravia IT koupil britský konkurent RWS Holding

ČTK , 19. říjen 2017 21:26

Mezi zákazníky firmy specializující se na lokalizaci a testování softwaru patří např. Microsoft, IBM...

Více 0 komentářů

Státní ústav pro kontrolu léčiv hájí elektronické recepty

ČTK , 19. říjen 2017 10:00

V ČR se vydá 60-70 milionů papírových receptů ročně. Podle ministerstva je elektronizace zdravotnict...

Více 0 komentářů