Průzkum: řada bezpečnostních rizik v síťovém prostředí firem

Až 30 chyb na každém zařízení

Zpráva představuje souhrnná zjištění ze 152 bezpečnostních auditů Secure Network Infrastructure Assessments (SNIA), které v průběhu roku 2008 provedla Dimension Data pro organizace po celém světě a nyní poskytují celkový pohled na síťová nastavení, napadnutelnost bezpečnosti a stav síťových zařízení v rámci jejich životního cyklu.

Podle této zprávy existuje na každém síťovém zařízení průměrně 30 nejčastějších konfiguračních chyb, které mohou ohrozit schopnost sítě plnohodnotně vykonávat svou funkci. Tento stav může postupně negativně ovlivnit hladký běh aplikací a procesů, které jsou odkázány na dostupnost a spolehlivost komunikační sítě.

Jindřich Rädisch, Country Manager ze společnosti Dimension Data Czech Republic, říká, „Pro jakékoliv podnikání závislé na spolehlivém připojení mohou základní chyby v konfiguraci síťových zařízení znamenat spuštění lavinového efektu a postavit organizaci do riskantní pozice. Rozsah těchto chyb může být od potenciálních bezpečnostních chyb až po provozní prostoje, jelikož klíčové aplikace, které na síti běží, nejsou dostupné.“

Ovšem tady podnikové hrozby nekončí. Zpráva též vypovídá, že mnoho síťových zařízení se blíží, či již dosáhlo konce svojí životnosti: 43 % zařízení dosáhlo minimálně konce po-prodejní podpory a 56 % z nich je buď na konci pravidelné softwarové údržby, nebo v poslední fázi podpory.

Síťové prostředky, stejně jako výrobní stroje, mají definovánu svou životnost, po jejímž dosažení mohou působit chyby a ani jejich dodavatelé nebudou dále poskytovat podporu nebo opravovat zjištěné problémy. Ve většině organizací patří síť do skupiny výrobních prostředků a sledování životnosti jejích komponent je nutno adekvátně řídit.

Příklad v odvětví průmyslové výroby

Rädisch tvrdí, že IT sektor by si mohl vzít užitečné lekce ze sektoru průmyslové výroby, který za pět, šest posledních dekád zažil několik změn metodologií pro provozní řízení. Přístupy jako TQM (Total Quality Management), zeštíhlený výrobní proces a Six Sigma byly využívány úspěšnými generacemi výkonných provozních ředitelů ke zvýšení produkce, snižování prostojů a vylepšování kvality.

Konfigurace a konec životnosti zařízení ovšem nejsou jedinými neduhy v řízení sítí, které jsou odhaleny ve zmiňované zprávě. Výsledky upozorňují i na jiné znepokojivé bezpečnostní problémy: 73 % síťových zařízení má minimálně jednu bezpečnostní zranitelnost a 15 konfiguračních chyb s bezpečností souvisejících.