Основы интернет-безопасности

из "Книга руководителя отдела PR "

Но и вы, как показывает опыт, находясь па острие внешних корпоративных коммуникации, можете, вольно или невольно, на общин уровень безопасности повлиять. Так, известно ли вам, что пользование интернет-пейджером I Q (он же аська ) расценивается специалистами как серьезная угроза безопасности фирмы Люди самостоятельно скачивают дистрибутивы и устанавливают их па своих компьютерах. Большинство руководителей даже не знают, какое огромное число их подчиненных, не спросив разрешения, запустили I Q на своих рабочих компьютерах, таким образом самостоятельно открыв доступ в корпоративную сеть для любого желающего. Л число пользующихся аськой пли другими сервисами мгновенных сообщении растет, достигая, но некоторым данным, до 75-80% офисных работников... [c.300]
К сожалению, такие сервисы в принципе трудно поддаются защите, потому что вто время, когда они разрабатывались, никто не думал, что они будут широко использоваться в деловых целях. Аська и другие сетевые пейджеры изначально был и предназначены для тинейджеров. Поэтому программа проектировалась так, чтобы она легко устанавливалась и была максимально примитивна в использовании. Безопасность была излишней. Авторы программы I Q, например, ввели чисто символическую парольную защиту. [c.300]
Сейчас некоторые отечественные страховые компании начали страховать интернет-риски, однако делают это только при наличии трех условий. Это следование внутреннему протоколу или регламенту фирмы об использовании сотрудниками по отдельности и корпорацией в целом Сети (разумеется, существование таких регламентирующих документов подразумевается ), наличие и неуклонное соблюдение политики внутренней безопасности фирмы и внесение вируса (за поражение которым страховая компания выплатит деньги) в официальные каталоги. В общем, как вы поняли, лучше регламентировать работу с Сетью построже — а уж как это сделать лимитировать ли личное время каждого сотрудника (учет необходим в любом случае) или, пойдя по мягкому варианту , так загрузить их работой, чтобы времени на посторонние интернет-контакты не было, — решайте сами вместе с руководством. [c.301]
Вместе с тем и вам стоит помнить, что помимо безопасности собственно информационной (здесь, как было сказано выше, главной угрозой является утечка информации), существует проблема и безопасности финансовой. То п дело приходится слышать о махинациях с номерами кредитных карт и т. п. Эксперты признают, что соображения безопасности и вызываемое ими недоверие во многом тормозят развитие Рунета. Однако, по мнению исследователей, разработчики Интернета прилагают все усилия для того, чтобы компьютерная сеть воспринималась как надежная среда, п представления общественности о ее недостаточной безопасности не соответствуют реальному положению дел. [c.301]
Статистически замена шифра кредитной карты в Интернете безопаснее, чем та же самая операция, выполненная низкооплачиваемым банковским клерком. Таким образом, оценка Всемирной паутины как зоны повышенного риска сильно преувеличена. [c.301]
Пока же вы просто обязаны убедить посетителей, что данные о том, как с ними связаться, останутся в тайне. Если на вашем сайте есть раздел, для входа в который посетители должны зарегистрироваться, необходимо ясно дать понять, что вы не продадите информацию об этих людях компаниям, аккумулирующим списки адресатов. Это в равной степени относится как к подписке на онлайновые информационные бюллетени, так и к любой другой области, где требуется переписка по электронной почте пли заполнение опросных анкет. [c.302]
Если у вас сайт по электронной коммерции или вы собираетесь, пусть даже в будущем, принимать заказы в режиме онлайн, вам потребуется совершенно безопасный, хорошо проверенный, падежный сервер. Это обеспечит саму возможность сделок при оплате с кредитных карт. Данные кредитной карты после их внесения в форму заказа будут затем зашифрованы. Это произойдет до момента их посылки с браузера посетителя па веб-сервер для размещения онлайнового заказа. Если вы этого не сделаете, то многие люди предпочтут ничего у вас не заказывать — да и просто постараются общаться с вамп как можно меньше. [c.302]

Вернуться к основной статье