
Pracownicy firmy InfoWatch zaprezentowali wyniki pierwszego rosyjskiego
badania dotyczącego wykorzystywania Skypa w sieciach korporacyjnych.
Celem badania było określenie obaw specjalistów w dziedzinie IT oraz
bezpieczeństwa informatycznego odnośnie korzystania ze Skypa w
intranecie firmy, zidentyfikowanie dodatkowych zagrożeń bezpieczeństwa
danych, które zwiększają te obawy oraz wskazanie źródła tych zagrożeń.
Badanie zostało wykonane przez centrum analityczne firmy
InfoWatch w dniach 15-30 stycznia 2007 roku. 1242 uczestników sondażu
udzieliło odpowiedzi za pośrednictwem formularza online.
"Problem bezpieczeństwa Skypa jest bardzo realny" - mówi Denis Zenkin, dyrektor ds. marketingu firmy InfoWatch.
"Po pierwsze, program wykorzystuje swój własny protokół, który
nie jest obsługiwany przez tradycyjne monitory sieci intranet. Po
drugie, ruch głosowy jest trudny do filtrowania przez systemy
elektroniczne, a filtrowanie ręczne nie jest opłacalne. Najprościej
byłoby całkowicie zakazać korzystania ze Skypa. Nie jest to jednak
dobre rozwiązanie, ponieważ program jest wygodny i przydatny".
Badanie wykazało, że istnieje pewne niebezpieczeństwo związane
z korzystaniem ze Skypa w środowisku korporacyjnym. Największym
zagrożeniem (55,6%) jest utrata poufnych danych.
Nie powinno to nikogo dziwić, ponieważ programy VoIP stanowią
znakomity sposób wykorzystania wewnętrznych danych firmy niezgodnie z
ich przeznaczeniem.
W rzeczywistości jednak, hakerzy nie stanowią tak poważnego
problemu, a liczba robaków i trojanów wykorzystujących programy
voice-conference jest ograniczona.
Źródło informacji: Hacking.pl