Интернет и IT

P2P-сети "убивают" корпоративную ИБ

Сотрудники компаний, работающие с P2P-сетями, не только серьезно увеличивают нагрузку на корпоративную сеть, но и предоставляют злоумышленникам удобный канал для доступа к конфиденциальным данным
P2P-сети "убивают" корпоративную ИБ

Сотрудники компаний, работающие с P2P-сетями, не только серьезно увеличивают нагрузку на корпоративную сеть, но и предоставляют злоумышленникам удобный канал для доступа к конфиденциальным данным. P2P-сети практически не поддаются отслеживанию и регулированию, и даже запрет на их использование с рабочих компьютеров компании далеко не всегда помогает.

Использование P2P-сетей сотрудниками компаний с рабочих компьютеров не только заметно повышает нагрузку на сеть. Исследование бизнес школы Дартмута (Dartmouth Business School), посвященное утечкам корпоративных данных, доказывает, что пиринговые сети предоставляют злоумышленникам удобный канал для доступа к конфиденциальной информации.
«Огромное количество утечек конфиденциальных данных, происшедших в последние годы - просто случайность. И P2P-сети играют в этой тенденции очень большую роль. Пользователи и компании недооценивают этот факт, и не уделяют должного внимания защите своих данных от несанкционированного «попадания» в пиринговые сети», - считает Эрик Джонсон (Eric Johnson), аналитик бизнес школы Дартмута.

Злоумышленникам, совершающим крупные кражы корпоративных данных, уже не требуется прилагать к этому больших усилий: они просто ищут в интернете - и в большинстве случаев находят - информацию, которая по ошибке была помещена в открытый доступ, и которая либо помогает им проникнуть в сеть компании, либо уже является тем, что они ищут. Для эксперимента авторы исследования разместили на никому не известном сайте и в пиринговой сети информацию о кредитной карте Visa: по прошествии недолгого времени данные были найдены и использованы «по назначению». Во время исследования г-н Джонсон и его коллеги искали в интернете и пиринговых сетях информацию, связанную с различными компаниями, и находили практически все: от закрытых финансовых отчетов, до секретных исследований.

Эксперты считают, что даже запрет на доступ сотрудников к P2P-сетям с рабочих компьютеров не очень помогает: служащие берут документы домой, работают с конфиденциальной информацией во время командировок и проч. Таким образом, корпоративные данные и в этом случае могут без особых затруднений попасть в пиринговые сети. По мнению исследователей, в последнее время эта проблема приобретает все большие масштабы: число пользователей P2P-сетей и их популярность, несмотря ни на что, продолжает расти. Если в 2003 г. только в США пользователей такого рода сетей было всего 4 млн., то на настоящий момент их уже около 10 млн, при том что в существующих сегодня оценках не учитывается сеть BitTorrent. Кроме того, аналитики отмечают, что большое количество «гуляющих» по интернету p2p-клиентов и из модификаций пишутся самими злоумышленниками: в частности, многие из них не позволяют указать, какие именно папки пользователя будут «видны» в пиринговой сети, и делают доступным все данные на носителе.

Для того, чтобы снизить опасность пиринговых сетей, авторы исследования советуют пытаться максимально внимательно отслеживать возможное появление в пиринговых сетях информации и данных, относящихся к компании. Кроме того, они советуют по возможности участвовать (и намерены сами внести ряд предложений) в программе «давления» на P2P-сети, которая сегодня довольно активно ведется в США: интернет-провайдеры и крупные компании (в частности, RIAA), стараются всячески «ущемлять» P2P-сети: блокируют доступ своих пользователей к сетям такого рода, фильтруют трафик, пытаются применять законодательные меры, а также стараются ввести в уже существующих и вновь появляющихся сетях системы шифрования данных и персонализации пользователей.

Начать дискуссию

Увольнение

Топ-5 ошибок бухгалтера при увольнении сотрудника в 2024 году

При увольнении работника бухгалтер и кадровик должны подготовить обязательные документы, сделать расчет, добавить запись в трудовую книжку и не забыть про СЗВ-ТД.

Иллюстрация: Вера Ревина/Клерк.ру

Курсы повышения
квалификации

22
Официальное удостоверение с занесением в госреестр Рособрнадзора
Общество

«Аэрофлот» начнет продавать билеты по биометрии

Пассажиры смогут приобрети билет с помощью биометрических данных в собственных точках продаж «Аэрофлота».

В каких отраслях востребован аналитик 1С в 2024 году и сколько он зарабатывает?

Продукция 1С является лидером на российском рынке. По данным фирмы 1С, количество пользователей одной только «1С:Предприятие» перевалило за 1,5 млн. Согласно статистике, число организаций, использующих 1С продолжает расти, точно так же, как и потребность в специалистах.

В каких отраслях востребован аналитик 1С в 2024 году и сколько он зарабатывает?
Лучшие спикеры, новый каждый день

Как ИП совмещать УСН и патент в 2024 году

Допускается совмещать «упрощенку» и ПСН. Это может быть выгодно налогоплательщику — позволяет экономить на налоговых платежах, когда цена патента ниже, чем «упрощенный» налог. Расскажем, на что нужно обратить внимание, когда совмещаете спецрежимы. 

Как ИП совмещать УСН и патент в 2024 году

Ответственность бухгалтера: материальная, административная, уголовная, субсидиарная. Кто отвечает за нарушения после увольнения главбуха? + Памятка для скачивания

Ответственность главного бухгалтера за неправильное ведение бухгалтерского учета может распространяться не только на период работы, но и выходить за его пределы. Новому главбуху тоже не стоит расслабляться, если не заметить вовремя ошибку предшественника, отвечать за нее придется самому.

Иллюстрация: Вера Ревина/Клерк.ру
1

Мы сверяли ЕНС: бухгалтеры расшифровывают акты от налоговой и даже возвращают переплату. 🧐«Ночной бухгалтер» № 1687

Даниил Егоров грозился, что скоро сверяться с ФНС не нужно будет вообще, но пока бухгалтеры с трудом пытаются привести к единому знаменателю данные личного кабинета и 1С. Зато есть и герои, которые не носят плащи, зато возвращают переплату и синхронизируют сальдо до копейки.

Иллюстрация: Вера Ревина/Клерк.ру
Опытом делятся эксперты-практики, без воды
Экономика России

СЭЗ названа одним из наиболее эффективных механизмов господдержки

Заместитель министра строительства и ЖКХ Вадим Васильев заявил, что свободная экономическая зона стала одним из наиболее эффективных механизмов государственной поддержки, направленной на перезапуск реального сектора экономики ДНР, ЛНР, Запорожской и Херсонской областей.

Новый тариф обучения на «Клерке»! Курс «Бухгалтер маркетплейса» с поддержкой преподавателя

На протяжении всего курса вы сможете задавать вопросы преподавателям на онлайн-встречах. Эксперты помогут разобраться в любой теме, покажут примеры из практики, дадут обратную связь, чтобы вы получили максимум пользы и знаний от курса.

Иллюстрация: Вера Ревина/Клерк.ру
Трудовое право

Для двух категорий расширили преимущественное право на трудоустройство

Сегодня Совет Федерации одобрил ряд законов, которые повышают эффективность государственных гарантий и прав граждан в сфере занятости населения.

Банкротство

Для участников боевых действий вводят очередное послабление

Выплаты участникам СВО и боевых действий вообще защитят от списаний по долгам при взыскании в рамках банкротства.

Продлили срок отнесения к микробизнесу в новых регионах

Совет Федерации одобрил особенности отнесения хозяйствующих субъектов ДНР, ЛНР, Запорожской и Херсонской области к малому и среднему предпринимательству и их включения в единый реестр МСП.

Банкротство

❗ Приняты важные изменения по банкротству

Совет Федерации одобрил изменения в федеральный закон «О несостоятельности (банкротстве)» и АПК, направленные на совершенствование процедуры рассмотрения дел о несостоятельности и банкротстве.

Миникурсы, текстовые и видеоинструкции для бухгалтеров
Интернет и IT

Недостаток цифровых навыков как тормоз проектов и фактор риска

Ана­лити­чес­кий центр НА­ФИ в рам­ках проек­та «Циф­ро­вой граж­да­нин» про­вел ис­сле­дова­ние циф­ро­вых ком­пе­тен­ций в 85 субъ­ек­тах РФ. По его ре­зуль­та­там, 26% ра­ботаю­щих рос­сиян опа­сают­ся по­терять ра­боту из-за не­дос­тат­ка циф­ро­вых на­выков. В ря­де ре­гио­нов эта до­ля еще вы­ше.

Иллюстрация: создано с помощью ИИ OpenAI © Вера Ревина/Клерк.ру
Кадровый учет

Как оформляется согласие работника на отзыв из отпуска

Отзыв из отпуска без согласия сотрудника запрещен, кроме отдельных исключений, предусмотренных ТК. Они регламентируются правительственными постановлениями, учитывающими реальную ситуацию в национальной экономике.

Иллюстрация: создано с помощью ИИ OpenAI © Вера Ревина/Клерк.ру

Ход фрилансером: в чем особенности сотрудничества с удаленными исполнителями

Фриланс перестал быть чем-то из ряда вон выходящим. По мере того, как компании начинают осознавать преимущества привлечения удаленных исполнителей, этот подход активно входит в мейнстрим. Нанимая фрилансеров, работодатели получают доступ к высококлассным специалистам со всего мира, не ограничиваясь географическими рамками.

Иллюстрация: создано с помощью ИИ OpenAI © Вера Ревина/Клерк.ру
Обзоры новостей

⚡️ Итоги дня: нейросеть впервые вынесла приговор, во всех самолетах появится Wi-Fi, а цифровой помощник Сбера ставит диагнозы

Подготовили обзор главных событий дня — 22 мая 2024 года. Все самое интересное, что писали и обсуждали в сети, в одной подборке.

ФНС просит включить в доход ИП личный автомобиль

Индивидуальные предприниматели, которые продали личный автомобиль, получают от налоговиков требование включить полученные средства в доходы ИП.

С коммунальщиков будут спрашивать строже: штрафы повысили в разы

Госдума приняла закон, повышающий ответственность ресурсоснабжающих организаций за предоставление некачественных услуг ЖКХ — грязную воду, отключение света и отопления зимой и т. д.

ФАС возбудила дело против МТС за повышение цен на связь

Оператор МТС поднял цены на связь для 30 млн абонентов — им приходится платить на 8% больше.

Интересные материалы

Ипотека

Предложено ввести «народную ипотеку» по ставке не выше 5%

Первый зампредседателя комитета Госдумы по строительству и ЖКХ Владимир Кошелев (ЛДПР) заявил, что фракция предлагает ввести механизм «народной ипотеки» по ставке не выше 5 процентов.