ROTTERDAM, 12 juli 2004 - De ongekende groei van openbare Instant Messaging (IM) en peer-to-peer (P2P) bestandsuitwisseling in bedrijfsomgevingen heeft de kwetsbaarheden van het bedrijfsnetwerk waarmee IT-professionals geconfronteerd worden dramatisch vergroot, aldus een white paper die SurfControl, (London: SRF), wereldwijd marktleider op het gebied van enterprise web- en e-mail filteroplossingen, heeft uitgebracht.
De white paper, ‘Protecting the enterprise from Instant Messaging and peer-to-peer threats’, geeft een analyse van de belangrijkste openbare IM en P2P netwerken en de risico's voor het bedrijfsnetwerk door ongecontroleerde activiteiten van medewerkers. In 85 procent van alle ondernemingen wordt nu een of andere vorm van IM gebruikt, zo blijkt uit onderzoek van SurfControl, maar toch worden de IM systemen die worden gebruikt in slechts tien procent van de gevallen beheerd door de IT-afdeling. Bovendien brengen P2P netwerken zoals KazaA en Gnutella regelmatig spyware, adware en Trojans het bedrijfsnetwerk binnen.
SurfControl’s white paper geeft ook aan dat het gebruik van openbare IM en P2P netwerken ondernemingen kwetsbaarder maakt voor het uitlekken van vertrouwelijke informatie. Dat is een belangrijke zorg voor IT-professionals, die in een recent onderzoek van SurfControl onder klanten wereldwijd het uitlekken van vertrouwelijke informatie na spam beschouwen als het meest urgente content probleem.
Risico’s beheersbaar maken
“Hoewel de risico’s die verbonden zijn aan IM en P2P bestandsuitwisseling niet nieuw zijn, zijn de snelheid waarmee gebruikers deze tools adopteren en gebruiken en de omvang van de mogelijke schade, ronduit verbijsterend”, zegt Henriëtte Oeschger, Marketing Manager Benelux van SurfControl. “Bedrijven moeten duidelijke gedragscode opstellen, gebruikers actief voorlichten en uitgebreide beveiligingstools implementeren om de risico’s die gepaard gaan met ongecontroleerde IM en P2P bestandsuitwisseling beheersbaar te maken.”
Instant Messaging stelt IT-professionals voor uiteenlopende problemen. De drie belangrijkste openbare IM netwerken (AOL, MSN en Yahoo!) ondersteunen op dit moment alleen hun eigen specifieke protocols, waardoor het moeilijk wordt het gebruik binnen een organisatie te controleren. Yahoo! en AOL hebben onlangs hun zakelijke IM oplossingen van de markt gehaald, waardoor de verantwoordelijkheden voor het IT management van het bedrijf nog complexer zijn geworden. Bovendien zijn de meeste anti-virus leveranciers terughoudend geweest met het uitbrengen van zakelijke oplossingen voor virussen die via IM over het netwerk worden verspreid, omdat de protocols zo vaak worden gewijzigd en vernieuwd.
Groeiende lijst van kwetsbaarheden
Ondernemingen worden geconfronteerd met een groeiende lijst van kwetsbaarheden die verbonden zijn aan ongeoorloofde activiteiten op het gebied van IM en P2P bestandsuitwisseling, aldus het SurfControl onderzoek. De architectuur van P2P netwerken stelt IT-professionals voor een belangrijke uitdaging, omdat er geen eenvoudige manier bestaat voor het monitoren van downloads van ongewenste content, die vaak virussen, wormen en spyware bevat.
“De meeste IM en P2P software bevat specifieke functionaliteit waarmee ze in staat is te werken met zelfs de meest beperkende netwerkconfiguraties en deze te omzeilen”, aldus Henriëtte Oeschger. “Veel P2P applicaties kunnen zelfs niet eens worden gefilterd door traditionele firewallls. En de drie belangrijkste IM netwerken kunnen hun verbindingen eruit laten zien als valide HTTP verkeer en omzeilen daarmee effectief de meeste HTTP filtering in en om het bedrijfsnetwerk.”
SurfControl Instant Message Filter is in staat om door middel van een regelmatig bijgewerkte database met digitale handtekeningen zowel instant messaging applicaties als de meest populaire P2P netwerken voor bestandsuitwisseling te identificeren en te blokkeren.
Juridische aansprakelijkheid
IT managers van een onderneming kunnen ook worden geconfronteerd met een ander gevaar van ongeoorloofd gebruik van P2P bestandsuitwisseling. In de Verenigde Staten is bijvoorbeeld een wetsvoorstel ingediend, waarin ondernemingen waarvan de werknemers illegaal bestanden downloaden en het bedrijfsnetwerk gebruiken om deze uit wisselen met vrienden buiten het bedrijf, juridisch aansprakelijk kunnen worden gesteld. In Nederland heeft de Stichting Brein, die namens de muziek- en filmindustrie deze vorm van piraterij bestrijdt, afgelopen najaar de aanval geopend op aanbieders van illegale bestanden. Wie veel bestanden via zijn internetverbinding aanbiedt, riskeert een boete van duizenden euro’s. Bedrijven en (onderwijs)instellingen waarvan medewerkers of studenten via het bedrijfsnetwerk op grote schaal bestanden uitwisselen, kunnen ook worden aangesproken door de Stichting Brein.
Henriëtte Oeschger benadrukt dat uitgebreide beveiligingsoplossingen essentieel zijn voor het beheersbaar maken van de risico’s die verbonden zijn aan IM en P2P bestandsuitwisseling. “Deze oplossingen moeten beginnen met het beschermen van de buitenrand van het netwerk, inclusief firewalls, proxies en routers. Ze moeten ook intelligente, flexibele en up-to-date content filtering technologie bevatten om ongewenste content een halt toe te roepen en de risico’s op het gebied van veiligheid, betrouwbaarheid en vertrouwelijkheid van ongeautoriseerd IM en P2P gebruik op de werkplek effectief te kunnen beheren.”
Een kopie van de white paper is HIER te vinden.
Over SurfControl
SurfControl helpt bedrijven met het tegengaan van ongewenste content op de werkplek door voortdurende innovatie en verdere ontwikkeling en uitbreiding van haar filterproducten, om zo nieuwe content risico’s aan te pakken zodra ze zich voordoen. SurfControl is de leider in de Content Security markt die volgens verwachtingen van analisten in 2007 een omvang van bijna 2 miljard dollar zal bereiken.
SurfControl is de enige leverancier in de security markt die een volledige content beveiligingsoplossing biedt waarin web-, e-mail- (inclusief anti-spam en anti-virus) en Instant Messaging filtertechnologie is gecombineerd met de grootste, meest accurate en relevante content database en adaptive reasoning technologie voor het automatiseren van content herkenning. SurfControl werkt samen met gerenommeerde partners als Blue Coat, Check Point, Cisco, IBM, Research In Motion en Nokia. Het bedrijf heeft meer dan 20.000 klanten wereldwijd, waaronder veel van ’s werelds grootste organisaties, en telt meer dan 500 medewerkers in vestigingen in de Verenigde Staten, Europa en Asia/Pacific. Voor meer informatie en nieuws over SurfControl: www.surfcontrol.com.
Voor nadere informatie:
Henriëtte Oeschger, Marketing Manager Benelux, SurfControl
Tel: +31 (0)10-4020070 of +31 (0)6-51953833
e-mail: henriette.oeschger@surfcontrol.com,
of Carroll Florentinus, Irene Management Consultancy b.v.
Tel. +31 (0)20-4961500 of +31 (0)6-53225853
e-mail: carrollf@irenemgnt.nl