10 советов от Stonesoft по обеспечению безопасной работы в социальных сетях
10 советов по безопасному использованию социальных ресурсов
1.
Регулярно повышайте осведомленность своих сотрудников в области
информационной безопасности. Люди могут изменить свое поведение в
социальных сетях, если будут информированы о том, что им угрожает, и
четко представлять, каковы могут быть последствия их неосторожных
действий. Сотрудники компаний должны знать об угрозах использования
социальных сетей и представлять, как на первый взгляд безобидная
информация может нанести непоправимый ушерб как компании, так и частной
жизни человека. В компаниях также должны быть разработаны правила
использования социальных ресурсов, а сотрудники должны иметь возможность
на постоянной основе получать актуальную информацию о новых Интернет
угрозах и способах защиты от них. Целесообразно также ввести в штатное
расписание компании должность эксперта по информационной безопасности
для проведения соответствующих тренингов и постоянного контакта с
сотрудниками. 2. Установите четкие процессы по защите от угроз и
обеспечьте контроль их выполнения. Администраторы компаний должны
постоянно отслеживать актуальные Интернет-угрозы. Таким образом,
целесообразнее установить четкие систематические процессы, связанные с
выполняемыми администраторами ежедневными мероприятиями. Например,
администраторам необходимо своевременно скачивать и устанавливать
обновления и патчи. Этот на первый взгляд рутинный процесс позволит ИТ
администраторам вовремя выявлять сетевые атаки или избежать их вообще. 3.
Определите строгие правила доступа и четко их придерживайтесь – В
соответствии с корпоративной политикой безопасности сетевые
администраторы могут определить список сетевых ресурсов и приложений, к
которым могут иметь доступ только определенные сотрудники и строго в
определенное время. Это даст возможность гибко управлять доступом к
критически важным корпоративным данным, и контролировать его в любое
время, что снизит риск попадания информации в чужие руки через
несанкционированные каналы. Кроме того, компании должны принимать во
внимание требования регуляторов, и следить за актуальностью
установленных правил, изменяя их при необходимости в соответствии с
новыми бизнес-требованиями. 4. Заблокируйте вредоносные сайты –
Несмотря на регулярные мероприятия по повышению осведомленности
персонала в области информационной безопасности, любой из сотрудников по
неострожности может зайти на зараженный сайт и загрузить на свой
компьютер вирус, трояна или др. вредоносный контент. Функционал URL
фильтрации позволяет администраторам блокировать доступ к известным
вредоносным или фишинговым сайтам, он также может быть применен и к
просто подозрительным сайтам в сети Интернет. Обновление фильтров
осуществляется при помощи механизма так называемых «черных» и «белых»
списков. 5. Используйте межсетевые экраны нового поколения. Компаниям
следует следить за современными технологиями безопасности, и по
возможности использовать их в своих сетях. Например, современные
межсетевые экраны обеспечивают всесторонний анализ всего сетевого
трафика. Глубокая инспекция трафика позволяет контролировать любой тип
трафика: от web-страниц и пиринговых приложений до зашифрованного
трафика в SSL туннеле. В процессе известном, как SSL инспекция,
межсетевой экран дешифрует поток SSL данных для проверки, а затем снова
его шифрует до отправки данных в сеть. Это эффективно защищает рабочие
станции, внутренние сети, хосты и серверы от атак внутри SSL туннелей. 6.
Обеспечьте надежную защиту удаленного доступа к бизнес-приложениям -
Мобильным пользователям, партнерам и дистрибьюторам часто необходим
доступ к корпоративной сети извне. При этом, контролировать
использование такими пользователями социальных ресурсов очень трудно.
Поэтому очень важно назначать права сетевого доступа централизованно,
например, с помощью SSL VPN портала. Существенно облегчить работу
администратора также может использование технологий строгой однократной
аутентификации пользователей к корпоративным ресурсам. В результате один
комплект учетных данных позволит пользователю получить доступ только к
разрешенным ему сетевым сегментам и сервисам. 7. Защититесь от
уязвимостей – Уязвимости представляют серьезную опасность для любой
сети. Кроме того, увеличивается число атак, направленных на уязвимости
социальных web сервисов. Современные системы предотвращения вторжений
(IPS), например, такие как StoneGate IPS от Stonesoft, могут обеспечить
эффективный защитный барьер. IPS автоматически предотвращает атаки
сетевых червей, вирусов и другого вредоносного контента. После
идентификации атаки IPS мгновенно блокирует вредоносный трафик и
предотвращает его распространение по сети. Система также позволяет
устанавливать "виртуальные патчи” для найденных уязвимостей серверов и
сервисов, обновление которых до последних версий по каким-либо причинам
невозможно. 8. Обеспечьте эффективную защиту Интранет. Внутренняя
сеть каждой компании содержит высококритичную информацию. Данные
сегменты внутренней сети должны быть изолированы от остальной части
локальной сети посредством межсетевого экрана. Это позволит компании
выделить сетевые сегменты, например, финансового департамента или
бухгалтерии от остальной части локальной сети, и тем самым не допустить
проникновения вирусов в этих важные сетевые сегменты. 9. Установите
правила использования мобильных устройств в корпоративной политике
безопасности. Многие пользователи используют мобильные устройства, такие
как ноутбуки, КПК и смартфоны, для доступа как к сервисам социальных
сетей, так и к корпоративным информационным ресурсам. Поэтому
администраторам необходимо включить мобильные устройства в корпоративную
политику безопасности и осуществлять их контроль. Это может быть
сделано, например, при помощи специального функционала, который
осуществляет проверку устройства, с которого пользователь запрашивает
доступ к корпоративным ресурсам, на соответствие определенным
требованиям информационной безопасности. Например, может осуществлять
контроль версии операционной системы, установленных патчей, наличие
последних обновлений антивируса, версии ПО межсетевого экрана и т.п.
Если одно из требований не выполняется, то пользователю автоматически
отказывается в доступе, либо его доступ может быть ограничен. В случае
необходимости, пользователь мобильного устройства может быть
перенаправлен на сайт, содержащий требуемые обновления. 10.
Используйте централизованное управление. Функционал централизованного
управления позволяет системным администраторам осуществлять управление,
контроль и настройку всей сети и устройств с помощью единой консоли.
Администраторы также имеют возможность генерировать и просматривать
различные отчеты, например, о том, кто к какой информации имел доступ и
когда. Это помогает им более эффективно предотвращать атаки,
расследовать инциденты и обеспечивать более эффективную защиту для
критичных приложений. В то же время, централизованная консоль управления
позволяет легко обеспечивать применение единой политики информационной
безопасности по всей сети и контролировать ее исполнение.
"Все
более широкое использование социальных ресурсов ведет к возникновению
дополнительных рисков для корпоративных сетей. Чтобы избежать их
полностью, недостаточно только обучать сотрудников правильной работе с
социальными web-сервисами. Хотя, безусловно, это необходимо. Не менее
важными здесь становятся вопросы обеспечения эффективной защиты
корпоративных сетей, предотвращения атак, удаленного доступа. При
правильной корпоративной политике информационной безопасности, которая
бы сочетала в себе обучение сотрудников с новейшими технологиями
безопасности, компании любого размера смогут беспрепятственно
пользоваться преимуществами социальных сетей без какого-либо для себя
ущерба", говорит Klaus Majewski, вице-президент по маркетингу компании
Stonesoft.
О корпорации StoneSoft
Stonesoft Corporation
является разработчиком инновационных решений в сфере обеспечения сетевой
безопасности и непрерывности бизнеса. Заказчиками StoneSoft являются
предприятия малого, среднего и крупного бизнеса, нуждающиеся в
построении отказоустойчивых защищенных распределенных сетей. Комплексные
решения по сетевой безопасности StoneGate™ -межсетевой экран, VPN, IPS,
SSL VPN, UTM с централизованной и унифицированной системой управления
имеет низкую стоимость владения TCO, оптимальное соотношение
цена/качество и высокий экономический показатель возврата инвестиций
ROI. Система управления StoneGate Management Center обеспечивает
централизованное управление всеми устройствами StoneGate, а также сбор и
управлениями событиями безопасности с различных устройств сетевой и IT
инфраструктуры для последующего анализа инцидентов безопасности. Корпорация Stonesoft основана в 1990 году, штаб-квартира находится в городе Хельсинки, Финляндия. Дополнительную информацию можно получить на сайте компании Stonesoft http://www.stonesoft.com и корпоративном
