Az elektronikus tartalom védelemre szorul, ha cégen belül keletkezik; de ha kívülről jön, sok esetben távol kell tartani a felhasználóktól.
Immár nemcsak az informatikai, hanem az üzleti vezetők is tisztában vannak azzal, hogy az információ az érték mellett kockázatot is jelent a vállalatnak: az adatok elvesztése vagy illetéktelen kezekbe kerülése óriási károkat okozhat a cégnek.
Adatok páncélban
Nem véletlen, hogy az információvédelem sok helyen valódi it-biztonsági prioritássá vált – mondja erről Tóth Árpád, a McAfee hazai képviseletvezetője.
A hatékony adatvédelemhez azonban paradigmaváltásra van szükség – teszi hozzá. Ennek lényege, hogy nem az adatok keletkezési és tárolási helyét kell védeni, hanem magát az adatot: a védelem középpontjába az adatot kell állítani. Az adat az életciklusa során egyik helyről a másikra kerül, és közben nagyon sebezhető. Az új paradigmának éppen ezért arra kell irányulnia, hogy az adatot környezetétől, a felhasználás helyétől, a hozzáférés eszközétől függetlenül vértezzék fel védelemmel.
Az elv egyszerű, ám a megvalósítást nehezíti, hogy a módszer alapját képező adatosztályozás rendkívül nehézkes és hosszadalmas folyamat; ezért aztán számos vállalat inkább bele sem fogott. Rajtuk segíthet a McAfee által nemrég felvásárolt Reconnex cég hasonló nevű technológiája: ez öntanuló képességei révén automatizálja és gyorsítja az adatosztályozást. Az adatok csoportosíthatók például keletkezési hely (szervezeti egység, alkalmazás), felhasználók vagy tartalom szerint is. Osztályozás után a rendszer megjelöli az adatkomponenseket: ennek megfelelően a védett adatokat nem lehet elektronikus levélben kiküldeni, weben publikálni, hordozható médiára másolni vagy akár kinyomtatni.
Felügyelet alatt
Adatokat, információkat azonban nemcsak előállít, hanem fogad is minden cég. Köztük nincs olyan, amelynek ne okozna bosszúságot – és kárt – az elektronikus levelekkel érkező vírus- és spamáradat. Vannak viszont olyan cégek, amelyek nem tudják hatékonyan felvenni a küzdelmet ez ellen: a szükséges szoftverek és célhardverek beszerzése, üzemeltetése nem mindenki számára egyszerű.
A jövő ezen a területen így egyértelműen a felügyelt szolgáltatásoké – mondja Böröcz Gergely, a Filter:max ügyvezetője. Egy erre szakosodott szolgáltató sokkal komolyabb erőforrásokkal, szakértelemmel rendelkezik, így hatékonyabban tudja elvégezni ezt a feladatot, gyorsabban tud reagálni a vészhelyzetekre, és így felhasználói is nagyobb biztonságban tudhatják magukat, mintha maguk gondoskodnának védelmükről.
A Filter:max nemzetközi szolgáltatópartnere, a MessageLabs például világszerte tíz (Európában négy) óriási szerverparkkal rendelkezik, amelyek egyedüli feladata, hogy az ügyfelek levelezéséből kiszűrjék a vírusokat és a spameket. A heti több száz millió üzenet olyan mintát ad a szolgáltatónak, amely alapján az villámgyorsan képes észlelni és elhárítani az új fenyegetéseket, kártevőket. A cég olyannyira biztos eredményességében, hogy 100 százalékos vírusmentességet garantál ügyfeleinek: ha rendszere egyetlen kártevőt is átenged, arra a hónapra nem kell szolgáltatási díjat fizetni.
Ellenőrzött hozzáférés
A káros tartalom azonban nem csupán a levelezőszerveren keresztül érkezik a vállalat számítógépeire. A webböngészés – amellett, hogy gyakorlatilag elengedhetetlen a dolgozók többségének munkavégzéséhez – komoly veszélyeket is rejt magában. És itt nemcsak az esetleges kártevők (trójaik, egyebek) bejutására kell gondolni: a magáncélú böngészés a munkaidőből veszi el az időt (vagyis rontja a munka hatékonyságát), ráadásul bizonyos oldalak látogatásával a céget is kellemetlen helyzetbe hozhatja a dolgozó.
A böngészés teljes letiltása viszont nem járható út – ismeri el Márton János, a Computerlinks ügyvezető igazgatója. Olyan megoldás kell, amelynek révén kellőképpen rugalmasan szabályozható, hogy ki, mikor és milyen oldalakra látogathat, illetve milyen egyéb internet alapú technológiákat (csevegés, Skype, fájlmegosztó hálózatok) vehet igénybe. Ilyen megoldással rendelkeznek a Blue Coat ProxySG szerverei is. A szerver nem csupán a tiltás és engedélyezés eszközeivel él, hanem a böngészés kezdetekor lehetőség van a házirendről tájékoztató és figyelmeztető szövegek megjelenítésére is.
