Artikel top billede

Ansattes it-vaner er farlige for virksomheden

Mange virksomhedsledere løfter brynet, når det klarlægges, hvad medarbejderne egentlig foretager sig på virksomhedens netværk.

Læs også:
Sådan fordeler internettrafikken sig i virksomheder

Tiden for anonymiseret internetforbrug er forbi. Med next-generation firewalls kan du i dag analysere, prioritere, logge eller stoppe bestemte former for netværkstrafik.

Men det er de færreste virksomheder, der benytter sig af mulighederne for at se, hvad deres medarbejdere reelt foretager sig på nettet.

Mange virksomheder løfter dog øjenbrynene højt, når resultaterne af medarbejderes forbrug analyseres og lægges til skue på skrivebordet.

"Det giver nogle aha-oplevelser, når virksomhederne pludselig bliver opmærksom på, hvad deres netværkstrafik egentlig bruges til," fortæller Henrik Skovfoged, der er afdelingschef i netværksvirksomheden Netdesign.

Det flyder med mistænkelig trafik

Sikkerhedsvirksomheden Check Point har studeret netværkstrafikken i over 1.000 globale virksomheder, hvor mere end 100 virksomheder fra Skandinavien deltog - herunder 26 virksomheder fra Danmark.

Her viste det sig, at alle 26 danske virksomheder flyttede trafik, der kunne identificeres som værende malware, som kontaktede sin command and control server på nettet.

"Det vil sige, at der er en server på nettet, der kan fjernstyre pc'erne. Der eksisterer altså total kontrol over dem. Det er der ikke ret mange virksomheder, der har interesse i," siger Henrik Skovfoged.

En opmåling fra sikkerheds-leverandøren Incapsula viser, at Danmark ligger nummer to i verden, når det kommer til andelen af angreb på hjemmesider via pc'er inficeret med malware.

Derudover viser Check Points undersøgelse også, at hele otte procent af netværkstrafikken kunne identificeres som bittorrent trafik.

"Det er meget sjældent relevant for en virksomhed, at man har bittorrent trafik i netværket. Det er noget, der får virksomhederne til at reagere," fortæller Henrik Skovfoged.

Sådan analyseres trafikken

Virksomheder, som ikke vil tillade, at der findes malware og bittorrent trafik i netværket, kan via next-generation firewalls oprette sikkerhedsforanstaltninger, der forhindrer det.

"Med introduktionen af applikationsforståelse i firewallen betyder det, at vi har taget et væsentligt skridt. Vi kan identificere og shape trafikken langt bedre, end det var muligt for bare et par siden," mener Henrik Skovfoged.

Med den rigtige teknologi, kan virksomhederne også detektere krypteret trafik, som dernæst kan nedprioriteres eller helt stoppes, hvis virksomheden ønsker det.

"Firewallen har mulighed for at være man-in-the-middle og bryde ind i eksempelvis https trafik," siger Henrik Skovfoged.

Selvom den nye generation af firewalls er blevet mere intelligent, så vokser træerne ikke ind i himmelen. Flere producenter har stadig succes med at gøre deres trafik uigenkendelig.

"Skype-trafik er svær at inspicere. Hver eneste gang koden er blevet identificeret, kommer Skype med en ny version, det samme gør sig gældende med BitTorrent," fortæller Henrik Skovfoged.

Læs også:
Teleselskab dropper Skype-gebyr: Har en ny plan




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Tieto Denmark A/S
Udvikler, sælger og implementerer software til ESDH, CRM og portaler. Fokus på detailhandel, bygge- og anlæg, energi og finans.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Hjemmearbejdets påvirkning på trivsel, helbred og arbejdsmiljø

Fremtidens arbejdsplads er hybrid, det er der ingen tvivl om. Men hvad fører det egentlig med sig? Og hvordan omstiller du og din arbejdsplads sig til det? Det kan du blive klogere på, på denne digitale konference.

02. februar 2022 | Læs mere


GDPR - persondatabeskyttelse i praksis

Håndteringen af persondata og GDPR er for længst blevet hverdag hos de danske organisationer, men derfor er det til stadighed vigtigt og altafgørende, at den løbende overholdelse af GDPR er på plads. Vær med og hør, hvordan du ved hjælp af processuelle greb, værktøjer og systemer kan sikre dette.

08. februar 2022 | Læs mere


Analytics, BI og data science: Data-behandling i realtid

Datadrevne løsninger er godt på vej til at vinde indpas i næsten alle industrier - og med god grund. For der er store muligheder i at kunne forstå, fortolke og reagere lynhurtigt på de store datamængder, som alle organisationer genererer. På dette seminar kan du høre om nogle af de bedste eksempler inden for praktisk anvendelse af avanceret data-analyse, hvordan du kommer i gang, og hvordan du kan høste udbytte.

22. februar 2022 | Læs mere






CIO
Sådan tager top-CIO Pernille Geneser livtag med 40 år gamle it-systemer i Stark Group med 10.000 medarbejdere