7 smrtelných hříchů podnikového uživatele

Uživatele IT ve firmách ohrožuje mnohé: lenost a obžerství kombinující neschopnost se normálně najíst a urputné pokusy o stíhání termínů. Hněvají se a závidí svým šéfům, které považují za nadměrně pyšné a zádveřně smilné. A mnozí jsou dokonce lakomí, když přijde na poslední kostku cukru do kávy. Administrátory podnikových sítí ovšem dožírají zcela jiné hříchy běžných uživatelů, nad funkčností jejichž mašin a celých firemních systémů musí dohlížet. Které to jsou?

 

Správce firemního IT ani tak netrápí hříchy těla a mysli jako spíš hříchy uživatelského chování uživatelů při aktivitách na pracovních počítačích s pracovními daty a na firemní síti. Ostatně i zdánlivě nevinná neroztříděná data nesou mnohdy cenné informace zneužitelné nejen k útokům z kybernetického venčí, ale také zneužitelná konkurencí či kýmkoliv kdo chce firmě či jejím představitelům ublížit. 

„IT administrátoři jsou pod stále větším tlakem na zajištění maximální IT bezpečnosti za co nejefektivnější náklady, avšak rizika jsou stále rozmanitější. Neopatrností ze strany uživatelů, které mohou být pro firemní síť v konečném důsledku až ‚smrtelné‘, spíše přibývá,“ upozorňuje Zdeněk Bínek z GFI Software, firmy zabývající se mj. bezpečností firemních sítí. A rovnou si hřeje i svou polívčičku: „Firemní IT manažeři a poskytovatelé multi-tenantních služeb proto hledají takové licenční modely a řešení, která umožňují efektivní, centrální správu kybernetického zabezpečení kompletní infrastruktury.“ 

Podle podnikových administrátorů k Sedmeru smrtelných hříchů patří: 

1. Návštěva rizikových webů – Za nejrizikovější uživatelskou aktivitu v rámci firemního webového přístupu považuje 77 % IT administrátorů návštěvy erotických stránek.
2. Využívání neautorizovaných USB pamětí – Pro 83 % respondentů představují mezi všemi výměnnými médii největší nebezpečí USB klíčenky, pro 42 % zase úložiště chytrých telefonů.
3. Ztráta či náhodné smazání důležitých e-mailů – Jako nejčastější problém řeší obnovu uživatelských e-mailů 32 % IT pracovníků.
4. Surfování v pracovní době – O tom, že soukromé surfování vede ke ztrátě produktivity pracovníků, je přesvědčeno 33 % administrátorů.
5. Ignorování výzev k softwarovým aktualizacím – Nedůsledné aktualizování pracovních počítačů registruje 24 % respondentů.
6. Streamování či stahování hudby a videí – Podle 39 % správců uživatelé v rámci sítě stahují či streamují mediální soubory, a tím přispívají k zahlcení šířky pásma a zpomalení kritických aplikací.
7. Neopatrné otevírání poštovních příloh – Laxního chování uživatelů v oblasti elektronické pošty se obává nejvíce IT administrátorů – 87 %. 

Příčiny tohoto chování vidí admini „v podcenění problematiky IT bezpečnosti ze strany firemního managementu (89 %), ve vysokých nákladech na pořízení a provoz technických nástrojů (52 %) a v neproškolování uživatelů na aktuální rizika (35 %).“ 

Samotný výzkum tedy nevyznívá tak tragicky, jak by se komukoliv problematice byť na hony vzdálenému mohlo zdát:

• rizikové weby lze blacklistovat; 
• využívání USB v počítači se dá zcela zakázat; 
• za aktualizace a jejich nastavení mohou v rámci firmy zodpovídat sami správci firemního IT;
• a stejně tak se dá omezit síťový provoz běžných uživatelů na otevřeném internetu.

A pokud už firma platí neschopného admina, může stejně tak vrazit pár i do komplexního zabezpečení firemní sítě. U podniků ve velikosti 1 - 50 k tomu bohatě postačí jakákoliv firemní licence bezpečnostních balíků běžných antimalwarů.

Zdroje: TZ, Wikipedia.com

 

Daniel Beránek, 10.04.2019 18:04

 

 

 

	Jarní aktualizace ZPS X: AI úpravy fotek rychleji, chytřeji, přesněji Český software Zoner Photo Studio X přichází s jarní aktualizací, která posouvá hranice fotoeditace na novou úroveň. Díky pokročilým AI nástrojům a dalším inovacím je práce s fotografiemi rychlejší, preciznější...
	Mistral Small 3: malý, ale s velkými možnostmi Francouzští vývojáři Mistral, známí svou láskou k open-source, přichází s novým AI modelem Mistral Small 3. S 24 miliardami parametrů je sice menší než konkurenční obři, zato však nabízí rychlost, nízké...
	DeepSeek R1 a Qwen2.5-Max: přijde osvěžení AI z Číny? Nové AI modely DeepSeek R1 a Qwen2.5-Max představují dva odlišné přístupy k tréninku a provozním nárokům, které by mohly zásadně ovlivnit budoucí vývoj umělé inteligence. Zatímco DeepSeek R1 se profiluje jako model postavený na...
	Grok od xAI: první kroky v podobě samostatné aplikace Grok, umělý inteligentní asistent od společnosti xAI, udělal další krok na cestě k větší dostupnosti. Coby samostatná aplikace se šíří na další platformy. Co Grok nabídne, kde ho již můžeme vyzkoušet a co teprve přijde? ...