در دنیای اینترنت و شبکه های ارتباطاتی باید خیلی احتیاط کرد چرا که کاربران اینترنت در معرض خطرات گوناگون هستند که سیستم هایشان را تهدید می کند. به همین دلیل است که می گویم باید بترسید!
خیلی مهم بترسید! گروهی در شرکت Interop وجود دارد که از فروشندگان، یک تحلیلگر و یک مدیر بازرگانی تشکیل شده است. آنها عقیده دارند که سیستم کنترل دستیابی ها به شبکه (NAC) به تنهایی ابزار مناسبی نیست و باید خود شرکت ها دست به کار شوند و این تهدید ها و خطرات را شناسایی کنند. «جاشوا کورمن» یک مقام مسیول در شرکت سیستم های امنیتی اینترنت (ISS) می گوید : «من اصلاً دوست ندارم مدام هراسان باشم، با شک و تردید به محیط اطرافم نگاه کنم و همیشه مردد و دو دل کار کنم، اما واقعاً چیزهای بسیاری هستند که باید از آنها ترسید.» او عقیده دارد که سیستم آموزشی باید متحول شود چرا که نمی توانیم از چیزی که اصلاً درباره اش نمی دانیم، بپرهیزیم یا با آن مقابله کنیم. به گفته این مدیر آگاه، تمامی کسانی که در زمینه تامین امنیت شبکه فعالند، نقاط ضعفی دارند و آسیب پذیرند و گاهی اوقات با مشکلات پیچیده ای روبرو خواهند شد و صد البته که هکرها تمامی اینها را می دانند مدیر بخش امنیت شبکه در شرکت Depository Trust Clearing می گوید : «کسی که بخواهد خرابکاری کند به نسبت پیشرفت تکنولوژی، قدرت خرابکاریش نیز بیشتر می شود.» البته گاهی اوقات این مشکلات تنها به این افراد موذی بستگی ندارد و ممکن است به علت این باشد که شما همزمان و در آن واحد می خواهید به کارهای گوناگون و در حجم زیاد سر و سامان دهید. معمولاً مشاوران توصیه می کنند که وقتی می خواهید حجم زیادی از کارها را شروع کنید، اول به سراغ ساده ترین و کوچکترین آنها بروید و آن قسمتی که بیش از همه آسیب پذیر است را در اولویت اول قرار دهید. گاهی اوقات وسوسه می شوید که تمامی فن آوری های به روز و پیشرفته مربوط به کارکنان را خریداری کنند اما بهتر است قبل از آن به فهرست سخت افزارها، داده ها و ابزاری که در اختیار دارید، نگاهی بیندازید تا بفهمید که هر کدام از ابزار شما تا چه حد آسیب پذیرند. در ضمن مراقب باشید که به حرف هر کسی که ادعا کرد می تواند برایتان یک NAC فراهم کند، گوش نکنید چرا که این روزها این حرف باب روز شده است و تمامی این مدعیان به درد شما نمی خورند. بعضی از این شرکت ها اصلاً این ابزار را به منظور دیگری تدوین کرده اند اما وقتی که این مسیله شایع می شود، آنها را به عنوان NAC معرفی می کنند. یکی از ویژگی های آنها این است که در مورد کالایشان خیلی سر و صدا می کنند. به علاوه قبل از خرید یک NAC باید دقت کنید و بفهمید که آیا اصلاً به درد محیط کار شما می خورد یا نه. حتی قبل از آن که از NAC استفاده کنید باید مطمین شوید که فضای کارتان امن است. بسیاری بر این باورند که NAC شما را کاملاً حفظ می کند اما به واقع چنین نیست. مشکل دیگر اینست که برخی از مدیران وقتی که مشکلی برایشان پیش می آید، بلافاصله هزینه های تامین امنیت خود را برآورد می کنند و از همه بدتر اینکه با توجه به هزینه های شرکت های مشابه دست به این کار می زنند. و هنگامی که با خرابکاری های هدفمندی که فقط یک جا را هدف قرار می دهند، اوضاع بدتر می شود چرا که بیشتر کاربران از وجود آنها باخبر نمی شوند. مشکل دیگری هم هست که واقعاً دردسرسازست و آن هنگامیست که خود این ابزارهای امنیتی مورد اعتماد، مخرب باشند و در حفاظ ایمنی شبکه رخنه کنند. مترجم : آذین صحابی روزنامه تفاهم |
