Bezpieczeństwo instytucji finansowej: Mobilne zagrożenia

Darek Rzeźnicki

Smartfon i laptop stały się dziś nieodłącznymi atrybutami nowoczesnych profesjonalistów. Możliwość łączenia się z całym światem, bycia w ciągłym kontakcie z firmą bez względu na miejsce, w którym się przebywa, na nowo definiuje nie tylko pojęcie miejsca pracy, lecz i czasu pracy. Niesie tez jednak sporo niebezpieczeństw.

Atak z powietrza

Zacznijmy od pierwszego z niebezpieczeństw, które dosłownie wisi w powietrzu. Każde połączenie bezprzewodowe jest bowiem narażone na możliwość przechwycenia danych przez osoby postronne. Problem w bardzo małym stopniu dotyczy komunikacji w sieciach komórkowych – ruch jest silnie szyfrowany i złamanie zabezpieczeń wymagałoby nakładów nieproporcjonalnych do ewentualnych korzyści – natomiast połączenia Wi-Fi mogą być łatwym celem ataku. Oczywiście dla sieci bezprzewodowych tego typu również istnieją mechanizmy szyfrowania (słaby WEP i zalecane WPA lub WPA2), jednak zwykle wszelka profilaktyka rozbija się o prozaiczne ludzkie przywary: lenistwo, ignorancję czy bezmyślność. Użytkownicy beztrosko pozostawiają domyślne ustawienia sprzętu, co najczęściej oznacza najsłabsze szyfrowanie (WEP), banalne, krótkie hasła i standardowe uwierzytelnianie dostępu do panelu administracyjnego routera Wi-Fi (np. „admin” jako login oraz hasło lub wręcz brak jakiegokolwiek hasła). To zaproszenie dla intruzów, niczym jak pozostawienie otwartych drzwi do mieszkania.

Co gorsza, większość publicznych punktów dostępowych (tzw. hotspotów) w ogóle nie oferuje szyfrowania transmisji, więc łączenie się z nimi stanowi zagrożenie dla poufności biznesowych informacji. Zresztą nawet szyfrowane połączenie nie gwarantuje pełnego bezpieczeństwa – nie wiadomo przecież, co towarzyszy urządzeniu dostępowemu. A może to być np. komputer zbierający wszystkie dane o ruchu.

Na szczęście istnieje rozwiązanie, które chroni przed skutkami przechwycenia transmisji – i to zarówno przewodowej, jak i bezprzewodowej. To połączenie wirtualnej sieci prywatnej (VPN), które w dowolnym łączu internetowym tworzy szyfrowany „tunel” między urządzeniem użytkownika a korporacyjnym serwerem. VPN zapewnia nie tylko ochronę transmisji danych, lecz także umożliwia korzystanie z firmowej sieci lokalnej tak, jakby się było w biurze, zaś cała komunikacja z internetem odbywa się z użyciem korporacyjnych zabezpieczeń. Ten ...