Komputer osobisty a bezpieczeństwo sieci firmowych

Przeczytaj także: Polskie firmy i ataki hakerów

Zdaniem Rogera Thompsona, głównego specjalisty ds. badań w AVG Technologies, szefowie firm powinni zapoznać personel z podstawowymi zasadami, pozwalającymi na zminimalizowanie ryzyka wynikającego z korzystania prywatnych urządzeń w celach służbowych.

Część firm upiera się jednak przy jednolitym podejściu w odniesieniu do zakupu komputerów w całej firmie, ponieważ sądzi, że jest to najłatwiejszy sposób zapewnienia skutecznej ochrony firmowym komputerom PC i telefonom komórkowym. Im większa standaryzacja sprzętu, tym łatwiejszy staje się centralny nadzór, wdrażanie ulepszeń i aktualizacji. Pojawienie się tak zwanej technologii wirtualizacji oferuje firmom potencjalne rozwiązanie tego problemu, umożliwiając pracownikom korzystanie z własnego sprzętu bez uszczerbku na bezpieczeństwie firmowej sieci i przechowywanych w niej danych. Wirtualizacja zyskała w ostatnim czasie dużą popularność w branży komputerowej, jednak jej początki sięgają tak naprawdę czasów wielkich, zcentralizowanych komputerów zwanych systemami mainframe. Systemy mainframe wykorzystywały wirtualizację aby efektywnie dzielić moc maszyny umożliwiając jej równoczesne wykonywanie szeregu zadań bez interferencji. Podejście to stosuje się teraz w nowoczesnych serwerach, a nawet komputerach osobistych do przecięcia łącza pomiędzy systemem operacyjnym komputera a sprzętem. Standardowo komputery mają możliwość pracy na jednym systemie operacyjnym na raz. Przy zastosowaniu wirtualizacji mogą one obsługiwać kilka odsłon (wirtualnych maszyn) systemu operacyjnego na jednym sprzęcie.

Firmy analityczne takie, jak Gartner sugerują przedsiębiorstwom wykorzystanie technologii wirtualizacji w celu utworzenia bezpiecznej przestrzeni na osobistym komputerze lub telefonie pracownika. W ten sposób jego interakcja z wewnętrzną siecią przedsiębiorstwa ogranicza się wyłącznie do tej bezpiecznej strefy. Zamiast instalować firmowe aplikacje na domowych komputerach, co tworzy problemy licencyjne, pracownicy mogą uzyskać dostęp do bezpiecznego, wirtualnego zestawu aplikacji przechowywanych na serwerach firmy. Rozwiązanie to zapobiega potencjalnym infekcjom firmowej sieci malwarem z komputerów użytkowników oraz chroni przed kopiowaniem i przechowywaniem informacji wrażliwych poza obszarem zabezpieczonym firewallem. Specjaliści z firmy Gartner są zdania, że istnieje szereg innych powodów, dla których przedsiębiorstwa powinny rozważyć implementację programów osobistych notebooków pracowników opartych na dobrze chronionej i zarządzanej technologii wirtualizacji. Oferują one skuteczny mechanizm utrzymania kontroli nad środowiskiem operacyjnym najbardziej kluczowych pracowników. Do grupy tej należą z reguły dyrektorzy i kadra posiadająca kluczową wiedzę, którzy mają możliwość łamania polityki korporacyjnej firmy (poza wyjątkami opartymi na zaufaniu).

Jedną z firm wykorzystujących już technologie wirtualizacji przy zarządzaniu osobistym sprzętem pracowników jest Citrix, który w 2007 r. rozpoczął program „Bring Your Own Computer”. Plan ten wykorzystuje wewnętrzną technologię wirtualizacji Citrix umożliwiając pracownikom pracę na własnych komputerach. Instalują oni na swoim sprzęcie aplikację Citrix Receiver, umożliwiającą bezpieczny dostęp do aplikacji i danych korporacyjnych.

Wraz z rosnącą popularnością wirtualizacji komputerów, coraz więcej firm będzie w stanie uwolnić się od powiązań pomiędzy sprzętem a aplikacjami, a co za tym idzie pozwolić użytkownikom korzystać w pracy z własnego sprzętu. Jednak rozpowszechnienie technologii wirtualizacji sprawi również, że stanie się ona celem coraz większej liczby ataków ze strony hackerów i cyberprzestępców. Jasne jest, że trudno w najbliższym czasie oczekiwać zaniknięcia osobistych relacji łączących użytkowników ze swoim sprzętem. Jeżeli więc złoczyńcy opracują sposoby włamania się do wirtualnych maszyn, firmy oferujące rozwiązania bezpieczeństwa rozpoczną pracę nad nowymi i bardziej skutecznymi sposobami ochrony sprzętu, którego tak potrzebujemy i który tak kochamy.