WDROŻENIA

Migracja po dwóch dekadach

Bank BGŻ wymienia - zainstalowany jeszcze w latach 90. - system BankStreet. Nowa aplikacja - Flexcube - wspomaga działania centrali.

Efekt gwarantowany

Narzędzia analityczne wydatnie poprawiają skuteczność bankowych kampanii marketingowych.

ANALIZY

Rodzaj medium będącego zarówno nośnikiem, jak i sposobem przekazywania informacji, definiuje cechy organizacji gospodarczych i ma wpływ na zarządzanie przedsiębiorstwami. W epoce multimedialnych sieci zasady powstawania i funkcjonowania tych struktur ulegają zmianie.

Przyszłość to usługi i aplikacje

W obecnych warunkach ekonomicznych użytkownicy IT oczekują przede wszystkim lepiej zintegrowanych rozwiązań oraz bardziej kompleksowej obsługi.

PRODUKTY

Migracja dobrze policzona

Rozwój firmy wymaga zwiększania lub optymalizacji mocy obliczeniowej infrastruktury serwerowej. Jakimi narzędziami posługują się CIO, aby utrzymać koszty pod kontrolą?

Maszyna dla danych

Sun Oracle Database Machine v2 został oparty na sprzęcie Suna. Pierwsza wersja, która powstała jeszcze przed ogłoszeniem planów fuzji Oracle-Sun, była oparta na technologii HP.

popularne komentowane nowości

popularne

Najczęściej czytane

WYWIADY

EN FACE: Sebastian Ryszard Kruk...

... pracownik naukowy Digital Enterprise Research Institute na Narodowym Uniwersytecie Irlandzkim i wykładowca na Politechnice Gdańskiej, autor pracy doktorskiej na temat semantycznych bibliotek cyfrowych, twórca start-upu Knowledge Hives i Szkoły Web 3.0.

Coraz więcej inteligencji

Rozmowa z Nickiem Pachnosem, szefem działu rozwiązań na platformę mainframe w BMC Software.

Luksusowa analiza

Stephen Brobst, Chief Technology Officer w Teradata, rozmawiał z nami na temat rynku business intelligence.

powiększ tekst

ARCHIWUM

Informacja wycieka wszystkimi drogami

27 stycznia 2009

Marcin Marciniak

Rozmowa z Tonym Dearsley'em, dyrektorem Działu Informatyki Śledczej w brytyjskim oddziale Kroll Ontrack.

Computerworld — Jak częste są przypadki wycieku informacji?

Razem z dokumentami wycieka wiele informacji w metadanych i mało kto się tym interesuje. Z plików Microsoft Office można sporo wyczytać, najwięcej śladów zostawiała wersja Office 2000. Bardzo częste. Można powiedzieć, że na kradzież informacji narażona może być każda firma.

Ile kosztuje firmę utrata danych?

Trudno to ocenić, przyjmowaliśmy przeciętnie 1 mln USD, ale zdarzały się o wiele większe straty. Jedyne, co można wprost zmierzyć, to spadek wartości akcji na giełdzie, spowodowany informacjami o poważnych wyciekach. Bardzo ważną szkodą jest utrata reputacji, która skutkuje późniejszymi problemami handlowymi. Spotkaliśmy nawet kradzież wszystkich kluczowych dokumentów firmy, stanowiących zbiór wiedzy przedsiębiorstwa, połączoną z przejęciem części załogi. Można powiedzieć, że skradziono w ten sposób całą firmę.

Która z dróg jest najpopularniejsza?

Podział jest w miarę równomierny. Według nas, najpoważniejszym problemem są zewnętrzne nośniki USB. Są nieduże, pojemne, trudno je wykryć, można je spotkać w zegarkach, długopisach, a w nawet w biżuterii.

Jak się zabezpieczyć?

Wyłączyć obsługę pamięci masowych USB, zastosować właściwą politykę (GPO) w domenie, zainstalować oprogramowanie chroniące informację na nośnikach, np. Check Point. Należy chronić także komputery poza domeną...

...a przy terminalach, które nie mają USB?

To bardzo dobry pomysł. Przy dwuskładnikowej autoryzacji, poziom bezpieczeństwa jest o wiele lepszy niż w komputerze z Windows. Ataków na taką sieć spotykaliśmy bardzo mało.

Jak wygląda dzisiejsza ochrona sieci?

Systemy detekcji intruzów są bardzo dobre. Oprócz ataków typowo sieciowych wykrywają wirusy i ruch generowany przez spyware. Problemem są te firmy, które nie posiadają odpowiednich założeń polityki bezpieczeństwa i nie chronią swojego ruchu, wypuszczając dowolne połączenia. Tunelowanie informacji przez SSL umożliwia praktycznie dowolny ich wyciek.

Dane są także na notebookach i komputerach PDA. Jak je chronić?

Coraz więcej ludzi szyfruje dane. Można wykorzystywać cały arsenał środków, darmowego TrueCrypta, czy korporacyjne produkty - Safeboot, Check Point Pointsec PC i inne.

Dlaczego szyfrowanie nadal nie jest powszechne?

Przyczyną jest brak świadomości oraz niechęć do wykonywania kopii bezpieczeństwa. Ponadto jakakolwiek poważna awaria systemu szyfrowania danych skutkuje ich utratą. Ludzie się tego boją.

12 dalej »