IMPLEMENTACIJA WEB SIGURNOSTI SREDNJE VELIKE TVRTKE

U poslovnim okruženjima kakva su danas uobičajena nezamislivo je imati u potpunosti efikasno poslovanje bez korištenja tehnologija kao što je Internet koji je prisutan u svakom poslovnom okruženju. Korištenjem tehnologije kao što je Internet, poslovanje je konstantno ugroženo malicioznim prijetnjama (npr. malware, phishing, virusi itd.) koje svakodnevno mogu ugroziti poslovanje. Valja naglasiti da je većina organizacija barem jednom bila kompromitirana tijekom svoga radnog vijeka, a da to možda nije ni znala. Upravo su to razlozi zašto poslovanja moraju puno ulagati u odgovarajuća sigurnosna rješenja kako bi sigurnost organizacije bila zadovoljavajuća. Sigurnosno rješenje (u nastavku teksta: Ironport) čiju ćemo implementaciju obraditi kroz ovaj rad primjer je dobrih praksi prilikom korištenja tehnologija za kontrolu internetskoga prometa i prevenciju curenja osjetljivih informacija vezanih uz poslovanje organizacije. Sve se to može postići politikama koje će ograničavati ili dopuštati pristup određenomu sadržaju, ali i nadzorom korisničkih aktivnosti (engl. Reporting) na Internetu za vrijeme radnoga vremena na temelju kojih se zatim mogu ograničiti nelegitimne aktivnosti korisnika s ciljem koncentriranijega i kvalitetnijeg izvršavanja redovnih poslovnih obveza. Pored mogućnosti blokiranja dijeljenja sadržaja, moguće je blokirati i preuzimanje sadržaja s Interneta prema raznim tipovima datoteka s ciljem prevencije preuzimanja potencijalnoga zlonamjernog sadržaja (npr. .zip i .exe datoteke). A za još veću zaštitu od prijetnji s Interneta, moguće je koristiti malware zaštitu i filtere za provjeru reputacije web stranica. Pored URL kategorija, sadržaj se na Internetu može ograničiti i prema tipu aplikacija (npr. društvene mreže, streaming audio i video sadržaja i sl.). Uz sva ta ograničenja mogu se definirati i eksplicitne politike koje će određenim zaposlenicima dopuštati pristup nekom od zabranjenoga sadržaja, ali uz ograničenu potrošnju Internet prometa kako ne bi došlo do preopterećenja mreže ili u samo određenom vremenskom razdoblju