مشاهده نسخه کامل
: Sphinx
04-10-2005, 17:03
طي تحقيقات لابراتورهاي ۷۹ ،SOPHOS ANTIVIRUSدرصد از كارفرمايان معتقدند كه كارمندان آنها با فعاليت‌هاي ناامن آن لاين امنيت شركت‌ها را به خطر مي‌اندازد.
بر اساس گزارش آواي موج، لابراتورهاي آنتي ويروس سوفوس هشدار دادند به رغم توصيه‌هاي امنيتي، بسياري از كارمندان همچنان ايميل‌هاي ناخوساته و فايل‌هاي ضميمه آنها را باز كرده و با دانلود كردن نرم افزارهاي مخرب امنيت شبكه‌ها را با خطر جدي روبرو مي‌كنند.
گراهام كلولي مشاور ارشد امنيت سوفوس در اين‌باره گفت: در بسياري از موارد اشتباهات كارمندان از روي عمد نمي‌باشد و در واقع آنان روش‌هاي صحيح را نمي‌دانند و يا شايد از عواقب سوء آگاه نيستند.
در حقيقت هنگامي كه كارمندان فايل‌هاي ضميمه اسپم‌ها را دانلود كرده و يا براي كار كوچكي كه امكان انجام آن در خانه وجود ندارد وارد شبكه مي شوند.
مسوولان شركت موظفند كه آنها را در برابر خطرات آموزش داده و با ابزارهاي مناسب تجهيز كنند.
شركت سوفوس از هفت مورد اشتباه در فعاليت‌هاي ان لاين فهرستي تهيه كرده كه شامل دانلود كردن موسيقي و فيلم، باز كردن ضميمه‌هاي ايميل و كليك كردن بر روي لينك‌ها در اسپم ها، ملاقات وب سايت‌هاي مستهجن و مشكوك نصب نرم افزارهاي غيرمجاز، وارد شدن به برنامه‌هاي شوخي كه از سوي دوستان ارسال مي‌شود، دادن اطلاعات به بخش‌هاي ناشناس از طريق تلفن و ايميل و استفاده از يك رمز ورود يكسان براي وب سايت‌هاي متفاوت است.
سوفوس متذكر شد كه خطر فعاليت‌هاي ناشيانه كارمندان كه امنيت سازمان را به مخاطره مي‌اندازد بايد جدي تلقي شود.
بررسي ديگر نشان مي‌دهد كه ۶۳درصد از متخصصان امنيت اطلاعات معتقدند كارمنداني كه از خط مشي‌هاي مديران پيروي نمي‌كنند بايد رسما اخطار گرفته و متعاقبا اخراج شوند. :ohno:
كلولي افزود: اين نتايج حاكي از آن است كه واحدهاي آي تي به مقوله امنيت كاملا بها مي‌دهند مديران آي تي بايد با هدف امنيت شبكه سازمان ها به دنبال اعمال سياست‌هاي قوي در زمينه شبكه‌هاي داخلي و ايميل باشند و تجهيزات لازم را در اين راستا در اختيار كارمندان قرار دهند.
خبرگزاري جمهوري اسلامي
بر اساس گزارش آواي موج، لابراتورهاي آنتي ويروس سوفوس هشدار دادند به رغم توصيه‌هاي امنيتي، بسياري از كارمندان همچنان ايميل‌هاي ناخوساته و فايل‌هاي ضميمه آنها را باز كرده و با دانلود كردن نرم افزارهاي مخرب امنيت شبكه‌ها را با خطر جدي روبرو مي‌كنند.
گراهام كلولي مشاور ارشد امنيت سوفوس در اين‌باره گفت: در بسياري از موارد اشتباهات كارمندان از روي عمد نمي‌باشد و در واقع آنان روش‌هاي صحيح را نمي‌دانند و يا شايد از عواقب سوء آگاه نيستند.
در حقيقت هنگامي كه كارمندان فايل‌هاي ضميمه اسپم‌ها را دانلود كرده و يا براي كار كوچكي كه امكان انجام آن در خانه وجود ندارد وارد شبكه مي شوند.
مسوولان شركت موظفند كه آنها را در برابر خطرات آموزش داده و با ابزارهاي مناسب تجهيز كنند.
شركت سوفوس از هفت مورد اشتباه در فعاليت‌هاي ان لاين فهرستي تهيه كرده كه شامل دانلود كردن موسيقي و فيلم، باز كردن ضميمه‌هاي ايميل و كليك كردن بر روي لينك‌ها در اسپم ها، ملاقات وب سايت‌هاي مستهجن و مشكوك نصب نرم افزارهاي غيرمجاز، وارد شدن به برنامه‌هاي شوخي كه از سوي دوستان ارسال مي‌شود، دادن اطلاعات به بخش‌هاي ناشناس از طريق تلفن و ايميل و استفاده از يك رمز ورود يكسان براي وب سايت‌هاي متفاوت است.
سوفوس متذكر شد كه خطر فعاليت‌هاي ناشيانه كارمندان كه امنيت سازمان را به مخاطره مي‌اندازد بايد جدي تلقي شود.
بررسي ديگر نشان مي‌دهد كه ۶۳درصد از متخصصان امنيت اطلاعات معتقدند كارمنداني كه از خط مشي‌هاي مديران پيروي نمي‌كنند بايد رسما اخطار گرفته و متعاقبا اخراج شوند. :ohno:
كلولي افزود: اين نتايج حاكي از آن است كه واحدهاي آي تي به مقوله امنيت كاملا بها مي‌دهند مديران آي تي بايد با هدف امنيت شبكه سازمان ها به دنبال اعمال سياست‌هاي قوي در زمينه شبكه‌هاي داخلي و ايميل باشند و تجهيزات لازم را در اين راستا در اختيار كارمندان قرار دهند.
خبرگزاري جمهوري اسلامي