"Интернет: войти и выйти безопасно..."

Татьяна Василюк, менеджер по продуктам информационной безопасности, LETA IT-companyЧто такое интернет? Пожалуй, на этот вопрос сейчас любой человек ответит не задумываясь. Сейчас уже сложно представить, как мы жили без него раньше, где брали информацию, как делали покупки, назначали встречи, учились и учили. И с каждым годом он только набирает свой оборот. Больше источников информации, больше средств самовыражения, больше сервисов! Но закон равновесия никто не отменял. Чем шире и многогранней становится интернет, тем больше в нем появляется уязвимых мест, которые естественно долго пустовать не могут. Тут же находятся народные умельцы, искатели легких денег, которые без труда взломают ваши пароли, воспользуются данными  кредитной карты и т.д.Что же касается организаций, интернет уже давно стал неотъемлемой частью работы практически каждой из них. Но, как мы знаем, он может использоваться как во благо, так и во вред, как с рабочей, так и с развлекательной целью. Он является не только важнейшим источником информации и незаменимым инструментом современного бизнеса, но и серьезной угрозой для корпоративной безопасности и сохранности данных. И ежедневно все новые и новые сайты подвергаются заражению вредоносным кодом, не обходит эта беда стороной и известные благонадежные сайты.Каждый из нас хоть раз ошибался при вводе адреса в строку браузера. Достаточно перепутать одну букву, и Вы попадаете на страницу сомнительного содержания! Более 80% из сотен миллионов существующих веб-сайтов являются спамерскими, фишинговыми, «сайтами-однодневками» или недостойного содержания. Только 1 миллион (менее 1%) веб-сайтов входит с состав так называемого известного веба «The Known Web», — репутацию которого возможно оценивать и поддерживать эту оценку в актуальном состоянии техническими средствами.Мало того, у многих пользователей рабочий день начинается с посещения развлекательных, новостных ресурсов, социальных сетей, не говоря уже о времени затрачиваемом на общение по icq или  удалению спам писем. Ресурсов, несомненно полезных, но совсем не относящихся к работе, в интернете множество, и порой, мы так увлекаемся серфингом от одной ссылки к другой, что часы летят незаметно.Так сколько рабочего времени сотрудники компании тратят на их прямые обязанности?Итак, подведя итог, перечислим, на какие же риски идет компания, предоставляя свободный доступ в Интернет?· Сбои в работе в результате заражения вирусами от неблагонадежных или взломанных сайтов;· Снижение эффективности работы сотрудников в связи с нецелевым расходованием рабочего времени и интернет-ресурсов.· Снижение пропускной способности сети и нагрузка на различные ее компоненты;· Утечка коммерческой тайны через каналы интернет;(системы веб-фильтрации  позволяют перекрыть большинство потенциальных каналов утечки информации, которые невозможно проконтролировать.  )Какими же способами можно сократить эти риски?Необходимо признать, что сотрудники будут злоупотреблять доступом к веб- ресурсам, если им это позволено. Наиболее полноценное противодействие злоупотреблениям обеспечит комплекс организационных и технических мер:· Разработать частную политику (концепцию) использования веб- ресурсов, составить матрицу доступа[1];· Проинформировать (обучить) пользователей аккуратному использованию ресурсов;· Развернуть технические средства управления доступом к веб- ресурсам;· Обеспечить контроль соблюдения политики пользователями.Любая из перечисленных мер способна обеспечить свою часть результата.

На рынке уже давно существует множество решений, которые эффективно справляются с фильтрацией интернет-трафика.Как же работают такие системы? [1] Матрица доступа представляет собой таблицу, описывающую принятые в компании уровни доступа на пересечении строк «категория веб- ресурсов» и столбцов  «группа пользователей».