Petr Krčmář Vzdálený přístup k firemní síti (bezpečně)

Prezentace na téma: "Petr Krčmář Vzdálený přístup k firemní síti (bezpečně)"— Transkript prezentace:

1 Petr Krčmář Vzdálený přístup k firemní síti (bezpečně)

2 Počet notebooků roste rok 2008 – 146 milionů na světě odhad 2009 – 178 milionů v Česku loni 64 % (2007 - 54 %) počítačů (Zdroj: EETimes Analysis: Did Intel underestimate netbook success? iDnes: Loni se v Česku prodalo o 17 procent více počítačů)

3 Firmy notebooky využívají 47 % firem poskytuje služební notebook 2004 – 650 milionů, 2009 – 850 milionů mobilní uživatelé se chovají rizokověji (zasílají rizikovější informace, vlastní sw a hw) (Zdroj: Aktuálně: Firmy v boji o zaměstnance nabízí stále více benefitů Lupa.cz: Rizikové chování mobilních zaměstnanců)

4 Schéma vzdáleného připojení

5 Možná rizika

6 Napadení počítače použití vlastního software a hardware používání cizími uživateli (děti, manželka) malware, červi, spyware možnost napadení celé sítě  směrování širšího provozu  vzdálené ovládání  napadení dalších strojů v síti odcizení počítače

7 Možné ochrany nastavení pravidel pro používání počítače omezení instalace vlastního software omezení použití vlastního hardware šifrování disků a výměnných médií fyzické ochrany (otisky prstů, fyzické zajištění) instalace antivirů, antispyware, firewallu pravidelné záplatování a kontroly

8 Internetové připojení riziko pro firmu i mobilního uživatele žádná možnost kontroly dat možnost odposlechu zcizení důvěrných informací i hesel možnost útoku na konkrétní stroj i bránu

9 Možné ochrany zavedení (technicky) povinného šifrování silná centrální aurorizace uživatelů filtrování obsahu na obou stranách omezení přístupu z konkrétních adres

10 Napadení firemní strany DDoS útoky klasické útoky na servery cílené nebo náhodné napadení možnost zcizení citlivých dat zneužití autentizačních údajů

11 Možné ochrany povinné šifrování provozu silná autentizace omezení a kontrola mobilních uživatelů striktní firewall další běžné ochrany

12 Konkrétní řešení? Virtual Private Network (VPN) šifrování kompletního provozu autorizace pomocí moderních technologií  certifikáty  smart karty  tokeny možnost propojení celých sítí (poboček)

13 Děkuji za pozornost Petr Krčmář šéfredaktor serveru Root.cz petr.krcmar@iinfo.cz