|
|
N E E M E
T A K I S
KPNQwest Estonia juhatuse esimees
Enamasti on
internetioperaatorite pakutavad ühendusteenused vaikimisi piirangutevabad, st
piiranguteenuseid tellimata on kõik võimalused TCP/IP-protokolli kasutavaks
andmesideks avatud. Avatus on tingitud klientide poolt kasutatavate ning
sidega seotud rakenduste mitmekesisusest. Äriklientuur ei piirdu vaid
elektronposti ja veebilehekülgede poole pöördumisega, vaid vajab ligipääsu
mitmesugustele serveriteenustele. Taoline avatus sisaldab endas ka ohte, mida
ka lihtsate vahenditega on võimalik oluliselt vähendada.
Internetiühendusel omad ohud
Internetiühendus, eelkõige püsiühendus, võimaldab sageli kohtvõrgus paiknevatele
tööjaamadele ja serveritele ligipääsu ka väljastpoolt. Mõnikord on see
taotluslik, kuid teinekord kasutajatele ootamatu. Täiendavaid turvameetmeid
rakendamata sõltub vaid kohtvõrgus paiknevate serverite endi turvalisusest
(õigest konfiguratsioonist ja seadistusest): kas ja kui lihtsalt neis paiknev
info võib sattuda võõrastesse kätesse. Kui aga serveriteenuseid on korralike
serverite puudumisel avatud suhteliselt madala turvatasemega
Windows-tööjaamades, muudab see olukorra ohtlikuks.
Turvameetmeid tuleb rakendada mitme vööndina, mis tähendab
ligipääsupiiranguid tervele kohtvõrgule ning individuaalseid piiranguid
(eelkõige paroolide kasutust) serverite ja tööjaamade tasemel. Taoliste
lihtsate võtetega saab infolekke riski sadu kordi vähendada. Täiendava
tarkvara kasutuselevõtuga tööjaamades ja serverites on võimalik sideseansid
olulist infot sisaldavate serveritega salastada.
Erilist tähelepanu tuleb pöörata väheturvalisi operatsioonisüsteeme Windows
95 või Windows 98 kasutavatele tööjaamadele, vältides ketaste väljajagamist
või serveriteenuste avamist nendes. Ühiskasutuses failide koht ei ole
tööjaamas, vaid serveris, mis võiks mitmest kohtvõrgust kasutamise korral
asuda väljaspool kasutajate kohtvõrke. Sel juhul on soodsaim koht serverile
kohtvõrkude sideteenuse pakkuja võrgusõlmes.
Eriti salajase informatsiooni haldajatel on soovitav täiendavalt kasutada
veel kindlamaid, paraku ka kallimaid lahendusi. Need eeldavad spetsiaalse
lisaseadme, tulemüüri, paigutamist kohtvõrku, internetiühendust vahendava
marsruuteri ja ülejäänud kohtvõrgu vahele. Sellega lisandub uusi võimalusi
keerukate, koguni olukorrast sõltuvalt muutuvate piirangute kehtestamiseks.
Samuti annab tulemüür võimaluse teatud kohtvõrkudega vahetatava info
täielikuks salastamiseks. Kuna tegu on keerukate seadmetega, on vajalik
spetsialisti abi konfigureerimisel ja hooldusel. Valesti või puudulikult
konfigureeritud tulemüür on kasutu.
Rahvusvahelisse ketti kuuluva firma turvalahendused tuleb kokkusobivuse
huvides peakorteriga kooskõlastada.
|