Egy
nemrég végzett felmérésben résztvevőknek csupán huszonhárom százaléka
gondolta azt, hogy tudja mi a kémprogram, a válaszolóknak azonban csak
hét százaléka adott korrekt definíciót.
(Forrás:
Rádió.hu)
A Websense által megrendelt, a Dynamic Markets által
készített felmérés kimutatta, hogy a céges laptopok felhasználóinak
kilencvenhárom százaléka nincs tisztában a kémprogramok jelentette
fenyegetéssel, ennélfogva valószínűleg képtelen bármilyen óvintézkedés
megtételére, amely a személyes vagy a cég adatainak védelmét
biztosítaná.
„Bár ilyen széles körű
magyar felmérés tudomásunk szerint nem készült, a kép minden
valószínűség szerint hasonlóan rémisztő lenne” – mondta el Dávid András,
a kutatást megrendelő céget Magyarországon képviselő RelNet Kft.
ügyvezetője. „A felhasználók bármire rákattintanak, ha azt gondolják,
hogy a következő lépésben valamilyen számukra érdekes tartalom várja
őket. Az esetek többségében egy másodpercig sem haboznak, mielőtt a
tovább gombra kattintanak, még ha ezzel több oldalas jogi szöveget is
fogadnak el magukra nézve kötelezőnek.”
A kémprogram (angolul: spyware) egy olyan szoftver,
amely lopva gyűjt adatokat az egyes felhasználókról, majd azokat egy
kívülálló személynek vagy vállalatnak továbbítja, aki ezeket marketing
célokra, vagy ami sokkal aggasztóbb, más rosszindulatú célokra (pl.
billentyű-leütések naplózására és ezen keresztül jelszavak begyűjtésére)
használja fel. Tudván, hogy a biztonság mekkora terhet ró az
informatika vállára, a Websense arra inti a vállalatokat, képezzék
munkatársaikat, és vezessenek be a biztonsági szabálysértések ellen
maximális védelmet biztosító óvintézkedéseket.
Az ötszáz európai felhasználó részvételével zajló
felmérés rámutatott, hogy a dolgozók kilencvenhárom százaléka képtelen
volt korrekt meghatározást adni arra, hogy mi a kémprogram, hetvenhét
százaléka pedig elismerte, hogy még csak nem is tudott a
kémprogramokról. Csupán hét százalék volt képes korrekten definiálni a
szó jelentését.
A felhasználók
hetvennégy százaléka ismerte el, hogy a letöltések előtt nem vacakol a
vonatkozó szabályok és feltételek végigolvasásával, bármit is töltsenek
le, így szándékuk ellenére akár még beleegyezésüket is adhatják a
kémtevékenységhez.
A válaszadók
tizenöt százaléka akaratlanul letöltött szoftvereket fedezett fel a
számítógépén, ami azt sugallja, hogy ezeket a válaszadókat kémprogramok
fertőzték meg.
Geoff Haggart, a
Websense európai, közel-keleti és afrikai alelnöke így kommentálta az
eredményeket: „A kémprogramok valós fenyegetést jelentenek, a legfőbb
védelmet pedig egyszerűen a képzés jelenti. Az alkalmazottaktól távol
áll, hogy szándékosan kémprogramokkal fertőzzék meg a laptopjaikat, ha
tudták volna, hogy személyes és céges adataikat veszély fenyegeti, azt
hiszem, sokuk tett volna intézkedéseket az adatok védelme érdekében. Az
európai cégek feladata, hogy megvédjék, képezzék alkalmazottaikat, és
hogy fizikai internet-használati szabályokat alkalmazzanak
megakadályozandó, hogy nemtörődömségből a kémprogramok bizalmas adatokat
lopjanak el.”
A fájlcserélő oldalak
meglátogatása és az internetről való szoftver-letöltés azzal a
veszéllyel jár, hogy kifinomult kémprogramok révén a felhasználók által
begépelt adatok illetéktelen kezekbe kerülnek; éspedig úgy, hogy a
böngésző akár nincs is bekapcsolva, a felhasználó pedig az egészből
semmit sem vesz észre. Mivel a dolgozóknak csak mintegy tíz százaléka
van tudatában tevékenységének következményeivel, a vállalatokat igen
nagy veszély fenyegeti. A kémprogramok ismeretének elterjedése
csökkentené a vállalat informatikai rendszerére leselkedő veszélyt,
valamint növelné az alkalmazottak éberségét miközben programokat
töltenek le az internetről.
“Számos európai cég az alkalmazottaira bízza
annak eldöntését, hogy mit tölt le az illető, és csupán a cégek nyolc
százaléka adja saját kezűleg a felhasználóknak a letöltési jogokat. A
baj csak fokozódik, mikor a laptop-használó a cég szerverére
csatlakozik, ezáltal cégét is kitéve a rosszindulatú támadásoknak” –
vonja le a következtetést Haggart.