Virksomhedsportræt af Netteam, bragt i Fremtidens Bank, tillæg til Berlingske Tidende, april 2006

Den største trussel kommer indefra

Undersøgelser viser, at 80 procent af alle hackerangreb kommer indefra. Derfor er det vigtigt, at bankerne sikrer sig mod angreb, som sættes i gang fra computere med adgang til virksomhedens interne netværk.  

Hackerne går stadig mere professionelt til værks i deres forsøg på at stjæle informationer fra bankerne. Men ofte glemmer bankerne at sikre sig mod de hackerangreb, som kommer indefra. En farlig forglemmelse, for det er langt nemmere at infiltrere et system indefra end udefra – en amerikansk undersøgelse viser, at 80 procent af alle angreb spredes ved, at hackeren opnår direkte adgang til virksomheders netværk.

Peter Durup, direktør i IT-firmaet Netteam, forklarer, at systemerne er sårbare, fordi medarbejderne tager deres bærbare computere med sig overalt.

»Når en medarbejder kommer hjem fra 14 dages ferie i Thailand, er der en række sikkerhedsopdateringer, han ikke har fået installeret. Desuden kan medarbejderen få alt muligt sjovt med hjem på sin computer, når den har været koblet på et fremmed netværk,« siger Peter Durup.

Når medarbejderen igen kobler computeren på virksomhedens netværk, åbner han op for hackerangreb. Bankerne kan dog sikre sig mod uvelkomne gæster med et såkaldt NAC-system. Når en computer kobles på netværket, kontrollerer NAC-systemet, om maskinen har de seneste opdateringer. Er det ikke tilfældet, guides den ud i en separat zone, hvor programmerne downloades i sikker afstand fra netværket.

Men også når de ansatte befinder sig på jobbet, udgør de en sikkerhedsrisiko. En internetforbindelse giver nemlig adgang til at hente mange ubehagelige ting ned på sin computer. Peter Durup nævner en trojansk hest – et program, der trænger ind på computeren, når medarbejderen downloader et tilsyneladende uskyldigt program. Den trojanske hest overvåger aktiviteten på computeren og sender data til hackeren.

»Banker har med vital data at gøre, og derfor kan det få fatale følger, hvis en trojansk hest trænger ind i netværket. Men det kan man også sikre sig imod,« siger Peter Durup og henviser til CSA – et systemet, som lærer den enkelte brugers opførsel på nettet at kende og blokerer unormal adfærd.

Ulempen er, at medarbejdere kan blive bremset i at hente ting, de reelt har brug for, og som ikke udgør en fare. Vil man omgå systemet, kræver det en godkendelse fra netværksadministratoren. Men i følge en test, som Netteam har lavet, kan besværet betale sig.

»Kobler man en helt ny computer til internettet, vil den have virus efter 20 minutter. Vi har haft en computer med CSA kørende i fire måneder, og den er endnu ikke inficeret,« fortæller direktøren.

FAKTA:

Netteam A/S

Vassingrødvej 15

3540 Lynge

Tlf: 48 14 14 00

Fax: 48 14 24 75

E-mail: info@netteam.dk 

www.netteam.dk