Anonieme proxy's gevaarlijk voor netwerk

07-08-2007 15:12 | Door Pim van der Beek | Lees meer artikelen over: Malware | Er zijn 3 reacties op dit artikel | Permalink

Het toenemende gebruik van anonieme proxydiensten vormt een gevaar voor het bedrijfnetwerk. Traditionele beveiligingsmaatregelen zijn niet bestand tegen het gebruik van anonieme proxies. Malware kan het netwerk infecteren en zo vertrouwelijke informatie beschikbaar maken voor derden.

Het gebruik van anonieme proxy's neemt toe en vormt een gevaar voor bedrijfnetwerken. Dat stelt Aladdin Knowledge Systems, leverancier van authenticatie- en content-beveiligingstoepasingen.

Anonieme proxy's zijn webdiensten waarmee gebruikers via bepaalde sites verbinding kunnen maken met internet. Daardoor is het mogelijk om restricties die gesteld zijn aan het lokale (bedrijfs)netwerk te omzeilen. Anonieme proxy's stellen de computer open voor alle malware die normaal gesproken wordt gefilterd door een gateway beveiligingsoplossing.

YouTube

Traditionele beveiligingsoplossingen zijn niet bestand tegen het gebruik van anonieme proxies omdat proxyservers regelmatig wisselen van URL-adres. Het is dus bijna onmogelijk voor URL-filters om proxy's op te sporen. Anonieme proxy's worden vooral gebruikt om toegang te krijgen tot MySpace, YouTube en andere sites die vaak door bedrijven geblokkeerd zijn.

Gebruikers kunnen zich voor minder dan 10 dollar per maand registreren voor een anonieme proxy. Recent onderzoek van SearchSecurity.com wijst uit dat 27 procent van de ondervraagden overweegt om anonieme proxy's te gebruiken. 9 procent geeft aan dat ze dit al doet.

Erik Luppes, 07-08-2007 15:52

Ik ben van mening dat bedrijven het gebruik van anonieme proxy's ook wel een beetje in de hand werken door het gebruik van 'te strenge' contentfilters.

Een contentfilter is een effectief middel om malware te weren van een corporate netwerk, maar moet niet gebruikt worden om gebruikers te betuttelen. Juist door community sites te blokken op een corporate omgeving zorgt er voor dat gebruikers op zoek gaan naar alternatieven.

Als een medewerker 7 uur per dag op hyves wil zitten, moet hij/zij dat vooral doen. Echter aan het einde van de dag/maand moet hij/zij zich wel verantwoorden aan zijn/haar manager waarom het werk niet gedaan is.

Er zou dus meer een scheiding moeten plaatsvinden: zaken die de bedrijfsvoering ernstig kunnen hinderen (virus/mallware/spam/etc.) kunnen met contentfilters gefilterd worden. Maar zaken die de productiviteit bevloeden moeten meer door leidinggevenden worden aangekaart, immers een contentfilter voorkomt niet dat een gebruiker een uur belt met een vriend of dat ie de hele dag games op zijn/haar telefoon speelt.

Johan Boonstra, 07-08-2007 20:40

Volgensmij worden nogal wat proxy's neergezet omdat men -denkt- er tijdverspilling mee te kunnen voorkomen.

Ik kan misschien wel niet op marktplaats, youtube e.d. komen, maar ik kan nog steeds de hele dag op Wikipedia hangen, en artikelen lezen die niets, maar dan ook niets met mijn werk te maken hebben.

Ook stellen werkgevers zichzelf niet te vraag: Waarom willen al mijn werknemers de hele dag op dat soort sites hangen?
Een beetje normale werknemer weet wat hij moet doen, en als mensen de hele dag hun tijd verspillen moet dat worden aangepakt door beter te selecteren en mensen persoonlijk aan te spreken.
Al zit er natuurlijk wel een bepaalde verleiding aan bepaalde sites om ze erg vaak op een dag te bekijken.

Ronald, 08-08-2007 13:29

Als systeembeheerder kun je toch heel simpel je firewall, routers, netwerk en desktops zo dicht timmeren, dat het bij default gewoon onmogelijk is dat gebruikers dit zelf kunnen wijzigen, laat staan toegang hebben?

En een beetje manager zorgt gewoon voor een prettige werksfeer en voldoende werk, zodat er simpelweg geen tijd of aanleiding is dat zijn mensen tijdens werktijd op zulke sites rondhangen.

Simpel toch?

	Aantal reacties met 3+ sterren		Gemiddelde waardering
1	PaVaKe	154	6.4
2	Reza Sarshar	120	6.7
3	Henri Koppen	109	6.4
4	edekkinga	79	6.6
5	Jaap-G	53	6.1
6	Guido Groeneweg	49	6.3
7	Ruud Mulder	47	6.5
8	mauwerd	43	6.1
9	Frank Brechts	43	6.0
10	Rob Koelmans	40	6.3

security / Security

Anonieme proxy's gevaarlijk voor netwerk

YouTube

10-02 Complexiteit elimineren met Backup Exec 2012

10-02 Avocent van Emerson beheert datacenter

09-02 Talk & Vision biedt Personal Video in de cloud

08-02 Blue Coat MACH5 kan versleutelde Flash Video aan

08-02 Interoute breidt service uit met Virtual Data...

07-02 iPad app Teamcenter AppShare deelt desktop

06-02 Netgear introduceert Intelligente Edge-switches

03-02 Siemens PLM Software introduceert Jack 7.1

02-02 CommVault breidt Simpana-software verder uit

02-02 LaCie 5big Office back-up-oplossingen voor MKB

10-02 SecureLink migreert Microsoft-diensten Atradius

09-02 Vodafone: Wij spelen klantinformatie niet door

09-02 Lang leve de hackers!

09-02 'Ook met cookiewet is gebruiker niet anoniem'

09-02 'KPN koppelt ID aan internetverkeer'

08-02 'Nieuwe cookiewet is eenvoudig te omzeilen'

07-02 Eigen werknemer kan ook een vijand zijn

03-02 'Overheid vreest voor veiligheid in de cloud'

01-02 F5 beschermt openbare websites

31-01 Publieksvoorlichting is belangrijke taak voor NCSC

Best Practices om laptop-data te beschermen

Computable Events - Security