Salva <salvanone@hotmail.com> wrote:
> Jeg går og overvejer om jeg vil installere Windows MSN på klienterne men jeg
> er i tvivl om sikkerheden.
>
> Jeg læser ikke om nogen der har udnyttet huller i MSN men det er jo ikke
> ensbetydende med, at der ikke er huller i programmet.
>
> Har I nogen erfaring med sikkerheden er blevet brudt og bruger I det
> overhoved på arbejdspladsen?
Det kommer staerkt an paa hvordan du definerer "sikkerheden i MSN" --
om angreb kommer ind gennem email, telefonen eller MSN aendrer ikke paa
ret meget paa den forstaaelse dine brugere skal vaere i besiddelse af.
Jeg ser i stoerre og stoerre grad at vores ansatte benytter Msn og ICQ,
baade til at snakke internt samt udveksle kommentarer med venner.
Saa vidt jeg kan se er truslerne i de fleste instant messaging (IM)
systemer blandt andet foelgende:
- Koncentrations-tyv. Man bliver frygteligt forstyrret af den slags
beskeder. Baade ICQ og MSN har latterlige brugerinterfaces naar det
kommer til non-intrusive punktet.
- Udfoerelse af kode gennem sikkerhedsfejl i softwaren. Dem er der vist
blevet rettet et par stykker af i Messenger og ICQ gennem tiden.
- Hvis der ikke er sat kryds i 'Allow only people on my contact list to
contact me' er der stoerre risiko for social engineering angreb.
- I saa fald at Msn serverne er utilgaengelige betyder det at vigtig
kommunikation kan ikke komme frem fordi man er blevet afhaengig af IM
systemet?
- Foelsomme, interne samtaler bliver sendt ud paa nettet og tilbage
igen. De kan let opsnappes eller aendres.
Naar jeg taler om IM sikkerhed med diverse vendors af IM security
software bliver jeg hurtigt irriteret fordi de taler om anti-virus
scanning af sendte filer og spam/banned words blocking.
Jeg ville f.eks. gerne have mulighed for at angive hvilke klasser af
brugere der skal have alle samtaler logget, og hvilke klasser af brugere
der skal have deres samtaler krypteret. Jeg vil ogsaa have en mulighed
for at lave policy beslutninger om hvem der har lov til at sende og
modtage filer, benytte whiteboard funktioner, etc.
Jeg bliver voldspammet og ringet op af IM folk regelmaessigt, lige
indtil jeg giver dem en kravspecifikation i overskrifter. De er ikke
interesseret i udviklingsarbejde for at kunne saelge til os.
Naa, men for at kunne hjaelpe dig, skal vi nok vide hvad du mener med
"MSN sikkerhed."
--
I prefer the dark of the night, after midnight and before four-thirty,
when it's more bare, more hollow.
http://a.mongers.org