Цель исследования, проведенного InfoWatch, состояла в том, чтобы выяснить, может ли использование Skype в корпоративном масштабе создать дополнительную брешь в системе безопасности компании. Как следует из результатов, Skype оказался самым популярным продуктом для работы с VoIP — среди всех пользователей этой технологии доля программы оказалась равной 64,9%. Главным риском при использовании программы респонденты назвали возможность утечки конфиденциальной информации, сообщает
Компания InfoWatch провела исследования относительно возможности использования VoIP-коммуникатора Skype в качестве средства внутрикорпоративной связи. Основной критерий сетевого общения – безопасность, а для корпоративных клиентов шифрование данных в instant messenger важнее чем для кого-либо другого. Недаром, 64.9% респондентов назвали главным риском проблему утечки информации. Причем значительная часть опрошенных ощущает уверенность в том, что Skype не является потенциальной брешью для компании. Они списывают все на "человеческий фактор". При этом 66.4% опрошенных говорят, что любые прецеденты с потерей информации (человеческий фактор, утечка данных и так далее) напрямую мешают внедрению VoIP-клиентов на корпоративном уровне. Достаточно высокий процент ответивших на вопрос о безопасности не считают проблемы информационной безопасности причиной отказа от Skype.
Ситуацию прокомментировал Денис Зенкин, директор по маркетингу компании InfoWatch, разъяснил: "Почти половина респондентов полагают, что с помощью Skype внутренние нарушители смогут значительно легче красть конфиденциальную информацию. Что ж, это совершенно верно. Какие дополнительные каналы утечки предоставляет Skype? Во-первых, голосовой трафик. Во-вторых, пересылка файлов. В-третьих, копирование ценных данных в буфер обмена, а потом вставка в чат, который поддерживается программой Skype. Однако из всех этих каналов относительно новым является только голосовой трафик. Все остальные возможности легко контролируются теми же средствами, что используются для защиты от утечек через электронную почту, пейджеры и интернет. Что же касается VoIP-трафика, то его вряд ли можно считать опасным каналом утечки. Здесь и сослуживцы инсайдера прекрасно услышат, о чем он рассказывает по Skype, да и много информации таким способом не передать".
Поскольку основное назначение Skype – голосовое общение о безопасности не стоит беспокоится в том случае, если разговор производится в среде сослуживцев. Но не стоит забывать, что использование VPN и программ по защите и шифрованию данных и также может снизить риск утечки важной информации.
