Peer-to-peer (P2P) síť

Peer-to-peer (P2P) sítě existují tam, kde jsou skupiny nebo „partneři“ počítačových systémů propojeni prostřednictvím internetu za společným účelem, obvykle se společnou aplikací, která řídí jejich používání. Soubory lze sdílet přímo mezi systémy v síti P2P bez nutnosti centrálního serveru. Jinými slovy, každý počítač v síti P2P se stává jakýmsi souborovým serverem a zároveň funguje jako klient.

P2P software jako Kazaa, Napster a LimeWire byl kdysi standardní aplikací na domácích počítačích mnoha lidí. Tyto programy umožňovaly uživatelům vyměňovat si přes internet velké soubory, obvykle nelegální hudbu a filmy. Místo centrálních serverů k tomuto účelu používaly počítače své celosvětové uživatelské základny jako klienta i server (P2P). Tyto P2P aplikace se však přestaly běžně používat, protože vlastníci autorských práv byli schopni identifikovat účastníky v těchto P2P sítích a začali tvrdě potlačovat nelegální sdílení souborů. Dnes tyto starší sítě z velké části nahradila anonymnější P2P síť s názvem BitTorrent. I dnes mnoho torrentů, jak se jim říká, nabízí nelegální souborový obsah, jako jsou nedávno vydané filmy a hudba.

Rizika moderních peer-to-peer sítí:

Přestože existují legitimní způsoby využití P2P sítí, aspekt sdílení souborů vyvolává obavy o duševní vlastnictví i kybernetickou bezpečnost. Kdykoli lidé sdílejí hudbu, filmy, software nebo jakýkoli jiný chráněný obsah, vyvstávají otázky týkající se duševního vlastnictví a autorských práv. Někteří poskytovatelé internetových služeb se dokonce pokusili zakázat torrenty a další P2P aplikace, a to i přes platné a zcela legální funkce, které P2P může sloužit.

Za druhé, díky zlepšení anonymity majitelů počítačů P2P, která jim umožňuje skrýt svou identitu, CyberHoot ohlásil že některé stažené soubory nyní obsahují malware a infikují nic netušící uživatele.

Co to znamená pro malé a střední podniky?

Za 25 let, co se bezpečnostní profesionálové z CyberHootu věnují kybernetické bezpečnosti, jsme dosud nenašli legitimní obchodní využití P2P sítí. Většina dodavatelů firewallů umožňuje blokovat přístup k P2P sítím z firemních sítí, proto byste takový přístup měli zcela zablokovat.

Pokud se podíváte na video s vysvětlením peer-to-peer sítí níže, uvidíte, že technologie BlockChain aplikovaná na P2P sítě může jednoho dne přinést technologie a zabezpečení, které budou firmy potřebovat. Dokud však nenajdete legitimní obchodní využití, blokujte tyto sítě a jejich aplikace, zejména bittorrenty.

V době pandemie a práce z domova však nemusí být možné takový přístup zcela zablokovat. V těchto případech je důležité zavést zásady kybernetické bezpečnosti, které zakazují používání P2P sítí na firemních zařízeních nebo dokonce na osobních zařízeních používaných k provozování firemních činností. Uvedená rizika jsou prostě příliš běžná a pro vaši firmu škodlivá.

Další doporučení pro kybernetickou bezpečnost podniků

Níže uvedená doporučení vám a vaší firmě pomohou zůstat v bezpečí před různými hrozbami, kterým čelíte denně.

Všechny následující návrhy lze ve vaší společnosti realizovat najmutím služeb vCISO od společnosti CyberHoot. Pro návrh vCISO prosím napište e-mail na adresu Sales@CyberHoot.com.

1. Jak již bylo zmíněno v tomto článku, společnosti by měly řídit a vést zaměstnance pomocí zásad a postupů kybernetické bezpečnosti, včetně minimálně přijatelného používání, hesel, nakládání s informacemi a písemných zásad informační bezpečnosti (tzv. WISP).
2. Školte zaměstnance, jak je rozpoznat a jak se jim vyhnout phishingové útokyZaveďte systém pro řízení vzdělávání, jako je produkt CyberHoot, abyste zaměstnance naučili dovednostem potřebným k větší sebedůvěrě, produktivitě a bezpečí.
3. Otestujte zaměstnance phishingovými útoky pro procvičení. Phishingové testování od CyberHootu umožňuje firmám otestovat zaměstnance věrohodnými phishingovými útoky a ty, kteří neuspějí, zařadit do nápravného phishingového školení.
4. Nasaďte kritické technologie kybernetické bezpečnosti, včetně dvoufaktorová autentizace na všech kritických účtech. Povolte filtrování spamu v e-mailech, ověřte zálohy, nasaďte ochranu DNS, antivirusa antimalwarovou ochranu na všech vašich koncových bodech.
5. V moderní éře práce z domova se ujistěte, že spravujete osobní zařízení připojující se k vaší síti ověřením jejich zabezpečení (záplaty, antivirový program, ochrana DNS atd.) nebo jejich používání zcela zakážete.
6. Pokud jste v posledních 2 letech neprovedli posouzení rizik třetí stranou, měli byste ho provést nyní. Zavedení rámce pro řízení rizik ve vaší organizaci je zásadní pro řešení nejzávažnějších rizik s vaším omezeným časem a penězi.
7. Pořiďte si kybernetické pojištění, které vás ochrání v případě katastrofického selhání. Kybernetické pojištění se neliší od pojištění auta, požáru, povodně nebo životního pojištění. Je tu pro vás, když ho nejvíce potřebujete.

Všechna tato doporučení jsou součástí produktů a/nebo služeb vCISO společnosti CyberHoot. S CyberHootem můžete řídit, školit, hodnotit a testovat své zaměstnance. Navštivte CyberHoot.com a zaregistrujte se k odběru našich služeb nebo e-mailu Sales@cyberhoot.com pro bezplatnou konzultaci. Udělejte to ještě dnes, protože nikdy nevíte, kdy k útoku dojde. Minimálně se pokračujte ve vzdělávání přihlášením k odběru našeho měsíčního Zpravodaje o kybernetické bezpečnosti abyste byli informováni o aktuálních kybernetických hrozbách, zranitelnostech a nejnovějších zprávách.

Pro více informací se podívejte na toto Xminutové video o Cybrary Term.

Zdroje: 

Technické termíny

WebRoot

FreeDictionary

Další čtení:

Související podmínky:

CyberHoot nabízí i další zdroje, které můžete využít. Níže uvádíme odkazy na všechny naše zdroje, neváhejte se na ně kdykoli podívat:

• Blog
• Cybrary (kybernetická knihovna)
• infografiky
• Zpravodaje
• Tiskové zprávy
• Instruktážní videa (Jak na to) – velmi užitečné pro naše superuživatele!

Poznámka: Pokud se chcete přihlásit k odběru našeho newsletteru, klikněte na libovolný odkaz výše (kromě infografiky), zadejte svou e-mailovou adresu na pravé straně stránky a klikněte na tlačítko „Zasílejte mi newslettery.

Zabezpečte své podnikání s CyberHootem ještě dnes!!!

Zaregistrujte se teď