Peer-to-peer (P2P) sieť

28. decembra 2021 | Cyber Peer-to-peer (P2P) sieť


Peer-to-peer siete

Siete peer-to-peer (P2P) existujú tam, kde sú skupiny alebo „peer“ počítačových systémov navzájom prepojené prostredníctvom internetu za spoločným účelom, zvyčajne so spoločnou aplikáciou, ktorá riadi ich používanie. Súbory je možné zdieľať priamo medzi systémami v sieti P2P bez potreby centrálneho servera. Inými slovami, každý počítač v sieti P2P sa stáva akýmsi súborovým serverom a zároveň funguje ako klient.

P2P softvér ako Kazaa, Napster a LimeWire bol kedysi štandardnou aplikáciou na domácich počítačoch mnohých ľudí. Tieto programy umožňovali používateľom vymieňať si cez internet veľké súbory, zvyčajne nelegálnu hudbu a filmy. Namiesto použitia centrálnych serverov na tento účel používali počítače svojej celosvetovej používateľskej základne ako klienta aj servera (P2P). Tieto P2P aplikácie sa však prestali bežne používať, pretože vlastníci autorských práv dokázali identifikovať účastníkov v týchto P2P sieťach a začali tvrdo zakročovať proti nelegálnemu zdieľaniu súborov. Dnes tieto staršie siete do značnej miery nahradila anonymnejšia P2P sieť s názvom BitTorrent. Aj dnes mnoho torrentov, ako sa im hovorí, poskytuje nelegálny súborový obsah, ako sú nedávno vydané filmy a hudba.

Riziká moderných peer-to-peer sietí:

Hoci existujú legitímne využitia P2P sietí, aspekt zdieľania súborov vyvoláva obavy týkajúce sa duševného vlastníctva a kybernetickej bezpečnosti. Vždy, keď ľudia zdieľajú hudbu, filmy, softvér alebo akýkoľvek iný chránený obsah, vynárajú sa otázky týkajúce sa duševného vlastníctva a autorských práv. Niektorí poskytovatelia internetových služieb sa dokonca pokúsili zakázať torrenty a iné P2P aplikácie, a to aj napriek platným a úplne legálnym funkciám, ktoré P2P môže slúžiť.

Po druhé, keďže sa zlepšila anonymita majiteľov P2P počítačov, ktorá im umožňuje skryť svoju identitu, CyberHoot informoval , že niektoré stiahnuté súbory teraz obsahujú malware a infikujú nič netušiacich používateľov.

Čo to znamená pre malé a stredné podniky?

Za 25 rokov, čo sa bezpečnostní profesionáli zo spoločnosti CyberHoot venujú kybernetickej bezpečnosti, sme zatiaľ nenašli legitímne obchodné využitie P2P sietí. Väčšina dodávateľov firewallov umožňuje blokovať prístup k P2P sieťam z firemných sietí, preto by ste mali takýto prístup úplne zablokovať.

Ak si pozriete video s vysvetlením peer-to-peer sietí nižšie, uvidíte, že technológia BlockChain aplikovaná v P2P sieťach môže jedného dňa priniesť technológie a zabezpečenie, ktoré budú podniky potrebovať. Kým však nenájdete legitímny obchodný prípad využitia, blokujte tieto siete a ich aplikácie, najmä bittorrenty.

V dobe práce z domu počas pandémie však nemusí byť možné takýto prístup úplne zablokovať. V týchto prípadoch je dôležité zaviesť zásady kybernetickej bezpečnosti, ktoré zakazujú používanie P2P sietí na firemných zariadeniach alebo dokonca na osobných zariadeniach, ktoré vykonávajú firemnú činnosť. Uvedené riziká sú jednoducho príliš bežné a škodlivé pre vaše podnikanie.

Ďalšie odporúčania pre kybernetickú bezpečnosť podnikov

Nižšie uvedené odporúčania pomôžu vám a vašej firme zostať v bezpečí pred rôznymi hrozbami, ktorým čelíte denne.

Všetky nasledujúce návrhy je možné vo vašej spoločnosti realizovať využitím služieb vCISO od spoločnosti CyberHoot. Pre návrh vCISO nám prosím pošlite e-mail na adresu Sales@CyberHoot.com.

  1. Ako už bolo spomenuté v tomto článku, spoločnosti by mali riadiť a usmerňovať zamestnancov prostredníctvom politík a postupov kybernetickej bezpečnosti vrátane minimálne prijateľného používania, hesiel, manipulácie s informáciami a písomných politík informačnej bezpečnosti (tiež známych ako WISP).
  2. Školte zamestnancov, ako ich rozpoznať a vyhnúť sa im phishingové útokyZaveďte systém riadenia vzdelávania, ako je produkt CyberHoot, aby ste zamestnancov naučili zručnosti potrebné na to, aby sa stali sebavedomejšími, produktívnejšími a bezpečnejšími.
  3. Otestujte zamestnancov phishingovými útokmi na precvičenie. Phishingové testovanie od CyberHoot umožňuje firmám otestovať zamestnancov uveriteľnými phishingovými útokmi a zaradiť tých, ktorí zlyhajú, do nápravného phishingového školenia.
  4. Nasadiť kritické technológie kybernetickej bezpečnosti vrátane dvojfaktorová autentizácie na všetkých kritických účtoch. Povoľte filtrovanie nevyžiadanej pošty v e-mailoch, overte zálohy, nasaďte ochranu DNS, antivírusa antivírusový softvér na všetkých vašich koncových bodoch.
  5. V modernej ére práce z domu sa uistite, že spravujete osobné zariadenia pripájané k vašej sieti overením ich zabezpečenia (záplaty, antivírus, ochrana DNS atď.) alebo úplným zákazom ich používania.
  6. Ak ste v posledných dvoch rokoch neabsolvovali posúdenie rizík treťou stranou, mali by ste ho mať teraz. Zavedenie rámca riadenia rizík vo vašej organizácii je kľúčové pre riešenie najzávažnejších rizík s obmedzeným časom a peniazmi.
  7. Kúpte si kybernetické poistenie, ktoré vás ochráni v prípade katastrofického zlyhania. Kybernetické poistenie sa nelíši od poistenia auta, požiaru, povodne alebo života. Je tu, keď ho najviac potrebujete.

Všetky tieto odporúčania sú zabudované do produktov a/alebo služieb vCISO spoločnosti CyberHoot. So spoločnosťou CyberHoot môžete riadiť, školiť, hodnotiť a testovať svojich zamestnancov. Navštívte stránku CyberHoot.com a zaregistrujte sa na odber našich služieb alebo nám pošlite e-mail na adresu Sales@cyberhoot.com a získajte bezplatnú konzultáciu. Urobte to ešte dnes, pretože nikdy neviete, kedy dôjde k útoku. Minimálne sa naďalej vzdelávajte prihlásením sa na odber našich mesačných bulletinov o kybernetickej bezpečnosti , aby ste boli informovaní o aktuálnych hrozbách, zraniteľnostiach a najnovších správach v oblasti kybernetickej bezpečnosti.

Pre viac informácií si pozrite toto X-minútové video o Cybrary Term.

Zdroje: 

Technické podmienky

WebRoot

Bezplatný slovník

Ďalšie čítanie:

Súvisiace podmienky:

CyberHoot má k dispozícii aj niekoľko ďalších zdrojov, ktoré môžete použiť. Nižšie sú uvedené odkazy na všetky naše zdroje, neváhajte si ich kedykoľvek pozrieť:

Poznámka: Ak sa chcete prihlásiť na odber nášho newslettera, kliknite na ktorýkoľvek z vyššie uvedených odkazov (okrem infografiky), zadajte svoju e-mailovú adresu na pravej strane stránky a kliknite na tlačidlo „ Posielať newslettery“.

Zabezpečte si svoje podnikanie s CyberHoot ešte dnes!!!


Zaregistrujte sa

Najnovšie Blogy

Zostaňte v obraze s najnovšími informáciami bezpečnostné informácie

Objavte a zdieľajte najnovšie trendy, tipy a osvedčené postupy v oblasti kybernetickej bezpečnosti – spolu s novými hrozbami, na ktoré si treba dať pozor.

Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Corp MDM: Falošná pracovná aplikácia, ktorá chcela čítať vaše textové správy

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Už nejaký čas to tu vieme...

Čítaj viac
Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Falošné pomocné programy ChatGPT šíria malvér. Tu je návod, ako ich odhaliť.

Autor: Katie Boquetti | Editoriál: Craig Taylor Editoriál od Craiga Taylora: CAPTCHA by mala overiť, či...

Čítaj viac
Phishing so súhlasom OAuth: Chráňte svoje povolenia, nielen svoje heslo

Phishing so súhlasom OAuth: Chráňte svoje povolenia, nielen svoje heslo

Autor: Katie Boquetti | Editorial: Craig Taylor Editorial od Craiga Taylora: Som požehnaná, že som mohla...

Čítaj viac