Bez ohledu na obor své profese tráví celá řada dnešních zaměstnanců většinu svého pracovního dne na počítači, a to převážně prohlížením webového obsahu v prohlížečích. Zatímco na některých webových stránkách narazí na neškodnou zábavu a obsah může maximálně odvést jejich pozornost od práce, jiné mohou být zdrojem závažnějších rizik, jako je například napadení malwarem. Řešením může být filtrování webového obsahu.
Chraňte prohlížeče svých zaměstnanců
Pro zvýšení zabezpečení firemních zařízení IT profesionálové běžně zavádějí webovou kontrolu jako preventivní opatření. Jedná se o omezení přístupu na méně důvěryhodné webové stránky, které jsou známé phishingovými útoky, šířením malwaru, spamu nebo jinými hrozbami. Když se zaměstnanec pokusí navštívit nebezpečnou stránku s aktivním nástrojem pro filtrování internetového obsahu, nástroj zasáhne, zablokuje přístup, a zároveň vysvětlí důvod, proč k omezení došlo.
Další motivací pro zavedení opatření je zvýšení produktivity v pracovní době. Tento přístup však může být dvousečnou zbraní. Omezení přístupu k sociálním sítím a podobným platformám může vést k tomu, že vaši zaměstnanci budou tento krok vnímat jako nedostatek důvěry, což naopak může jejich produktivitu snížit. Navíc taková omezení nemusí přinášet kýžené pozitivní účinky, vezmeme-li v úvahu, že každý má dnes v kapse chytrý telefon, který přístup na celou řadu webů a do aplikací také umožní.
Jako profesionálové v IT musíte zvážit, které webové stránky nebo kategorie blokovat a které povolit. V tomto procesu je klíčová komunikace – vysvětlujte zásady webové kontroly zaměstnancům a podporujte transparentnost ohledně nutnosti takových opatření a toho, jak mohou oni sami přispět k hladší implementaci a bezpečnosti, která se týká nejen jich, ale i celé vaší organizace.
Důvody pro blokování obsahu
Pro zavedení blokování internetového obsahu existuje několik pádných důvodů. Jeho hlavním cílem je zabránit uživatelům v přístupu na potenciálně škodlivé stránky. Může se jednat o phishingové stránky, které se snaží zlákat zaměstnance k vyzrazení citlivých informací, nebo o stránky, na nichž jsou umístěny škodlivé soubory, které by si nepozorní zaměstnanci mohli stáhnout do firemních počítačů.
Dále je vhodné zvážit zákaz stránek, které mohou být zdrojem nelegálního obsahu, jako jsou stránky s torrenty nebo weby, na kterých se šíří soubory porušující autorská práva. Pokud zaměstnancům umožníte stahovat nelegální materiály, může to vystavit společnost právnímu postihu. Kromě výše zmíněného můžete zvážit blokování určitých kategorií stránek, například těch s obsahem pro dospělé.
Typy filtrování webového obsahu
Filtrování webového obsahu funguje tak, že se nastaví pravidla pro přístup k webovým stránkám. Web můžete blokovat pomocí několika různých možností. K dispozici je řada rozšíření pro webový prohlížeč, která blokují konkrétní webové stránky. Dalším běžným přístupem je použít firewally nebo proxy servery. Oblíbenou a dostupnou možností je použití nástroje pro blokování adres, který může být součástí řešení kybernetické bezpečnosti, jako je například platforma ESET PROTECT.
Taková řešení dovolují IT specialistům povolit webovou kontrolu jen pomocí několika kliknutí. Správci mohou používat předdefinované zásady nebo nastavit vlastní pravidla na základě několika parametrů či seskupit více URL adres dohromady a použít na ně jedno pravidlo.
Webové stránky lze blokovat různými způsoby:
Filtrování URL adres: Tímto způsobem se blokuje přístup k webům na základě jejich webových adres (URL). Zahrnuje to vytvoření blacklistů webových stránek, které mají být blokovány. Možností je také vytvoření whitelistů s těmi adresami, které budou povoleny, tento způsob je však narozdíl od „blacklistování“ daleko náročnější na určení všech adres, které mají být povoleny.
Filtrování klíčových slov: Tyto filtry používají konkrétní klíčová slova k rozčlenění webů a k identifikaci a zamezení přístupu k nevhodnému nebo škodlivému obsahu.
Filtrování podle kategorie obsahu: Organizace mohou používat filtry založené na kategoriích ke kontrole přístupu k určitým typům webů. Tyto filtry povolují nebo blokují přístup k webovým stránkám, které spadají do různých kategorií, jako je obsah pro dospělé, hazard, sociální sítě atd. Bezpečnostní experti doporučují využívat tento způsob spolu s vytvořením blacklistů zakázaných adres.
Filtrování podle času: Přístup k určitým webům lze omezit jen v určitých hodinách, což umožňuje flexibilně určit, kdy zaměstnanci mohou určité webové služby používat. Zde je nutné počítat nicméně s tím, že různá oddělení ve vaší organizaci budou mít různé požadavky a potřeby.
Filtrování typu obsahu: Tato metoda omezuje stahování určitých typů souborů (např. videa, obrázky, software), aby se zabránilo přetížení šířky pásma a snížila se bezpečnostní rizika.
Výhody filtrování obsahu
Výhody blokování webových stránek jsou zřejmé. Slouží jako preventivní opatření proti malwaru a různým typům phishingových útoků. Blokováním potenciálně nebezpečných webů přidáváte další vrstvu ochrany ke svému kybernetickému zabezpečení. Omezením přístupu na stránky, které nesouvisejí s prací, navíc můžete potenciálně zlepšit produktivitu zaměstnanců. Tyto kroky byste však měli jasně komunikovat a zajistit, aby byly blokovány pouze stránky, které nejsou potřebné.
Webové kontroly jsou důležitou součástí v kyberbezpečnostní infrastruktuře každé organizace. Rozumným zaváděním těchto opatření posilují IT odborníci síť před kybernetickými hrozbami a přispívají k udržení příznivého prostředí pro práci. Je nezbytné dosáhnout rovnováhy, ve které bude respektována autonomie zaměstnanců, a zároveň zajištěna kybernetická bezpečnost digitálního majetku společnosti. Otevřená komunikace o důvodech implementace webové kontroly posílí povědomí o kybernetické bezpečnosti a spolupráci v rámci firemní kultury. Koneckonců je cílem vytvořit bezpečné, efektivní a důvěryhodné pracoviště.
ESET PROTECT
Naše bezpečnostní řešení jsou známá svými nízkými nároky na IT infrastrukturu.
DOZVĚDĚT SE VÍCE
