Manke beveiliging stelt bedrijfsnetwerken open voor indringers

HTML in e-mails wordt vaak niet geblokkeerd

Lakse firewall-beveiliging stelt bedrijven bloot aan de installatie van kwaadaardige software op hun interne netwerken. Dat blijkt uit een recent onderzoek van Harris.Niet eens de helft van alle ondernemingen blokkeert .exe-bestanden van het internet, en hetzelfde aantal bedrijven slaagt er niet in om die software te beletten binnen te dringen via instant messaging (chatten). Zon 40 procent blokkeert niet eens .exe-bestanden in e-mail, terwijl die de grootste veroorzakers zijn van virusbesmettingen.”De meeste organisaties houden e-mailbijlagen tegen”, zegt Geoff Haggart, vice president van Websense, dat het Harris-onderzoek sponsorde. “Maar HTML in e-mails wordt vaak niet geblokkeerd zodat werknemers aangevallen kunnen worden door phishers die persoonlijke informatie en bedrijfsgegevens willen stelen.”Het phishing-gevaar wordt in het onderzoek een groot probleem genoemd. Meer dan 80 procent van de bevraagden zei dat hun bedrijf al phishing e-mails had ontvangen, en 45 procent zei dat werknemers hadden doorgeklikt naar de valse websites.Volgens het onderzoek speelt een onvoldoende besef van het probleem hierin een grote rol. Tweederde van de werknemers zei niet te weten wat phishing is, en de helft van de bedrijven geeft geen opleiding over internetveiligheid.