Dove nascono i maggiori rischi per la sicurezza di rete? Una recente indagine mette in evidenza che, secondo la percezione delle imprese contattate, le minacce informatiche provengono sia dall'interno che dall'esterno delle organizzazioni.

Sophos ha reso noti i risultati di un sondaggio sulle tipologie di collegamento che le aziende giudicano più rischiose per la sicurezza delle proprie reti. Secondo la ricerca, il 31% delle società considera il collegamento da remoto o via mobile la fonte di minacce più serie.

Il 25% ritiene che l'accesso al network di ospiti o collaboratori esterni rappresenti il maggiore veicolo per fenomeni di malware. Infine, il 44% delle organizzazioni è del parere che il rischio più concreto per la sicurezza della rete provenga dall'interno, da comportamenti anche involontariamente pericolosi.

I risultati del sondaggio:
Collegamenti di collaboratori esterni: 14%
Accesso da remoto di dipendenti mobili: 31%
Connessioni da remoto di ospiti: 11%
Collegamento interno di dipendenti in sede: 44%

È emerso che molte aziende fanno fatica a garantire che l'accesso alla rete dei propri dipendenti "mobili" rispettino gli stessi criteri di sicurezza imposti a chi è collegato internamente. Ciò è dovuto al fatto che spesso non sono in grado di stabilire se i computer remoti sono dotati del software necessario, delle patch di sistema e delle applicazioni di sicurezza aggiornate.

Inoltre i collegamenti da remoto di ospiti e collaboratori esterni passano a volte inosservati, aggirando completamente questi controlli di sicurezza. Di conseguenza, le probabilità di esporre la rete ad attacchi di ogni genere aumentano drasticamente.

Il sondaggio rivela inoltre che la maggioranza delle aziende nutre forti preoccupazioni riguardo i collegamenti interni dei dipendenti che utilizzano gli stessi dispositivi e sono connessi alla rete in modo permanente. Le attività più temute sono la navigazione su Internet "in maniera irresponsabile", le applicazioni peer to peer e i programmi di messaggistica istantanea, ma anche semplicemente la noncorretta configurazione del Pc.