Risiko for Skype

Lansert i 2004, Skype hadde 560 millioner registrerte brukere ved utgangen av 2009. Den populære VoIP-tjenesten gjør det mulig for brukerne å utveksle samtaler, tekstmeldinger og datafiler med andre brukere gratis ved hjelp av Internett, og å ringe utenom Skype til priser som lavt som 1,2 øre per minutt. Bedrifter og enkeltpersoner bruke programvaren til å kutte kommunikasjonskostnadene, men teknologien som muliggjør dens effektive forbindelser vekker sikkerhet bekymringer som forårsaker store operasjoner for å tenke to ganger om å tillate bruken.

Økt sårbarhet på grunn av brannmur Gaps

For å aktivere rask telefonsamtale tilkoblinger, bruker Skype peer-to-peer teknologi utviklet for å omgå Internett-brannmurer med liten oppdagelse. Dette er den viktigste sikkerhet bekymring rundt Skype bruk. Mens hull i brannmurer normalt beregnet for beskyttelse under Internett-bruk gjør lette kommunikasjonen mellom brukerne, de også effektivt lage en gateway som næringslivet IT-ledere bekymre er sårbar nok til at hackere kan utnytte dem til å plante virus eller stjele konfidensiell informasjon.

Potensial for Uredelig autentisering

Siden Skype bare krever et brukernavn og passord for brukertilgang, er en annen bekymring for at utilsiktede parter kan få tilgang til samtaler og informasjon som ikke er beregnet for dem av en eller annen måte å anskaffe en persons log-in informasjon, eller tilgang til en brukerkonto på en datamaskin der log -i informasjon er lagret.

History of Angrep

Siden Skype utgivelse, i motsetning til rikelig sikkerhetsbekymringer, det har ennå å være en vellykket høyprofilerte angrep for å rettferdiggjøre bekymring for at programvaren kan være en høy risiko trussel mot bedriftens sikkerhet. Faktisk, med bare ni tilfeller av sårbarhets problemer surfacing mellom 2004 og 2007 - som alle var adressert med økt sikkerhetstiltak på programvareversjoner som fulgte - Skype har vist seg å være mer angrep bestandige og sikrere enn første advarsler foreslått.

Likevel har Skypes egen direktør for operasjoner erkjente at på grunn av mangler som manglende evne til å logge og overvåke samtaler, dette kan ikke gjøre det riktige kommunikasjons alternativ for noen selskaper, selv om han står bak styrken i Skypes datakryptering og andre sikkerhetstiltak mot sikkerhetsrisikoer.

Forholdsregler for å øke Skype Security

Skype 3.8, sin virksomhet versjon, tilbyr noen funksjoner som er spesielt beregnet på å løse sikkerhetsproblemer av store bedrifter og organisasjoner - selv om drifts- og supportkostnader knyttet til administrasjon oppfattet sikkerhetsrisikoer forstyrrer oppfatningen av Skype som en gratis metode for kommunikasjon. Ett alternativ denne versjonen tilbyr er for IT-administratorer å gjennomføre versjonskontroll for å sikre at alle Skype-brukere i en organisasjon som kjører samme versjon. Dette tiltaket gjør selskapene til å utvikle og overvåke sine egne sentraliserte retningslinjer, kontroller og konfigurasjoner i tillegg til de som håndheves av Skype, for å gi ytterligere tiltak for å forutse og avskjære eventuelle sårbarheter.