Rekomendasi Daftar Hitam Firewall

Membangun daftar hitam firewall yang efektif tidak hanya dapat membatasi akses karyawan Anda ke materi yang tidak pantas atau tidak produktif, tetapi juga dapat meningkatkan keamanan jaringan Anda. Daftar hitam firewall membatasi akses ke dan dari situs web tertentu, menjadikannya tidak dapat dioperasikan dari komputer perusahaan Anda. Karena kebutuhan Internet bisnis dan kebijakan penggunaan berbeda-beda, situs-situs yang perusahaan Anda perlukan untuk daftar hitam akan berbeda dari yang lain. Namun, ada beberapa jenis situs web yang seharusnya ada di hampir setiap kebijakan daftar hitam.

Situs Web Pornografi

Situs-situs porno adalah pilihan daftar hitam yang jelas tetapi penting. Selain konten, yang jarang sesuai untuk suasana bisnis, situs web porno sering menimbulkan risiko keamanan yang signifikan. Skrip pada halaman, "plug-in" dan "codec" yang dapat diunduh, "konten DirectX, dan lainnya semua dapat berfungsi sebagai perangkat pengiriman untuk ancaman virus. Setelah diperkenalkan, ancaman ini dapat melumpuhkan terminal dan berpotensi seluruh jaringan jika tidak ditangani secara memadai. Ini bahkan tidak memperhitungkan potensi konsekuensi hukum jika seorang karyawan tersinggung dan membuat pelecehan seksual atau klaim di tempat kerja yang bermusuhan.

Email Web

Surat web itu sendiri tidak berbahaya - hanya email yang di-host di server situs web dan diakses melalui browser Web. Namun, itu menimbulkan ancaman yang sama dengan yang dilakukan klien email desktop yang tidak diatur ke jaringan: ancaman virus dapat dimasukkan ke dalam sistem melalui lampiran file. Email web lebih sulit dipantau melalui utilitas antivirus, sering kali memerlukan pengaturan khusus jika pemindaian pesan tersedia sama sekali. Memiliki akses ke email pribadi di tempat kerja juga menimbulkan ancaman penurunan produktivitas dan potensi pelecehan di tempat kerja melalui akun email tiruan.

Hiburan

Situs web hiburan seperti YouTube dan lainnya membentuk area abu-abu untuk daftar hitam. Sementara beberapa situs mungkin menawarkan sumber daya yang bermanfaat seperti segudang video "cara" di YouTube, risiko penurunan produktivitas juga besar. Karyawan juga dapat tersinggung oleh konten yang dilihat orang lain dan mengajukan keluhan. Dalam kebanyakan kasus, perusahaan Anda akan lebih baik membatasi akses ke situs-situs ini.

Jaringan sosial

Jejaring sosial memberikan risiko lain terhadap produktivitas, terutama pada karyawan yang mudah terganggu. Karyawan juga dapat menyalahgunakan jaringan sosial sebagai cara melecehkan rekan kerja. Sementara beberapa jejaring sosial perusahaan dapat berguna dan bahkan didorong melalui alat-alat seperti Microsoft SharePoint, atau untuk alasan iklan dan dukungan pelanggan, situs-situs ini umumnya tidak ideal untuk tempat kerja.

Situs Web Berbagi File

Situs web berbagi file berbagi ancaman virus yang sama dengan lampiran webmail dan situs web porno - unduhan tidak diatur dan dapat dengan mudah mengandung sejumlah virus yang dapat mengancam seluruh jaringan. Selain itu, konten yang diunduh melalui situs web berbagi file mungkin memiliki hak cipta, dan unduhan tersebut dapat merupakan pelanggaran. Karena alamat IP perusahaan Anda akan menjadi yang digunakan untuk mengunduh, ada kemungkinan tindakan hukum apa pun yang diambil akan diratakan di perusahaan Anda dan juga karyawan pengunduh.

Daftar putih

Pendekatan daftar hitam menderita kesalahan serius - setiap situs daftar hitam harus ditambahkan secara individual. Sementara beberapa situs web utama dapat dengan mudah diblokir dengan cara ini, situs web yang kurang dikenal dapat muncul untuk mengisi kekosongan. Alternatifnya adalah dengan menggunakan pendekatan daftar putih - membuat daftar pendek situs web yang dapat diterima dan memblokir akses ke apa pun yang tidak ada dalam daftar. Kelemahan dari daftar putih adalah dapat sangat membatasi, yang dapat mendorong karyawan untuk memanfaatkan backdoors dan alat-alat lain untuk mengakses bahan daftar hitam. Bagian belakang ini merupakan kerentanan di mana firewall Anda tidak berdaya untuk mencegah konten yang tidak disetujui memasuki sistem.