01/06-04 - Pressemeddelelse

Spyware i danske virksomheder

Diskussionen om Spyware har kørt nogen tid i Danmark. En af de oplysninger som mange husker er at der i gennemsnit er 28 stykker "Spyware" på en PC. Dette tal stammer ikke fra Danmark, men kom i foråret i en pressemeddelelse fra den amerikanske udbyder Earthlink, der bl.a. sælger Internet adgang med Spyware blokering. Spyware er ikke klart defineret og bliver brugt som en samlet betegnelse for en række meget forskellige komponenter og programmer. Nogle anti-spyware programmer leder også efter trojanske programmer og keyloggere og tager disse med i definitionen af "Spyware".

Man bør nærlæse Earthlink´s data, som er indsamlet fra bl.a. en gratis Spyware tester på en af deres Websider. Så vil man som det første se, at hovedparten af de opdagede stykker "spyware" er "tracker-cookies", der ikke udgør en sikkerhedstrussel. De er derimod en trussel mod privatlivet, da det er "mærker" udsendt af besøgte websider, som af annoncebureauer benyttes i centraliseret indsamling af Internet-adfærdsoplysninger. Der er heller ikke direkte sikkerhedsrisiko i den altovervejende del af den resterende spyware i Eartlink-undersøgelsen. Der er tale om software, som præsenterer annoncer eller samler oplysninger om brugeradfærd. Denne software er ikke en sikkerhedsrisiko. Den kan dog indirekte give drifts- eller sikkerhedsproblemer p.gr.a. dårligt design.
Kun ved gennemsnitligt ca. hver tredje af de omkring en million scanninger, der er samlet data for hos Earthlink, blev der fundet et trojansk program eller en "system monitor". Trojanske programmer giver mulighed for uatoriseret fjernstyring af PC´en og en system monitor er et program, der kan aflæse tastetryk, skærmbilleder m.m.. Her er der tale om klare sikkerhedsproblemer, men man må også huske at det især er amerikanske hjemme-PC´er, denne undersøgelse direkte fortæller noget om og en del af deltagerne har haft en grund til at få PC´en chekket.

Det er derfor vigtigt at skelne mellem spyware der spionerer mod brugernes adfærd og deciderede trojanske programmer og overvågningsprogrammer.

I virksomheder bør IT-sikkerhedspolitikken være lavet, så man minimerer risikoen for industrispionage og økonomiske tab som følge af trojanske programmer og keyloggere.

Man bør holde sig for øje at hovedkilden til spyware og trojanske programmer er downloadede gratis-programmer, herunder ikke mindst fildelingsprogrammer. eSec anbefaler virksomheder at effektueres en sikkerhedspolitik, som forhindrer at brugere kan downloade og installere vilkårlige programmer, samt at brugerne uddannes til at ikke at klikke på pop-up reklamer og links i emails, der er en anden kilde til installation af uønskede programmer.