根据CNET网站报导,实时传讯(Instant Messenging)和P2P软件带给企业的困扰,可能不只是浪费时间、降低生产力问题而已,还可能造成安全上的隐忧。
安全公司指出,像Yahoo!Messenger、MSN Messenger或是P2P档案交换软件,可能因为员工外泄机密信息,或是引进恶意软件,而对企业信息安全产生威胁。P2P软件及IM软件近来因为档案交换服务及VoIP等应用十分受欢迎,但档案交换服务可以找到形形色色的个人机密信息,而企业员工若不当使用P2P软件,可能造成更大危险。
安全软件公司Websense技术顾问林皇兴表示,国内许多企业员工安装P2P或是IM软件,除了可能让员工利用上班时间聊天而降低生产力外,也可能成为恶意软件或病毒入侵企业网络的入口。他指出,许多利用P2P软件进行交换的软件,可能遭到改版、加入木马程序,而一经执行,就会导致员工计算机感染病毒或被植入后门。
趋势科技表示,其实P2P软件或IM软件,就像电子邮件一般,只是病毒传染的途径之一。重要的是管理以及培养员工正确使用观念。防病毒软件供货商包括趋势科技或赛门铁克等,都将P2P及IM软件纳入扫瞄的范围中,在用户完成档案交换并存盘后,开始扫瞄有无符合病毒特征的程序代码。