Waarom netwerken voor bestandsdeling gevaarlijk zijn

Mensen die gebruikmaken van peer-to-peer (P2P) netwerken voor het delen van bestanden om films, muziek en software te downloaden, lopen niet alleen het risico van juridische moeilijkheden als ze worden gepakt, maar lopen ook het risico hun persoonlijke bestanden aan andere netwerkgebruikers te tonen. en van het downloaden van schadelijke software naar hun computers. Deze beveiligingsrisico's zijn van toepassing op zowel individuen als organisaties. Veel bedrijven en overheidsinstellingen hebben gereageerd door de toegang tot P2P-programma's te blokkeren.

Achtergrond

In een rapport uit 2011 meldde marktonderzoeksbureau NPD Group dat ongeveer 9 procent van alle Amerikaanse internetgebruikers bestanden downloadde via peer-to-peer-netwerken, volgens een artikel uit maart 2011 van Ars Technica. Een van de populairste P2P-technologieën voor het delen van bestanden, BitTorrent, had 100 miljoen gebruikers wereldwijd en vertegenwoordigde 21 procent van al het internetverkeer in Noord-Amerika vanaf 2011, volgens een artikel in Financial Post.

Basisprincipes delen

Wanneer een persoon een P2P-client voor het delen van bestanden zoals BitTorrent, KaZaa, Gnutella of FastTrack op haar computer downloadt, wijst het programma vaak een bepaalde map op die computer aan die items bevat die op dat netwerk worden gedeeld. Veel programma's voor het delen van bestanden creëren prikkels voor gebruikers om een ​​groot aantal bestanden te delen.

Persoonlijke bestanden

Een van de belangrijkste gevaren van het gebruik van programma's voor het delen van bestanden is dat de gebruiker per ongeluk persoonlijke bestanden beschikbaar stelt, zoals een paspoort, bankafschriften of een geboorteakte. Dit kan op verschillende manieren gebeuren: de gebruiker kan per ongeluk een bestand met gevoelige gegevens plaatsen in de map die is aangewezen voor het delen van bestanden, of hij kan ervoor kiezen om de hele map Mijn documenten (voor Windows-gebruikers) te delen, die persoonlijke foto's kan bevatten en documenten die hij niet wil delen met andere gebruikers van het netwerk. In een onderzoek van februari 2009 zochten onderzoekers van het Dartmouth College het Gnutella P2P-netwerk op voor gevoelige bestanden en vonden 45 resultaten voor "geboorteakte", 42 resultaten voor "paspoort", 208 resultaten voor "belastingaangifte" en 114 resultaten voor FAFSA (gratis Aanvraag voor Federal Student Aid).

malware

Bestanden met schadelijke software kunnen ook worden verspreid via P2P-netwerken voor bestandsuitwisseling. In maart 2006 verspreidde zich bijvoorbeeld een virus dat bekend staat als "Antinny" via het Japanse programma voor het delen van bestanden, Winny. Het resultaat: Gevoelige informatie zoals toegangscodes voor luchthavenbeveiliging, geclassificeerde militaire informatie en cijfers van lagere schoolklassen werden op het netwerk gelekt. Het Japanse leger reageerde door al het personeel te bevelen de Winny-software van hun computers te verwijderen en te stoppen met het meenemen van gevoelige militaire gegevens, volgens een artikel uit maart 2006 van de Los Angeles Times.

Overheidsinstellingen

In een memorandum van september 2004 aan hoofdinformatieambtenaren van federale agentschappen, heeft het Bureau voor elektronische overheid en informatietechnologie alle werknemers en overheidscontractanten verboden om federale computersystemen of -netwerken te gebruiken om illegale of ongeoorloofde auteursrechtelijk beschermde inhoud via P2P-netwerken te downloaden. De memo benadrukte het feit dat P2P-netwerken een 'common avenue' zijn voor het verspreiden van virussen in computernetwerken.