通常人們在談?wù)摴芾頂?shù)據(jù)時很少會想到即時消息（ IM ）系統(tǒng)，但是令人擔(dān)憂的是 IM 已經(jīng)成為很多數(shù)據(jù)中心里的潛在定時炸彈。
來自一家美國航空公司的信息安全主管說：“我認(rèn)為 IM 對企業(yè)仍然構(gòu)成安全威脅， IM 會大大增加地一家公司的受攻擊面。”
可是更糟糕的是，今天 Reconnex 公司公布的一份調(diào)查報告顯示很多用戶根本就沒有意識到 IM 所帶來的危險。該報告稱：在過去的兩個月內(nèi)，有 78% 的公司通過 IM 和其他基于 Web 的通信方式泄露了自己的安全社會號碼，在被調(diào)查的 100 家公司中有 38% 通過 IM 泄露了自己的信用卡號碼。
這位航空公司的主管聽到這些數(shù)字根本不感到驚訝。他說：“絕大多數(shù)公司還沒有找到處理 IM 的方法，我們必須要先測試 12 至 18 個月才能確定是否采用 IM 。”
鑒于絕大多數(shù)用戶的 IM 系統(tǒng)都是部署在相同的網(wǎng)關(guān)設(shè)備后面，而這些網(wǎng)關(guān)設(shè)備同時還保護網(wǎng)絡(luò)中的其他部分，這位信息安全主管說其中的竅門就是要給 IM 配置單獨的網(wǎng)關(guān)來確保安全。“ IM 是很危險的，你必須把它當(dāng)作一次性的東西來處理，而不能讓它和別的東西有聯(lián)系。”
但并不是人人都有像航空公司那樣的 IT 資源。來自內(nèi)華達州大學(xué)的網(wǎng)絡(luò)安全經(jīng)理 Jeff Springer 面對著一大堆不同的 IM 技術(shù)感到十分頭疼。他說：“問題是我們沒有集中的 IM 戰(zhàn)略。有人用 Google的 IM ，有人用美國在線的 IM ，還有些用 MSN 即時消息。”
目前將不同技術(shù)整合到一個單一平臺上是不可能的。 Springer 說：“我不是要告訴人們他們不可以用這些技術(shù)，因為學(xué)術(shù)是自由的。”
這位經(jīng)理承認(rèn)，在不同的 IM 廠商決定在自己的產(chǎn)品中整合他人的技術(shù)之前，他所設(shè)想的集中 IM 系統(tǒng)只是一個白日夢而已。但是在這個過渡時期，他會盡力教導(dǎo)用戶怎樣處理這項技術(shù)所固有的安全危險。他說：“現(xiàn)在我們在努力培訓(xùn)那些用戶，告訴他們對于 IM 什么可以做什么不可以做。比如說不要接受你不信任的人發(fā)來的內(nèi)容。”
據(jù) Springer 說，這種方法其實就是讓員工像看待電子郵件一樣看待 IM 。
Reconnex 的市場副總裁 Kevin Cheek 解釋說缺乏安全意識是確保 IM 安全的最大障礙之一。“它看起來好像沒有什么危險，但是很多企業(yè)現(xiàn)在才意思到其中會有 trojans 和 worms 病毒。”
賽門鐵克的產(chǎn)品管理部門主管 David Cole 在昨天的網(wǎng)絡(luò)廣播（ Webcast ）中也表現(xiàn)出同樣的擔(dān)憂。他說， IM 被越來越多地用于傳播間諜軟件。“要謹(jǐn)慎判斷發(fā)到你的郵箱和 IM 的鏈接，如果某個鏈接看起來像‘釣魚郵件'（一種看似合法其實是想獲得個人隱私或財務(wù)信息以及密碼的郵件），那就有可能有危險。”