כיצד להגן מפני פגיעויות IM ו-IM שימוש לא מורשה

• לקבוע מדיניות לשימוש מקובל של הודעות מיידיות ולוודא שכל המשתמשים מודעים אלה מדיניות ברורה להבין את הסיכונים הפוטנציאליים.
• לקבוע מדיניות עבור השימוש במכשיר נייד, כולל הסיסמה דרישות הצפנה.
• יצירת סטנדרטים התצורה הנכונה עבור מוצרים מיידיות כי להגביל העברות קבצים.
• באופן כללי, משתמשים לא צריכים להיות רשאים להתקין תוכנה. הגבלת מנהליות ברמת משתמש מתקדם הרשאות כדי לתמוך אנשי פועלים יכולת התמיכה שלהם. אם המשתמש צריך ניהול הרשאות משתמש או כוח, ליצור חשבון נפרד ישמש / פונקציות שלו במשרד היומי שלה, גלישה באינטרנט ו-על קו תקשורת.
• להבטיח תיקוני הספק מוחלים מיד לתוכנות של הודעות מיידיות, יישומים זו בזו, ואת מערכת ההפעלה הבסיסית.
• להעסיק אנטי וירוס ואנטי ריגול מוצרים.
• אל תסמוך על שרתים חיצוניים IM לשימוש פנימי של הודעות מיידיות; ספק כיתה מסחרי אט אט שרת proxy או פנימי.
• יצירת נתיבי תקשורת מאובטחת בעת שימוש מסרים מיידיים עם שותפים עסקיים מהימנים.
• להגדיר כראוי גילוי פריצה / מערכות מניעה. מבין היישומים הודעות מיידיות רבים מסוגלים המאפשר תקשורת משויכת המתחזים תנועה לגיטימית אחרת (HTTP למשל).
• מוצרים פרוס המעוצב במיוחד עבור הודעות מיידיות אבטחה.
• מסנן את כל תעבורת HTTP דרך שרת proxy מבצע אימות לספק יכולות נוספות של סינון / ניטור תעבורת מסרים מיידיים.
• חסימת גישה אל הציבור הודעות מיידיות ידוע שרתי שטרם אישר במפורש. (הערה: מציע רק הגנה חלקית עקב מספר שרתים חיצוניים פוטנציאל.)
• מיידית בלוק פופולרי יציאות הודעות. (הערה: מספק הגנה חלקית בלבד, בשל מספר פרוטוקולים פוטנציאליים הקשורים יציאות, ואת היכולת של יישומים כדי לעקוף את ההגבלות הנמל.)
• צג משתמש Intrusion Detection / מערכת למניעת למשתמשים ליצור מנהרות עבור צ 'אט או עקיפת פרוקסי.
• לחנך את השותפים שאיתם אתה לשתף קבצים, ללמד אותם למחוק את הקבצים המשותפים אחרי הפגישה מיידיות.
• להקים "מזכר הבנה" הסכמים עם שותפים שאיתם אתה חייב לשתף מסמכים חסויים, ציון הלא גילוי אחריות.
• בקרת גישה כגון שימוש בסיסמאות כדי להגן על קבוצת הפעלות ומצגות.

לא התחלת