Файл: Исследование проблем борьбы с вирусами и антивирусные программы (Классификация вирусов.).pdf

Подводя итог, можно с уверенностью сказать, что соблюдая элементарные правила безопасности, риск подхватить вирус для iOS стремится к нулю. Вот несколько простых советов:

• Обновляйте iOS
• Не делайте джейлбрейк^[13]. Если джейлбрейк все же есть, не устанавливайте приложения из непроверенных источников. Внимательно относитесь к китайским магазинам, они представляют особую опасность.
• С опаской относитесь к установке профилей со сторонних сайтов. Особенно, если не понимаете, что именно вы делаете.
• Не переходите по непонятным вам ссылкам. Даже если переход по ссылке был сделан и вы увидели надпись вроде: «Ваш iPad атакован!», то просто закройте страницу.
• Защитите свой Apple ID^[14] с помощью двухэтапной авторизации. Так как Apple ID и пароль - это первое, что можно украсть с вашего iPad, iPhone.
• Установите пароль на устройство

В заключение хочется отметить, что Andriod- платформа, не смотря на минусы с точки зрения ее защищенности от вирусов, обладает рядом больших плюсов отностительно ее использования, что является преимуществом перед iOS и делает ее такой популярной среди потребителей. А с точки зрения защиты от вирусов, для потребителя важным остается то, что покупая то или иное устройство, необходимо придерживаться элементарных рекомендаций по безопасности, которые дают специалисты для конкретной операционной системы.

2.3 Борьба за безопасность на уровне корпораций.

Безопасность данных — одна из главных задач, решаемых ИТ-отделами компаний. Найти универсальное решение в данном вопросе практически невозможно: неоднородность сфер деятельности и структур организаций переводит задачу в категорию требующих индивидуального подхода.

Обеспечение информационной безопасности актуально прежде всего для корпораций со сложной, территориально-распределенной, многоуровневой структурой: крупных банков, транснациональных и государственных компаний. Зачастую корпоративные сети подобных организаций построены с использованием оборудования различных поколений и от разных производителей, что заметно усложняет процесс управления ИТ-системой.

Кроме того, информационные структуры корпораций отличаются разнородностью, они состоят из различных баз, наборов распределенных систем и задач локального характера. Это делает ресурсы корпоративного уровня особенно уязвимыми. В процессе обмена данными между пользователями организации и внешним миром сети могут быть поражены вредоносными программами, которые разрушают базы данных и осуществляют передачу сведений третьим лицам.

Однако сказать, что задача обеспечения информационной безопасности неактуальна для среднего и малого бизнеса, тоже было бы неверно. Особенно сегодня, когда бизнес-процессы активно переходят в виртуальное пространство: оплата товаров и услуг через Интернет, электронная почта, IP-телефония, облачные хранилища, виртуальные сервера — все это стало типично для современных фирм средней руки, как и атаки хакеров, утечка конфиденциальных данных, в том числе финансовых и т.д.

По мнению специалистов, наиболее серьезную опасность для ИТ-инфраструктуры сегодня представляют вирусы и все, что с ними связано - троянское ПО, черви, шпионское и рекламное программное обеспечение, спам и фишинг-атаки, подмена главной страницы интернет-ресурса и социальный инжиниринг. Причем источником угроз могут быть как внешние пользователи, так и сотрудники (часто ненамеренно).

Реализация вредоносных алгоритмов может привести как к парализации системы и ее сбоям, так и к утере, подмене или утечке информации. Все это чревато огромными имиджевыми, временными и финансовыми потерями для компании.

Таким образом, для обеспечения информационной безопасности корпоративной системы компании решают в первую очередь такие задачи как:

• обеспечение доступности данных для авторизированных пользователей - возможности оперативного получения информационных услуг;
• гарантия целостности информации — ее актуальности и защищенности от несанкционированного изменения или уничтожения;
• обеспечение конфиденциальности сведений.

Регуляторами выдвигаются следующие требования к защите данных в компьютерных сетях:

• использование лицензионных технических средств и ПО;
• проведение проверки объектов информации на соответствие нормативным требованиям по защищенности;
• составление списка допустимых к применению программных средств и запрет на использование средств, не входящих в этот перечень;
• использование и своевременное обновление антивирусных программ, проведение регулярных проверок компьютеров на предмет заражения вредоносными ПО;
• разработка способов профилактики по недопущению попадания вирусов в сеть;
• разработка методов хранения и восстановления зараженного ПО.

В банковских структурах также необходимо обеспечивать разграничение доступа к данным для предотвращения преступных действий со стороны сотрудников и внедрять методы шифрования данных с целью обеспечения безопасности проведения электронных денежных операций.

Надежную защиту информации может обеспечить только комплексный подход, подразумевающий одновременное использование аппаратных, программных и криптографических средств, т.к. ни одно из этих средств в отдельности не является достаточно надежным. Подобный подход предусматривает анализ и оптимизацию всей системы, а не отдельных ее частей, что позволяет обеспечить баланс характеристик, тогда как улучшение одних параметров нередко приводит к ухудшению других.

Стандартом построения системы безопасности является ISO 17799, который предусматривает внедрение комплексного подхода к решению поставленных задач. Соблюдение данного стандарта позволяет решить задачи по обеспечению конфиденциальности, целостности, достоверности и доступности данных.

Организационные меры, принимаемые при комплексном подходе, являются самостоятельным инструментом и объединяют все используемые методы в единый целостный защитный механизм. Такой подход обеспечивает безопасность данных на всех этапах их обработки. При этом правильно организованная система не создает пользователям серьезных неудобств в процессе работы.

Комплексный подход включает детальный анализ внедряемой системы, оценку угроз безопасности, изучение средств, используемых при построении системы, и их возможностей, анализ соотношения внутренних и внешних угроз и оценку возможности внесения изменений в систему.

Таким образом, для обеспечения защиты информации от вредоносных программ компаниям и организациям необходимо предпринимать следующие меры:

• формирование политики безопасности и составление соответствующей документации;
• внедрение защитных технических средств.

И хотя 60–80% усилий по обеспечению безопасности в крупных компаниях направлено на реализацию первого пункта, второй является не менее, а возможно и более, важным.

К основным программно-аппаратным средствам защиты относятся:

• Межсетевые экраны.

Они обеспечивают разделение сетей и предотвращают нарушение пользователями установленных правил безопасности. Современные межсетевые экраны отличаются удобным управлением и большим функционалом (возможностью организации VPN, интеграции с антивирусами и др.). В настоящее время наблюдаются тенденции к реализации межсетевых экранов аппаратными, а не программными средствами (это позволяет снизить затраты на дополнительное оборудование и ПО и повысить степень защищенности), а также к внедрению персональных межсетевых экранов;

• Антивирусная защита информации.

Усилия крупнейших производителей направлены на обеспечение эшелонированной защиты корпоративных сетей. Разрабатываемые системы защищают рабочие станции, а также закрывают почтовые шлюзы, прокси-серверы и другие пути проникновения вирусов. Эффективным решением является параллельное использование двух и более антивирусов, в которых реализованы различные методы обнаружения вредоносного ПО.

• Системы обнаружения атак.

Подобные системы тесно интегрированы со средствами блокировки вредоносных воздействий и с системами анализа защищенности. Система корреляции событий акцентирует внимание администратора только на тех событиях, которые могут нанести реальный ущерб инфраструктуре компании;

• Контроль доступа и средства защиты информации внутри сети.

С целью обеспечения безопасности данных крупными компаниями проводится автоматизация управления информационной безопасностью или создание общей консоли управления, а также разграничение доступа между сотрудниками согласно их функционалу. В области средств создания VPN^[15] отмечается стремление к повышению производительности процессов шифрования и обеспечения мобильности клиентов (то есть доступа к сведениям с любого устройства). Разработчики систем контроля содержимого стремятся добиться того, чтобы созданные ими системы не создавали дискомфорта пользователям.

Комплексные средства защиты информации меняются со временем и определяются прежде всего текущими экономическими условиями и существующими угрозами. Так, увеличение количества вредоносных атак и экономический кризис заставляют российские компании и госструктуры выбирать только реально работающие решения. Этим объясняется смена ориентиров.

Если раньше корпорации были нацелены в первую очередь на выполнение требований регуляторов, то теперь им не менее важно обеспечить реальную безопасность бизнеса путем внедрения соответствующих программных и аппаратных средств. Все больше компаний стремится интегрировать защитные средства с другими системами ИТ-структур, в частности, SIEM^[16]. Функция администрирования средств защиты передается от подразделений безопасности в ИТ-отделы.

В последнее время руководителями компаний и ИТ-директорами уделяется особое внимание технологичности применения, совместимости и управляемости средств защиты. Отмечается переход от простого поиска уязвимостей (чисто технического подхода) к риск-ориентированному менеджменту (к комплексному подходу). Все больше создается универсальных многозадачных продуктов. Однако любое универсальное ПО состоит из нескольких модулей-приложений, направленных на «закрытие» специфических проблем информационной безопасности. Одни решают вопросы борьбы со спамом и фишингом, другие ориентированы на мониторинг ИТ-инфраструктуры и поиск сетевых уязвимостей, третьи контролируют отправку факс-сообщений и утечку информации через внешние накопители, архивируют и шифруют документооборот и т.д. Обычно производители программных продуктов предоставляют возможность выбора и компиляции нескольких взаимосвязанных ИТ-решений в группы, исходя из текущих задач компании, что позволяет разумно распорядиться бюджетом.

Без­ус­лов­но, за­тра­ты на ком­плек­с­ную за­щи­ту кор­по­ра­тив­ной ин­фор­ма­ции - су­щест­вен­ная статья рас­хо­дов. Но здесь важ­но ис­хо­дить из здра­во­го смыс­ла и со­хра­нять па­ри­тет меж­ду из­держ­ка­ми на без­опас­ность дан­ных и сто­и­мостью са­мой ин­фор­ма­ции. Риск и вре­мя на взлом сер­ве­ров зло­умыш­лен­ни­ки долж­ны оце­ни­вать как не­при­ем­ле­мые в срав­не­нии с ги­по­те­ти­чес­кой вы­го­дой.

Итак, современная информационная безопасность компании базируется на концепции комплексной защиты информации, подразумевающей одновременное использование многих взаимосвязанных программно-аппаратных решений и мер социального характера, которые поддерживают и дополняют друг друга.

2.4 Роль Государства в борьбе с вирусами.

Еще одним мощным инструментом в борьбе с вирусами является Государство, которое путем принятия соответствующих законов и правовых актов в той или иной степени играет роль своеобразного «стоп-крана» в распространении вредносных программ и их пагубного влияния.

До недавнего времени, а именно до 1 января 1997 года, даты вступления в действие нового Уголовного Кодекса Российской Федерации (УК РФ), в России отсутствовала возможность эффективно бороться с компьютерными преступлениями. Несмотря на явную общественную опасность, данные посягательства не были противозаконными, т.е. они не упоминались нашим уголовным законодательством, что в свою очередь усугубляло ситуацию с растущими вирусными атаками и созданием новых и новых вредоносных программ. Хотя, еще до принятия нового УК в России была осознана необходимость правовой борьбы с компьютерной преступностью. Был принят ряд законов, которые внесли правовую определенность в явление
компьютеризации нашего общества вообще и проблему компьютерной преступности в частности и вместе с другими правовыми актами сформировали
пласт, именуемый «законодательством в сфере информатизации», охватывающий в настоящее время несколько сотен нормативно-правовых актов. Непосредственно законодательство России в области информатизации начало формироваться с 1991 года и включало до 1997 года десять основных законов.

В данных законах определяются основные термины и понятия в области компьютерной информации, регулируются вопросы ее распространения, охраны авторских прав, имущественные и неимущественные отношения, возникающие в связи с созданием, правовой охраной и использованием программного обеспечения и новых информационных технологий. Также осуществлено законодательное раскрытие понятий информационной безопасности и международного информационного обмена. Следует также упомянуть Указы Президента РФ, которые касаются, прежде всего, вопросов формирования государственной политики в сфере информатизации, (включая организационные механизмы), создания системы правовой информации и информационно-правового сотрудничества с государствами СНГ, обеспечения информацией органов государственной власти, мер по защите информации (в частности, шифрования).