В. А. Векслер ХГАЭиП. Источники угроз информационной безопасности можно разделить на три группы: Человеческий фактор. Данная группа угроз связана с действиями. - презентация

1 В. А. Векслер ХГАЭиП

2 Источники угроз информационной безопасности можно разделить на три группы: Человеческий фактор. Данная группа угроз связана с действиями человека, имеющего санкционированный или несанкционированный доступ к информации. Угрозы этой группы можно разделить на: внешние, к ним относятся действия кибер-преступников, хакеров, интернет-мошенников, недобросовестных партнеров, криминальных структур. внутренние, к ним относятся действия персонала компаний, а также пользователей домашних компьютеров. Действия данных людей могут быть как умышленными, так и случайными. Технический фактор. Эта группа угроз связана с техническими проблемами – физическое и моральное устаревание использующегося оборудования, некачественные программные и аппаратные средства обработки информации. Все это приводит к отказу оборудования и зачастую потери информации. Стихийный фактор. Эта группа угроз включает в себя природные катаклизмы, стихийные бедствия и прочие форс-мажорные обстоятельства, независящие от деятельности людей.

3 В. А. Векслер ХГАЭиП

4 Черви (Worms) Черви проникают на компьютер, осуществляют поиск сетевых адресов других компьютеров и рассылают по этим адресам свои копии. Помимо сетевых адресов часто используются данные адресной книги почтовых клиентов. Представители этого класса вредоносных программ иногда создают рабочие файлы на дисках системы, но могут вообще не обращаться к ресурсам компьютера за исключением оперативной памяти).

5 В. А. Векслер ХГАЭиП Компьютерным вирусом называется программа, которая самостоятельно запускается, многократно копирует свой код, присоединяя его к кодам других программ («размножается») и мешает работе компьютера и/или разрушает хранимую на магнитных дисках информацию (программы и данные) Среды обитания: - Сетевые - Загрузочные - Файловые - Макровирусы Вирусы (Viruses)

6 В. А. Векслер ХГАЭиП Вирусы могут попасть на ваш компьютер: при использовании нелицензионных программ; при использовании нелицензионных программ; по электронной почте; по электронной почте; их могут занести на компьютер файлы, переписанные с «чужих» дискет. их могут занести на компьютер файлы, переписанные с «чужих» дискет. компьютерная сеть компьютерная сеть

7 В. А. Векслер ХГАЭиП Есть ли признаки у этой болезни? Насторожить вас должны: необоснованная нехватка памяти; необоснованная нехватка памяти; неожиданное музыкальное исполнение; неожиданное музыкальное исполнение; появление на экране непонятных сообщений и др. появление на экране непонятных сообщений и др. исчезновение файлов, каталогов или искажение их содержимого исчезновение файлов, каталогов или искажение их содержимого повреждение документов и программ повреждение документов и программ частое обращение к жесткому диску (часто мигает лампочка на системном блоке) частое обращение к жесткому диску (часто мигает лампочка на системном блоке)

8 В. А. Векслер ХГАЭиП веб-браузер (например, Microsoft Internet Explorer) «зависает» или ведет себя неожиданным образом (например, окно программы невозможно закрыть).веб-браузер (например, Microsoft Internet Explorer) «зависает» или ведет себя неожиданным образом (например, окно программы невозможно закрыть). на экран выводятся предупреждения о попытке какой-либо из программ вашего компьютера выйти в интернет, хотя вы никак не инициировали такое ее поведение;на экран выводятся предупреждения о попытке какой-либо из программ вашего компьютера выйти в интернет, хотя вы никак не инициировали такое ее поведение; Частые зависания и сбои в работе ПКЧастые зависания и сбои в работе ПК

9 В. А. Векслер ХГАЭиП Программы-рекламы (Adware) Программный код, без ведома пользователя включенный в программное обеспечение с целью демонстрации рекламных объявлений. Как правило, программы-рекламы встроены в программное обеспечение, распространяющееся бесплатно. Реклама располагается в рабочем интерфейсе. Зачастую данные программы также собирают и переправляют своему разработчику персональную информацию о пользователе, изменяют различные параметры браузера (стартовые и поисковые страницы, уровни безопасности и т.д.), а также создают неконтролируемый пользователем трафик. Все это может привести как к нарушению политики безопасности, так и к прямым финансовым потерям.

10 В. А. Векслер ХГАЭиП Руткиты (Rootkit) Утилиты, используемые для сокрытия вредоносной активности. Они маскируют вредоносные программы, чтобы избежать их обнаружения антивирусными программами. Руткиты модифицируют операционную систему на компьютере и заменять основные ее функции, чтобы скрыть свое собственное присутствие и действия, которые предпринимает злоумышленник на зараженном компьютере.

11 В. А. Векслер ХГАЭиП Спам - «массово рассылаемая корреспонденция рекламного или иного характера, отправляемую людям, не выразившим желание ее получать» По мнению спам-аналитиков «Лаборатории Касперского», под определение криминализированных спам-атак подпадают: фишинг; предложения за комиссионные обналичить/перевести крупную сумму денег; фальшивые уведомления о выигрыше в лотерею; попрошайничество; различные попытки компьютерного мошенничества.

12 В. А. Векслер ХГАЭиП «Троянские программы» В отличие от вирусов, они не размножаются, не внедряют свои копии в другие программы, зато могут уничтожить нелицензионное программное обеспечение, установленное на вашем компьютере; В отличие от вирусов, они не размножаются, не внедряют свои копии в другие программы, зато могут уничтожить нелицензионное программное обеспечение, установленное на вашем компьютере; похитить секретную информацию, не предназначенную для распространения, а внедрившись в ваш компьютер через Интернет, предоставят своему «хозяину» доступ к вашему рабочему инструменту и возможность управлять им. похитить секретную информацию, не предназначенную для распространения, а внедрившись в ваш компьютер через Интернет, предоставят своему «хозяину» доступ к вашему рабочему инструменту и возможность управлять им.

13 В. А. Векслер ХГАЭиП По выполняемым вредоносным действиям троянские программы можно условно разделить на следующие виды: утилиты несанкционированного удаленного администрирования позволяют злоумышленнику удаленно управлять зараженным компьютером; утилиты для проведения DDoS-атак (Distributed Denial of Service распределенные атаки типа «отказ в обслуживании») исчерпывают ресурсы информационной системы жертвы, в результате чего система перестает выполнять свои функции и становится недоступной;

14 В. А. Векслер ХГАЭиП шпионские программы тайно наблюдают за действиями пользователя и записывают в свой журнал интересующие злоумышленника данные; рекламные программы позволяют встроить рекламные объявления в какое-нибудь наиболее часто используемое приложение; программы дозвона пытаются с помощью модема и телефонной линии дозвониться до платного сервера и вынудить пользователя оплатить услуги; серверы рассылки спама дают возможность превратить чужой ПК в сервер рассылки спама; многокомпонентные троянцы-загрузчики переписывают из Интернета и внедряют в систему другие вредоносные коды или вредоносные дополнительные компоненты.

15 В. А. Векслер ХГАЭи ПАнтивирусы Если есть люди, которые занимаются изобретением вирусов, значит, есть те, кто пишет антивирусные программы. Если есть люди, которые занимаются изобретением вирусов, значит, есть те, кто пишет антивирусные программы. Программы-антивирусы пытаются обнаружить зараженные файлы и участки на диске и по возможности обезвредить их. Программы-антивирусы пытаются обнаружить зараженные файлы и участки на диске и по возможности обезвредить их.

16 В. А. Векслер ХГАЭиП В настоящее время на российском рынке имеют наибольшее распространение следующие антивирусные программы: Doctor Web, созданный фирмой «Диалог_Наука», постоянно занимает призовые места на международной арене с точки зрения качества тестирования;Doctor Web, созданный фирмой «Диалог_Наука», постоянно занимает призовые места на международной арене с точки зрения качества тестирования; Антивирус Касперского предлагает пользователям расширенный сервис: функционирование в фоновом режиме (вы выполняете за компьютером свою работу, а «Касперский» параллельно с вами свою), наличие возможности обновления антивирусной базы через Internet Антивирус Касперского предлагает пользователям расширенный сервис: функционирование в фоновом режиме (вы выполняете за компьютером свою работу, а «Касперский» параллельно с вами свою), наличие возможности обновления антивирусной базы через Internet антивирусная программа зарубежной компании «Symantec»- Norton AntiVirus.антивирусная программа зарубежной компании «Symantec»- Norton AntiVirus.

17 В. А. Векслер ХГАЭиП Процент выявления разных типов вредоносного ПО (источник Av-Comparatives.org, август 2006 г.) Продукт Процент выявления Avast! Professional Edition 4.794,58 AVG Professional 7.191,55 BitDefender Professional Plus ,53 Dr.Web for Windows 95-XP ,25 Eset NOD32 Anti-Virus ,07 F-Prot for Windows 3.16f92,43 F-Secure Anti-Virus ,46 Антивирус Касперского 6.099,45 McAfee VirusScan ,57 Symantec Norton AntiVirus ,88 TrustPort Antivirus Workstation ,06

18 В. А. Векслер ХГАЭиП Рекомендации по профилактике заболеваний 1. Не пользоваться непроверенными чужими дисками. Любую «постороннюю» дискету проверять на наличие в ней вируса и только затем использовать ее. Не лишним будет проверить и свою дискету, если она побывала на «чужом» компьютере. 2. Постоянно проверять жесткий диск на наличие вируса. Для этого удобнее всего запуск программы_антивируса производить автоматически при каждом включении компьютера. 3. Иметь на своем компьютере несколько программ_антивирусов. Следить за появлением их последних версий. Любая антивирусная программа рассчитана на обнаружение определенных типов вируса и не может претендовать на универсальность.

19 В. А. Векслер ХГАЭиП 4. Практически неосуществимый совет: не пользоваться «пиратским» (нелицензионным) программным обеспечением. 5. Внимательно следить за проявлениями признаков заражения: изменение длины файла без вашего в том участия;изменение длины файла без вашего в том участия; отказ в работе ранее функционирующего программного обеспечения; отказ в работе ранее функционирующего программного обеспечения; замедление работы компьютера (это особенно заметно в операциях с дисками);замедление работы компьютера (это особенно заметно в операциях с дисками); частые «зависания» компьютера;частые «зависания» компьютера; появление в массовом количестве «плохих» секторов на дисках и дискетах;появление в массовом количестве «плохих» секторов на дисках и дискетах; появление на экранах сообщений, непосредственно не относящихся к текущей работе,появление на экранах сообщений, непосредственно не относящихся к текущей работе, исчезновение папок и файлов и др.исчезновение папок и файлов и др.

20 В. А. Векслер ХГАЭиП 6. Предоставляя свои дискеты кому-либо во временное пользование, не забывайте закрывать их по записи и следить, чтобы никто не писал на них свою информацию. 7. Иметь копии особо важной информации на дисках. Если вдруг вирус прорвался на ваш компьютер, будет откуда восстановить данные. 8. Не включать и не перезагружать компьютер с находящейся в дисководе посторонней дискетой. 9. Использовать архивирование. Большинство вирусов неспособно заражать упакованную информацию.

21 В. А. Векслер ХГАЭиП 10. Будьте внимательны на день, когда 13-е число месяца выпадает на пятницу. Дело в том, что один из распространенных вирусов проявляет свою активность именно в этот день. В остальное время он «спит». 11. Ответственно относиться к дате 26 апреля. В этот день в момент запуска компьютера принимается за работу «Чернобыльский вирус». Его последствия подобны катастрофе. Поэтому либо вообще не подходите к компьютеру 26 апреля, либо заранее переставьте дату, не забудьте потом вернуть ее обратно.

22 В. А. Векслер ХГАЭиП 12. Никогда не открывайте подозрительные вложения в письмах электронной почты