А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 1. Современное состояние информационной безопасности 25
имеют все шансы подвергнуться атаке хакеров. В течение месяца компания проводила
исследования, в которых приняло участие 167 человек, на компьютерах которых
были установлены защитные экраны firewall, а специальная программа отслеживала
все попытки проникновения в компьютер. Уже при установке firewall
выяснилось, что часть компьютеров заражена «троянцами», которых можно использовать
для удаленной сетевой атаки или получения конфиденциальной информации
с компьютера пользователя. Все участники исследования являлись либо домашними
пользователями, либо маленькими компаниями, использующими как dial-up, так и высокоскоростные
соединения. На эти компьютеры только за один месяц было совершено
1703 попытки хакерских атак, а внимание хакеров привлекли 159 из 167 участников
(95%). В среднем, хакеры предпринимали 56 попыток атак в день, а наиболее
излюбленным методом проникновения в чужие компьютеры оказался «троянец»
Backdoor. SubSeven. В 68% случаях хакеры пытались установить на чужие компьютеры
именно эту программу.
Вирусные атаки
Компьютерные вирусы теперь способны делать то же, что и настоящие вирусы: переходить
с одного объекта на другой, изменять способы атаки и мутировать, чтобы
проскользнуть мимо выставленных против них защитных кордонов.
Как в повторяющейся каждый год истории, когда эпидемиологическим центрам приходится
гадать, от гриппа какой разновидности надо готовить вакцины к середине зимы,
так и между появлением новых компьютерных вирусов и их «лечением» поставщиками
антивирусных средств проходит время.
Поэтому необходимо знать, что случится, если новый не идентифицированный вирус
попадает в вашу сеть, насколько быстро поможет антивирусное решение, скоро ли эта
помощь достигнет всех клиентских настольных систем и как не допустить распространения
такой заразы.
До широкого распространения Internet-вирусов было относительно немного, и они
передавались преимущественно на дискетах. Вирусы достаточно просто было выявить
и составить их список после того, как они проявили себя и нанесли вред. Если такой
список содержал распознаваемые строки байт (сигнатуры) из программного кода, составляющего
вирус, то любой файл (или загрузочный сектор) можно было достаточно
быстро просмотреть на предмет наличия такой строки. В случае ее обнаружения файл
с большой степенью вероятности содержал вирус.
Большинство пользователей применяют этот метод и до сих пор. Проверка сигнатур
вирусов пока является наилучшим способом защиты системы от вирусов.
Конечно, такой подход означает, что кто-то где-то был успешно атакован вирусом,
когда вирус был еще неизвестен. Это является серьезной причиной для беспокойства,
потому что сегодня вирусы распространяются с электронной почтой, а не через дискеты,
а электронная почта — гораздо более быстрое и надежное средство обмена информацией.
Если бы сейчас кто-нибудь «выпустил» такого червя, которого 2 ноября 1988 года
сотворил Роберт Тарран Моррис (младший), глобальный финансовый кризис был бы
неминуем.