А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 271
вредоносного программного обеспечения. На все
100% защититься от вирусов практически невозможно
(подразумевается, что пользователь меняется
дискетами с друзьями и играет в игры, а также получает
информацию из других источников, например
из сетей). Если же не вносить информацию в
компьютер извне (изолированный компьютер), заразить
его вирусом невозможно — сам он не родится.
Но в наше время это достаточно сложно. Поэтому, чтобы сталкиваться с вирусами
как можно реже или, по крайней мере, только сталкиваться, не допуская их на жесткий
диск своего винчестера, нужно соблюдать самые элементарные правила «компьютерной
гигиены»: проверка дискет, содержимого CD-дисков на наличие вирусов самыми
надежными антивирусными и постоянно обновляемыми программами.
В отличие от одиночного пользователя, проблема, которую решают специалисты,
отвечающие за обеспечение антивирусной безопасности в крупных организациях, на
самый поверхностный взгляд выглядит следующим образом: обеспечить максимальную
антивирусную защиту при минимальных затратах. Ну а если взглянуть внимательнее,
то открывается громадный перечень практических, экономических и организационных
вопросов, которые рано или поздно встают перед специалистом. Такими
стратегическими вопросами являются:
О что дешевле: предотвратить заражение или лечить?
G как оценить допустимые затраты на обеспечение антивирусной безопасности?
О что является объектом защиты?
G какова требуемая степень защищенности?
О как организовать защиту?
В настоящее время уровень экономически допустимых затрат на приобретение и
внедрение антивирусной системы оценивается в размере 5—10% от потенциальных
потерь от вирусной атаки.
Риск появления в системе какой-нибудь пакости возрастает с каждым днем. На самом
деле важно не количество различных вирусов, а степень их распространения.
Вирус, обнаруженный где-то далеко, в одной-единственной компании, вряд ли заставит
сетевых менеджеров не спать по ночам. Совсем иное дело те программы, которые
распространяются через Internet. Когда в мае 2000 года появился вирус LoveLetter, в
течение одного месяца было выявлено более 23 тыс. заражений этим вирусом. А уже в
декабре их число превысило 100 тыс.
Согласно отчетам компании Trend Micro, корпоративные пользователи постоянно
сталкиваются с фактами проникновения вирусов в свои сети (табл. 3.4).
Приведем некоторые описания вирусов, которые нанесли наиболее существенный
ущерб корпоративным заказчикам в последнее время.
Вирус, который был недавно обнаружен несколькими пользователями Internet, —
PE_FUNLOVE.4099 — это далеко не новый резидентный вирус под Windows. Он инфицирует
файлы как на локальных дисках, так и на дисках, доступных по сети. При
запуске инфицированного файла вирус PE_FUNLOVE.4099 записывает файл
FLCSS.EXE в системный каталог Windows и пытается заразить все файлы с расширениями
EXE, OCX и SCR. На системах Windows NT вирус PE_FUNLOVE.4099 пытает-