А,В,Соколов, 0,М, Степанюк - Скачать документы

288
Можно также обратиться к компаниям, оказывающим специализированные услуги
по организации безопасности информационных систем. Они обычно предлагают целый
пакет услуг, включающий в качестве базовых компонентов межсетевые экраны и системы
выявления вторжений (Intrusion Detection System, IDS). В пакет услуг может входить
и оценка слабых мест в системе защиты, и проверка возможности проникновения в
систему, и централизованная защита и др. Это, конечно, недешево, но такие трудоемкие
задачи, как мониторинг работы межсетевого экрана и журналов системы выявления вторжений
(IDS), не слишком дороги, зато сэкономят время для не менее важных дел.
Для улучшения качества антивирусной защиты необходимо обучать пользователей.
Правила, действующие вчера, сегодня уже не работают. Пользователей необходимо
информировать о возможном риске, они должны быть особенно внимательны
при просмотре электронной почты и работе с ней. Кроме того, важно, чтобы они предвидели
неприятные последствия об изменении настроек защиты или установки программного
обеспечения, не являющегося корпоративным стандартом.
Компьютерная безопасность требует, чтобы ей каждый день уделялось время и
внимание. Устанавливая очередную «заплату», внимательно наблюдая за появлением
новых .уязвимых мест в системе, повышая свою квалификацию и изучая опыт более
осведомленных в этой области людей, вы можете поддерживать свою сеть в стабильном
состоянии. Квалифицированный администратор сетевой безопасности — вот отличная
защита от незаконных вторжений в информационную систему. Поэтому лучшей
инвестицией станет обучение сотрудников, ответственных за безопасность. Но
ничто не сравнится с практическим обучением. А для этого потребуется собственная
лаборатория, где администраторы могли бы экспериментировать без опасения помешать
работе основной сети.
Но это в общем. А что делать пользователю, если заражение уже произошло? Прежде
всего, не надо паниковать. Первый шаг при обнаружении атаки на систему — это ее
идентификация. Для успешной идентификации атаки необходимо наличие загрузочного
диска, создаваемого при установке системы, и осуществление загрузки системы с
его помощью.
Если атака идентифицируется антивирусом, проблема решается фактически моментально.
Но, если вы имеете дело с неизвестным вирусом, во многих случаях критичным
является время, за которое была идентифицирована атака. Поэтому решающее
значение имеет способность пользователя быстро обнаружить вирусную атаку
(признаками могут служить массовая рассылка почты, уничтожение файлов и т. д.).
Сложность идентификации часто зависит от сложности самой атаки. На данном этапе
желательно установить, как минимум, следующие признаки:
Q сам факт атаки;
Q тип атаки (сетевая или локальная);
Q источник происхождения.
Вне зависимости от типа операционной системы необходимо обращать внимание
на следующую активность в системе:
О целостность программного обеспечения, используемого для обнаружения нарушителя;
Q целостность критичных для безопасности системы программ и данных;
Q операции в системе и сетевой трафик.