А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 3. Основные пути обеспечения безопасности информации 289
Если вы смогли определить факт вирусного заражения неизвестным вирусом (или
у вас есть такие небезосновательные подозрения), то желательно обратиться к производителю
используемого антивирусного программного обеспечения. Кроме того, необходимо
проанализировать последствия вирусной атаки. Если в вашей системе обрабатывались
какие-то ценные данные, то настоятельно рекомендуется иметь их
резервную копию. Для этого должны быть разработаны правила резервного копирования.
К сожалению, если резервная копия отсутствует, данные могут быть утеряны навсегда
(это уже зависит не от вас, а от злоумышленника, написавшего вирус).
В любом случае необходимо помнить: наличие адекватных средств защиты и дисциплины
их применения позволяет если не избежать вирусной атаки, то, по крайней
мере, минимизировать ее последствия. Для этого всегда проверяйте файлы, попадающие
на ваш компьютер. Нужно помнить, что любой из них может быть заражен вирусом.
Никогда не позволяйте посторонним работать на вашем компьютере — именно
они чаще всего приносят вирусы. Особое внимание следует уделять играм: ведь часто
вирусы распространяются именно так. Новые игры и программы всегда нужно проверять
на наличие вирусов. Кажется очевидным, что лучше чуть-чуть потесниться и найти
8-12 кбайт свободного места в оперативной памяти, скажем в UMB, где можно
разместить «недремлющее око» резидентного монитора, контролирующее все вирусоподобные
проявления и предотвращающее малейшие попытки вирусного заражения.
А сканировать лучше прямо на сервере, так как в сетевых антивирусных системах
это обычная опция.
В большинстве организаций антивирусное программное обеспечение установлено,
по крайней мере, на настольных компьютерах. Весьма разумным вложением средств
было бы также добавление антивирусного программного обеспечения на шлюзы электронной
почты и межсетевые экраны. Согласно данным опроса, проведенного в крупных
организациях компанией Tru-Secure, большинство вирусов и другой вредоносный
код попадают в систему через электронную почту. Выявление как можно большего
числа потенциальных проблем на основной точке входа в систему значительно сокращает
внутренние работы.
К сожалению, большая часть антивирусного программного обеспечения плохо сконфигурирована
и анализирует лишь часть потенциально инфицированных объектов.
В электронной почте и на настольной системе имеет смысл использовать сканер, настроенный
так, чтобы он проверял все файлы. Учитывая, что содержать инфицированные
объекты могут более 200 типов файлов, сканировать нужно не только файлы,
расширение которых совпадает с одним из предлагаемого вместе с продуктом списка.
Кроме того, следует иметь в виду, что заданные по умолчанию в большинстве
приложений настройки защиты неадекватны реальной среде. Поскольку исследователи
обнаруживают все новые уязвимые места в продуктах, необходимо постоянно
следить за выпуском новых «заплаток». Это можно сделать, подписавшись на бюллетень
новостей по вопросам защиты компании Microsoft и других компаний, отслеживающих
ошибки в программном обеспечении, например, на списки рассылки
Security-Focus.
Применяемые средства защиты должны быть как можно более разнообразными, в
частности, антивирусные сканеры от различных производителей на каждом рубеже
системы защиты:
ЮЗак. 199