А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 4. Криптографические методы защиты информации 393
Решение задач управления информационным наполнением считается успешным
при соблюдении:
Q конфиденциальности;
Q целостности.
Обеспечить конфиденциальность обмена электронной почтой просто только теоретически;
при практической реализации — это весьма трудная задача, в том числе и с
точки зрения управления.
Недавние инциденты с вирусами Melissa и Love Bug продемонстрировали реальную
угрозу: сегодня в глобальной сети Internet один вирус может поразить миллионы
хостов практически по всему миру.
Несмотря на глобальный характер угрозы, защита должна быть организована локально,
и бдительный администратор сети должен подготовить продуманный план защиты.
Большинство предприятий имеет брандмауэры с поддержкой анализа информационного
наполнения (с активными фильтрами для выявления известных вирусов),
однако они абсолютно не надежны, как о том свидетельствует недавний всплеск атак с
применением троянских коней.
Помимо активного мониторинга, администратор защиты может подготовиться к
вирусным атакам на электронную почту, приняв следующие меры:
Q обеспечить оперативное информирование пользователей при обнаружении атаки;
О использовать адаптивную фильтрацию подозрительной почты;
О периодически информировать пользователей об изменениях в политике защиты
и обращении с вирусами, включая процедуру оповещения об инцидентах;
Q внедрить адекватные процедуры резервного копирования и восстановления данных.
Обеспечение оперативного информирования, как только атака будет обнаружена,
должно включать широковещательную рассылку предупреждений как традиционными,
так и электронными средствами, развешивание объявлений, указание корпоративного
URL, где пользователи могут найти информацию, предоставление четких кратких
инструкций, как поступать с вирусом, указание координат ответственного
сотрудника отдела информационных систем. Однако возможные последствия инцидента
не следует преувеличивать, но и не стоит притуплять чувство опасности, так
как это может иметь отрицательные последствия в случае чрезвычайной вирусной угрозы.
С помощью адаптивной фильтрации подозрительной почты во время последних
инцидентов в большинстве компаний смогли отфильтровывать как входящие, так и
исходящие сообщения со словами «I Love You» в теме сообщения (фирменный знак
этих вирусов). Кроме того, сообщения рекомендуется ограничивать по размеру, по
крайней мере, на первое время после обнаружения опасности. Это поможет воспрепятствовать
распространению сомнительных вложений, таких, как исполняемые файлы.
Порог в 5 кбайт является достаточным.
Благодаря периодическому информированию пользователей об изменениях в политике
защиты и обращении с вирусами, включая процедуру оповещения об инцидентах,
можно заранее дать пользователям инструкции, как вести себя в случае атаки.
Кроме того, их следует проинструктировать относительно необходимости регулярно-