А,В,Соколов, 0,М, Степанюк - Скачать документы

394 . . .. ..
го обновления файлов с сигнатурами вирусов. Наконец, пользователей было бы неплохо
научить отличать реальные вирусы от их имитаций.
Внедрение адекватных процедур резервного копирования и восстановления данных
необходимо на случай применения вирусов, которые не используют макросы или
исполняемые файлы для проникновения в систему. Такие атаки часто заставляют
пользователей удалить все сообщения из почтового ящика или, возможно даже, содержимое
всего жесткого диска. Общие сетевые разделы позволяют централизовать резервное
копирование, однако эти диски должны быть тщательно разграничены между
собой, чтобы вирусы не распространялись дальше.
Защита от вирусов и троянских коней составляет отдельную самостоятельную задачу,
однако настоящую опасность представляют менее явные угрозы: кража интеллектуальной
собственности, снижение продуктивности и даже ответственность за неправомочное
использование корпоративных ресурсов. Система анализа
информационного наполнения — один из множества инструментов, который следует
реализовывать для соблюдения политики компании в отношении электронной почты.
Все методы извлечения информации должны быть защищенными. Выполните анализ
защиты всех методов сбора сообщений и периодически проверяйте каждую среду
доступа (включая беспроводную и телефонную связь). К примеру, еще в 1997 году
шифровальщик Брюс Шнайер (из Counterpane Lab) обнаружил «дыру» в технологии
шифрования, используемой в цифровых сотовых телефонах.
Не следует применять нестандартные или новые технологии, в них может быть
множество «дыр». Стандартные протоколы необходимо постоянно испытывать на
предмет надежности защиты, в результате чего они становятся эффективнее.
Самый очевидный выход из создавшегося положения — шифрование. Почему же
этот способ не получил распространения, и все письма в Internet не кодируются автоматически?
В первую очередь, из-за наличия разных стандартов. Два наиболее популярных
способа шифрования — S/MIME (Secure Multipurpose Internet Mail Extension)
и PGP (Pretty Good Privacy) — несовместимы друг с другом.
Тем не менее, секретное электронное письмо не только шифруют, но и заверяют
цифровой подписью. Таким образом, вы совершенно точно будете знать, от кого именно
это письмо, что его содержание не было изменено и, более того, не было прочитано.
Защита сообщения происходит с помощью двух цифровых комбинаций, называемых
личным и открытым ключами. Личный ключ хранится на вашем компьютере, и
никто кроме вас доступа к нему не имеет. Открытый ключ общедоступен, например,
на вашей домашней странице.
Вы пишете письмо другу и шифруете его своим секретным ключом. Друг расшифровывает
его с помощью вашего открытого ключа. Таким образом, он уверен, что письмо
прислали именно вы и что его содержание не подменили, так как шифрующий ключ
есть только у вас. Но такое сообщение еще можно перехватить и прочитать. Для полной
защиты вам необходимо поверх шифровки собственным ключом зашифровать
письмо открытым ключом вашего друга. Тогда он будет единственным, кто может прочитать
сообщение.
Вероятность расшифровки и подмены подобного письма очень мала. Правда, появляется
необходимость регулярно проверять актуальность чужих ключей — не были
ли они изменены или скомпрометированы (например, украдены). Для этого служат