А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 2. Проблемы защиты информации 95
Вредоносное программное обеспечение
Вредоносное программное обеспечение — это любая программа, написанная с целью
нанесения ущерба или использования ресурсов атакуемого компьютера. Вредоносное
программное обеспечение часто скрыто внутри обычных программ или замаскировано
под них. В некоторых случаях оно само тиражируется на другие компьютеры
по электронной почте или через инфицированные дискеты и CD. Одними из основных
характеристик современных вирусных атак являются высокая скорость их распространения
и частота появления новых атак.
О вредоносном программном обеспечении, подстерегающем доверчивых пользователей,
широкая публика наслышана больше, чем о каких-либо других опасностях и
повреждениях компьютерной техники. Это вирусы, черви, троянские кони, логические
бомбы, зомби, программные закладки, модули считывания паролей — список можно
продолжить. Вредоносное программное обеспечение различных типов использует
весьма разнообразные методы воздействия на информацию, степень опасности такого
рода программ тоже различна.
Бурное развитие информационных технологий привело к налаживанию международных
связей, в том числе и межконтинентальных, к становлению внутри- и межгосударственных
потоков информации, измеряемыми многими десятками терабайт в секунду.
Анализ развития компьютеризации на мировом уровне показывает, что число
пользователей достигло 350 млн, начав свой отсчет практически от нулевой отметки в
1981 году.
В период с 1998 по 1999 год произошло резкое увеличение числа компьютерных
атак, хотя около 98% всех пользователей применяли доступные средства защиты.
Объяснить эту тенденцию можно тем, что Internet превратился в хорошо организованную
систему с унифицированным программным обеспечением. Тем самым пользователи
сети стали во многом зависеть от качества программного обеспечения, которое
они используют для работы.
Рост числа несанкционированных проникновений в информационные ресурсы лучше
всего прослеживается путем анализа взаимосвязи частоты инцидентов, с одной
стороны, и уязвимостью программного обеспечения — с другой.
Инцидент — это группа атак, объединенных по таким характерным признакам, как
время проведения атаки, средства атакующих, цель нападения и т. д.
Под термином уязвимость имеется в виду слабое место в программном обеспечении,
которое может быть использовано злоумышленником в своих целях. Уязвимость
программного обеспечения, как правило, обусловлена следующими ошибками:
Q в программном обеспечении (уязвимость реализации);
Q в конфигурации программного обеспечения (уязвимость
конфигурации);
G не связанными напрямую с конкретным программным
обеспечением (уязвимость проектирования).
Количество уязвимых мест в программном обеспечении
во многом определяется степенью популярности продукта.
В принципе, чем популярнее система и чем больше пользе-