2
Информационная безопасность в Интернете
В наиболее общей форме под информационной безопасностью понимается такой режим информационного обмена, при котором обеспечиваются конфиденциальность, целостность и доступность информации.
Конфиденциальность информации: условие информационного обмена, согласно которому доступ к информации обеспечивается только для авторизованных пользователей.
Доступность информации: требование к информационному обмену, согласно которому доступ авторизованных пользователей к информации и методам ее адекватного воспроизведения должен быть обеспечен по мере необходимости.
Целостность информации: требование достоверности и полноты информации, а также методов ее обработки в процессе информационного обмена.
3
Информационная безопасность в Интернете
Работая в Интернете, следует понимать, что насколько ресурсы Всемирной сети открыты ее абонентам, настолько же и ресурсы их систем при определенных условиях могут быть доступны тем, кто располагает средствами, необходимыми для доступа к ним.
Защита от удаленного администрирования;
Защита от компьютерных вирусов;
Профилактика программных вирусов;
Профилактика загрузочных вирусов;
Профилактика макровирусов;
Профилактика почтовых вирусов;
Организация резервного копирования данных;
Антивирусная защита программными средствами…
4
Защита от удаленного администрирования
Программы удаленного администрирования это мощное средство предоставляющие почти полный контроль над удаленным компьютером.
Наиболее известные программы удаленного администрирования это – RDP, VNC, DameWare, TeamViewer, Remote Office Manager, Hamachi, и т.д. Все эти программы предоставляют возможность удаленного управления рабочим столом компьютера, возможность копирования или удаления файлов и многое другое, что очень удобно для системного администрирования.
7
Компьютерные вирусы
Программные вирусы
Компьютерные вирусы (НЕ программные)
Загрузочные вирусы
Макровирусы
Почтовые вирусы
Обычному человеку нечего противопоставить хакерам. При этом никому не нужен один сиротливый аккаунт, цель взломщиков – получить крупную базу потенциальных жертв и обработать её «письмами счастья», спамом или вирусами. А всю личную-публичную информацию мы и сами раздаём направо-налево.
Отличительная особенность всех свежих вирусов и хакерских приёмов состоит в том, что они взаимодействуют с человеком, а не с системой.
9
Профилактика макровирусов
Эта особая разновидность вирусов поражает документы, выполненные в некоторых прикладных программах, имеющих средства для исполнения так называемых макрокоманд.
Характерными признаками присутствия макровирусов являются:
невозможность сохранения заражённого документа Word в другой формат (по команде Сохранить как…);
невозможность записи документа в другой каталог или на другой диск командой Сохранить как…;
невозможность сохранения внесённых изменений в документ (команда Сохранить);
недоступность вкладки Уровень безопасности (меню Сервис – Макрос – Безопасность…);
так как многие вирусы написаны с ошибками (или некорректно работают в различных версиях пакета Microsoft Office), то возможно появление соответствующих системных сообщений с кодом ошибки;
другие «странности» в поведении документов Word;
зачастую макровирусы можно обнаружить визуально.
10
Почтовые вирусы
Почтовый вирус использует для своего распространения каналы электронной почты.
Профилактические мероприятия включают:
- регулярное обновление почтовой программы и операционной системы;
- корректное обращение со всеми почтовыми вложениями, прикрепленными
к основному сообщению (вложения, полученные из неизвестных источников,
следует удалять, не открывая);
- адекватную настройку почтовой программы, препятствующую автоматическому воспроизведению сообщений и вложений.
Вирус шифровальщик распространяется через электронную почту под видом серьёзных документов: судебной повестки, счетов, запросов из налоговой. И чтобы не установить его себе, нужно смотреть в оба.
12
Загрузочные вирусы
Загрузочный вирус — такой вирус, который записывает свой код в главную загрузочную запись Master BootRecord диска или загрузочную запись Boot Record диска и дискет. Загрузочный вирус активизируется после загрузки компьютера.
Простейшие загрузочные вирусы, находясь в памяти заражённого компьютера, обнаруживают в компьютере не заражённый диск и производят следующие действия:
выделяют некоторую область диска и делают её недоступной операционной системе;
замещают программу начальной загрузки в загрузочном секторе диска, копируя корректную программу загрузки, а также свой код, в выделенную область диска;
организуют передачу управления так, чтобы вначале выполнялся код вируса и лишь затем — программа начальной загрузки.
13
Программные вирусы
Программные вирусы — это блоки вредоносного программного кода, целенаправленно внедренные в код обычных программных средств. При запуске программы, несущей вирус, происходит запуск имплантированного в нее вирусного кода. Работа этого кода вызывает скрытые от пользователя изменения в файловой системе жестких дисков и/или в содержании других программ.
Программный вирус — это компьютерная программа, рассчитанная на то, чтобы нарушить нормальное функционирование компьютера.
Программные вирусы поступают на компьютер при запуске непроверенных программ, полученных на внешнем носителе или принятых из Интернета.
Самые разрушительные вирусы могут инициировать форматирование жестких дисков.
Высокой степенью опасности обладают саморазмножающиеся (создающие свои копии) вирусы.
14
Меры предосторожности
1. Регулярно обновляйте операционную систему и программы.
2. Установите антивирус и регулярно обновляйте базу вирусов. Каждый день появляется 100 тысяч новых вирусов!
3. Включите отображение расширений файлов. Чаще всего замаскированные вирусы выглядят так: имя_файла.doc.js и имя_файла.pdf.exe. Реальные расширения файлов это js и exe, а все что перед ними – часть имени файла.
4. Выполняйте резервное копирование важных файлов – рабочих документов и фотографий. Мы также рекомендуем хранить копию важных данных в архиве.
5. Повышайте профессиональную грамотность!
6. Внимательно следите за письмами на почте, сообщениями в корпоративных мессенджерах и любой другой входящей информацией. Проверяйте почтовые адреса отправителей, вложенные файлы и содержание писем. Большинство вирусов нужно запустить вручную, чтобы они могли причинить вред компьютеру.
15
Есть ли вирусы на продуктах Apple
Многие знают, что Apple позиционирует OS X как закрытую систему, которой не страшны вирусы или хакерские атаки.
Подхватить опасный вирус на макбук в наше время – что-то из ряда фантастики. Но даже при работе с техникой Apple следует придерживаться мер предосторожности:
1. Включите автоматическое обновление операционной системы, либо обновляйтесь вручную. Apple очень оперативно старается избавиться от ошибок, уязвимостей, дыр, бреши в коде программ.
2. Включите стандартный брандмауэр в операционной системе.
3. Запустите шифрование данных FileValut, благодаря ему, вы можете обезопасить свой жесткий диск.
4. По возможности старайтесь использовать учетную запись без прав администратора.
5. Почаще делайте резервную копию. Для этого в системе есть полезная и легкая в использовании утилита Time Machine, которая позволяет делать резервные копии всех данных на внешний жесткий диск.
6. Используйте менеджер паролей. В OS X есть KeyChain (связка ключей), позволяет безопасно хранить все ваши пароли.
16
Бесплатные антивирусы
Avast Free Antivirus AVG AntiVirus Free Panda Free Antivirus
Bitdefender Antivirus Free Edition;
ZoneAlarm Free Antivirus + Firewall;
Ad-Aware Free Antivirus+;
Sophos Home;
Avira Free Antivirus;
Comodo Antivirus;
Qihoo 360 Total Security;
Kaspersky Free Anti-Virus.
17
Лицензионные антивирусы
Антивирус Касперского Dr.Web Pro ESET NOD32
Антивирус Касперского; 2 устройства — 1800 р
Dr.Web Pro; 89 руб./месяц
ESET NOD32; 3 устройства — 1390 р.
Norton Security; 1 устройство — 1299 р
Avast Professional Edition; 1 устройство — 750 р
Trend Micro Internet Security; 1 устройство — 797,5 р
McAfee LiveSafe; 2699 руб. (для всех устройств)
G-Data Internet Security; 1 устройство — 1000 р
Panda Global Protection; 1 устройство — 1346 р
Bitdefender Internet Security. 3 устройства — 75.95$
18
Антивирусные утилиты
Если вирус полностью блокирует работу операционной системы, можно использовать образ загрузочного диска с антивирусным сканером:
Dr.Web CureIt! LiveCD или Dr.Web LiveUSB;
Kaspersky Rescue Disk;
VBA32 Rescue LiveCD.
По установке:
С установкой (Sophos Anti-Rootkit, Kaspersky Virus Removal Tool);
Без установки (Avira AntiVir Removal Tool, Dr.Web CureIt!).
По назначению:
ориентированы на определённый тип вируса (почтовые черви, руткит, загрузочные вирусы) - от Лаборатории Касперского, от Eset (NOD32), от AVG (на русском), от BitDefender;
комплексные (удаляет или лечит всё, что считает вирусом, под вашим контролем естественно) - Dr.Web CureIt!
© ООО «Знанио»
С вами с 2009 года.