# data[].attributes.body
Лечение состоит в удалении вирусов из зараженных программных средств и восстановлении пораженных файлов.
Защитный комплекс основывается на применении антивирусных программ и проведении организационных мероприятий.

# data[].attributes.headline
Среда обитания компьютерных вирусов в виде схемы 

# data[].attributes.subject
Среда обитания компьютерных вирусов в виде схемы 

# data[].attributes.headline
По среде обитания 

# data[].attributes.subject
По среде обитания 

# data[].attributes.body
Сетевые вирусы распространяются по различным сетям, т.е. при передаче информации с одного компьютера на другой, соединенные между собой сетью, например Интернет.

Файловые вирусы заражают исполнительные файлы и загружаются после запуска той программы, в которой он находится. Файловые вирусы могут внедряться и в другие файлы, но записанные в таких файлах, они не получают управление и теряют способность к размножению.

Загрузочные вирусы внедряются в загрузочный сектор дискет или логических дисков, содержащий программу загрузки.

Файлово–загрузочные вирусы заражают одновременно файлы и загрузочные сектора диска.

# data[].attributes.headline
По способу заражения среды обитания

# data[].attributes.subject
По способу заражения среды обитания

# data[].attributes.body
Резидентный вирус при заражении компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т.п.) и внедряется в них. Резидентные вирусы находятся в памяти и являются активными вплоть до выключения или перезагрузки компьютера.

Нерезидентный вирус не заражает память компьютера и является активным ограниченное время. Активизируется в определенные моменты, например, при обработке документов текстовым редактором.

# data[].attributes.body
Диагностические средства позволяют обнаруживать вирусы в компьютере и распознавать их тип.

# data[].attributes.headline
Профилактика

# data[].attributes.subject
Профилактика

# data[].attributes.body
К профилактическим средствам относятся:
• перекрытие путей проникновения вирусов в компьютер;
• исключение возможности заражения и порчи вирусами, проникшими в компьютер, других файлов.

# data[].attributes.body
Макровирусы - эта особая разновидность вирусов, которая поражает документы, выполненные в некоторых прикладных программах, имеющих средства для исполнения так называемых макрокоманд.

# data[].attributes.headline
По деструктивным (разрушительным) возможностям

# data[].attributes.subject
По деструктивным (разрушительным) возможностям

# data[].attributes.body
Безвредные вирусы проявляются только в том, что уменьшают объем памяти на диске в результате своего распространения.

Неопасные, так же уменьшают объем памяти, не мешают работе компьютера, такие вирусы порождают графические, звуковые и другие эффекты.

Опасные вирусы могут привести к различным нарушениям в работе компьютера, например к зависанию или неправильной печати документа.

Очень опасные, действие которых может привести к потере программ, данных, стиранию информации в системных областях памяти и даже приводить к выходу из строя движущихся частей жесткого диска при вводе в резонанс.

# data[].attributes.headline
Переносные носители (USB)

# data[].attributes.subject
Переносные носители (USB)

# data[].attributes.body
Если у вас отсутствует антивирусная программа, которая может на лету проверять флеш накопители, то Вы подвержены риску заражения. Одним из самых массовых способов распространения вирусов является перенос через USB накопители, потому что флешки используются сегодня практически везде.

# data[].attributes.headline
Лже антивирусное программное обеспечение

# data[].attributes.subject
Лже антивирусное программное обеспечение

# data[].attributes.body
Оно является самым распространенным путем инфицирования. Скачивая антивирусную программу из непроверенного источника, вы подвергаетесь риску инфицировать свой компьютер. Нередко это no name бесплатные антивирусы от неизвестных производителей. Оптимальным решением является покупка лицензионного антивируса, который защитит ваш компьютер от нападений вражеских программ.

# data[].attributes.headline
Программное обеспечение с вирусами 

# data[].attributes.subject
Программное обеспечение с вирусами 

# data[].attributes.body
Пользователь скачивает программное обеспечение, которое заражено вирусом. Так он попадает на компьютер. Благодаря тому, что сегодня в сети Интернет можно скачать практически все, вирусы получают очень широкое распространение, так как платить за программное обеспечение никто не хочет.

# data[].attributes.body
Потеря данных в результате фишинга это нередкое явление, но при этом легко заразить компьютер вирусами. При посещении фальшивых сайтов, программы шпионы часто автоматически устанавливают вирусы на компьютеры. В случае возникновения подозрений лучше всего сразу позвонить в банк и проверить, все ли в порядке, а не нажимать сомнительные ссылки.

# data[].attributes.body
В случае, если компьютер подключен к домашней сети, либо же является частью крупной сети, можно легко получить вирус не по своей вине. Один из участников сети получает вирус и уже через несколько минут является распространителем этого вируса.

# data[].attributes.headline
Просмотр сайтов

# data[].attributes.subject
Просмотр сайтов

# data[].attributes.body
Как известно, существуют сайты целевой аудиторией которых являются в основном взрослые. Эти сайты по сути своей являются ненадежными, а также нередко распространяют компьютерные вирусы. Также к ненадежным сайтам можно отнести игровые и сайты со взломанным программным обеспечением. При их посещении очень легко получить компьютерный вирус. Мошенники специально создают такие сайты для получения доступа к компьютерам пользователей. Однако если вы не хотите попасться, лучше всего изменить настройки антивирусной программы так, чтобы ни одно внешнее соединение не могло быть установлено без вашего участия, а также чтобы ни одна программа не была установлена на ваш ПК без вашего ведома.

# data[].attributes.headline
Электронная почта с вложениями

# data[].attributes.subject
Электронная почта с вложениями

# data[].attributes.body
Это просто: можно что-либо прикрепить к отправляемому сообщению. Этим и пользуются распространители вирусов. Нередко люди из любопытства открывают входящее сообщение, после чего начинаются проблемы. Мера предосторожности проста: если вам неизвестно, от кого пришла данная почта, и что может быть во вложении, просто не открывайте его, а сразу удалите. Такие меры могут показаться радикальными, но на самом деле они являются самыми разумными в подобной ситуации.

# data[].attributes.attachment_link.authors[].name
СберУниверситет

# data[].attributes.attachment_link.title
Какие вирусы атакуют устройства и как от них защититься?

# data[].attributes.headline
Компьютерные вирусы 

# data[].attributes.subject
Компьютерные вирусы 

# data[].attributes.body
Специально написанные программы, способные самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе компьютера.

# data[].attributes.headline
Могут быть разрушительными или проявляться в виде помехи, например: замена и/или удаление части или всего файла; форматирование диска; разрушение таблицы размещения файлов FAT); искажение сообщений программы пользователя и т. п.

# data[].attributes.subject
Могут быть разрушительными или проявляться в виде помехи, например: замена и/или удаление части или всего файла; форматирование диска; разрушение таблицы размещения файлов FAT); искажение сообщений программы пользователя и т. п.

# data[].attributes.headline
По особенностям алгоритма 

# data[].attributes.subject
По особенностям алгоритма 

# data[].attributes.body
Паразитические – это одни из самых простых вирусов. Они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены.

Вирусы-репликаторы (черви)  распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии.

Вирусы невидимки(стелс-вирусы) – вирусы, которые очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего незараженные участки диска.

Мутанты (призраки) содержат алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Такие вирусы самые сложные в обнаружении.

Троянские программы (квазивирусы) не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.

Спутники – вирус, который не изменяет файл, а для выполнимых программ (exe) создают одноименные программы типа com, которые при выполнении исходной программы запускаются первыми, а затем передают управление исходной выполняемой программе.

Студенческие вирусы представляют собой самые простые и легко обнаруживаемые вирусы.

# data[].attributes.headline
Правило антивирусной защиты

# data[].attributes.subject
Правило антивирусной защиты

# data[].attributes.body
Необходимо использовать только лицензионные программы от надежных поставщиков

# data[].attributes.headline
Особенно опа

# data[].attributes.body
Особенно опасны компьютерные игры и различного рода развлекательные программы, которые чаще других являются разносчиками компьютерной инфекции.
Необходимо отметить, что полное применение организационных мер в сочетании с регламентацией, принуждением, побуждением и законодательными средствами требует наименьших материальных затрат (в сравнении с другими средствами – разработкой специального ПО, специальных технических средств т. д.), а степень риска реализации угроз тоже минимальна.

# data[].attributes.headline
Рекомендации по антивирусной защите с действием злоумышленников

# data[].attributes.subject
Рекомендации по антивирусной защите с действием злоумышленников

# data[].attributes.body
Не передавайте свои дискеты и другие машинные носители чужим лицам для пользования, чтобы не заразить ваши дискеты и другие носители

Не допускайте к вашему ПК посторонних лиц и запретите им пользоваться своими машинными дискетами и машинными носителями

При работе на одном ПК нескольких пользователей разделите жесткий диск на несколько логических и разграничьте право доступа к различным дискам

В начале работы компьютера рекомендуется прогон одного антивирусного программного продукта

Машинные носители вашего рабочего ПК используйте, по возможности,с защитой от записи

# data[].attributes.attachment_link.readable_text
8.1. Угрозы безопасности информации, их виды

Автоматизированные информационные технологии позволили перейти на новый уровень в проблеме обработки и передачи информации. В частности, автоматизация решения задач и технология электронных телекоммуникаций позволили решить многие задачи повышения эффективности процессов обработки и передачи данных на предприятиях и в организациях.

Однако наряду с интенсивным развитием вычислительной техники и систем передачи информации все более актуальной становится проблема обеспечения безопасности и защиты данных в информационных технологиях.

Развитие средств, методов и форм автоматизации процессов хранения и обработки информации, массовое применение персональных компьютеров, внедрение информационных технологий на экономических объектах делают информацию гораздо более уязвимой. Информация, циркулирующая в ИТ, может быть незаконно изменена, похищена или уничтожена. Основными факторами, способствующими повышению ее уязвимости, являются следующие:

увеличение объемов информации, накапливаемой, хранимой и обрабатываемой с помощью компьютеров и других средств автоматизации;

сосредоточение в автоматизированных банках данных и локальных базах данных информации различного назначения и принадлежности;

расширение круга пользователей, имеющих непосредственный доступ к ресурсам информационной технологии и информационной базы;

усложнение режимов работы технических средств вычислительных систем;

автоматизация коммуникационного обмена информацией, в том числе на большие расстояния.

Публикации в зарубежной печати последних лет показывают, что возможности злоупотребления информацией, передаваемой по каналам связи, развивались и совершенствовались не менее интенсивно, чем средства их предупреждения. Уже в 1974-1975 гг. в правительственных кругах США было раскрыто около 70 случаев несанкционированного проникновения в ЭВМ, которые нанесли ущерб в размере 32 млн долл. Важность решения проблемы по обеспечению защиты информации подтверждается затратами на защитные мероприятия. По опубликованным данным объем продаж средств физического контроля и регулирования в автоматизированных технологиях обработки информации в США в 1985 г. составлял более 570 млн долл; западногерманские эксперты по электронике определили, что в 1987 г. в Западной Европе промышленными фирмами, правительственными учреждениями и учебными заведениями было истрачено почти 1,7 млрд марок на обеспечение безопасности своих компьютеров.

Учитывая, что для построения надежной системы защиты данных в информационных технологиях требуются значительные материальные и финансовые затраты, необходимо не просто разрабатывать частные механизмы защиты информации, а использовать целый комплекс мер, т. е. использовать специальные средства, методы и мероприятия с целью предотвращения потери данных. Таким образом, сегодня рождается новая современная технология - технология защиты информации в ИТ и в сетях передачи данных.

Технология защиты информации в ИТ включает в себя решение следующих проблем:

обеспечение физической целостности информации, т. е. предотвращение искажения или уничтожения элементов информации;

предотвращение подмены (модификации) элементов информации при сохранении ее целостности;

предотвращение несанкционированного получения информации лицами или процессами, не имеющими на это соответствующих полномочий;

использование передаваемых данных только в соответствии с обговоренными сторонами условиями.

Несмотря на предпринимаемые дорогостоящие меры, функционирование автоматизированных информационных технологий на различных предприятиях и в организациях выявило наличие слабых мест в защите информации. Для того, чтобы принятые меры оказались эффективными, необходимо определить:

что такое угроза безопасности информации;

выявить каналы утечки данных и пути несанкционированного доступа к защищаемой информации;

определить потенциального нарушителя;

построить эффективную систему защиты данных в информационных технологиях.

Угрозы безопасности делятся на случайные (непреднамеренные) и умышленные.

Источником случайных (непреднамеренных) угроз могут быть:

отказы и сбои аппаратных средств в случае их некачественного исполнения и физического старения;

помехи в каналах и на линиях связи от воздействия внешней среды;

форсмажорные ситуации (пожар, выход из строя электропитания и т. д.);

схемные системотехнические ошибки и просчеты разработчиков и производителей технических средств;

алгоритмические и программные ошибки;

неумышленные действия пользователей, приводящие к частичному или полному отказу технологии или разрушению аппаратных, программных, информационных ресурсов (неумышленная порча оборудования, удаление, искажение файлов с важной информацией или программ, в том числе системных и т. д.);

неправомерное включение оборудования или изменение режимов работы устройств и программ;

неумышленная порча носителей информации;

запуск технологических программ, способных при некомпетентном использовании вызывать потерю работоспособности системы (зависания или зацикливания) или необратимые изменения в информационной технологии (форматирование или реструктуризация носителей информации, удаление данных и т. д.);

нелегальное внедрение и использование неучтенных программ (игровых, обучающих, технологических и др., не являющихся необходимыми для выполнения нарушителем своих служебных обязанностей) с последующим необоснованным расходованием ресурсов (загрузка процессора, захват оперативной памяти и памяти на внешних носителях информации и т. д.);

заражение компьютерными вирусами;

неосторожные действия, приводящие к разглашению конфиденциальной информации или делающие ее общедоступной;

разглашение, передача или утрата атрибутов разграничения доступа (паролей, ключей шифрования, идентификационных карточек, пропусков и т. д.);

проектирование архитектуры технологии, разработка прикладных программ с возможностями, представляющими угрозу для работоспособности информационной технологии и безопасности информации;

вход в систему в обход средств защиты (загрузка посторонней операционной системы со сменных носителей информации и т. д.);

некомпетентное использование, настройка или неправомерное отключение средств защиты персоналом службы безопасности экономического объекта;

пересылка данных по ошибочному адресу абонента или устройства;

ввод ошибочных данных;

неумышленное повреждение каналов связи и т. д.

Меры защиты от таких угроз носят в основном организационный характер.

Злоумышленные или преднамеренные угрозы - результат активного воздействия человека на объекты и процессы с целью умышленной дезорганизации функционирования информационной технологии, вывода ее из строя, проникновения в систему и несанкционированного доступа к информации.

Умышленные угрозы, в свою очередь, делятся на следующие виды:

Пассивные угрозы направлены на несанкционированное использование информационный ресурсов, не оказывая при этом влияния на функционирование ИТ

Активные угрозы имеют целью нарушение нормального функционирования ИТ посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы

К пассивной угрозе относится, например, попытка получения информации, циркулирующей в каналах связи, посредством их прослушивания.

К активным угрозам относятся, например, разрушение или радиоэлектронное подавление каналов связи, вывод из строя рабочих станций сети, искажение сведений в базах данных либо в системной информации в информационных технологиях и т. д.

Умышленные угрозы подразделяются также на следующие виды:

1.

Внутренние

возникают внутри управляемой организации. Они чаще всего сопровождаются социальной напряженностью и тяжелым моральным климатом на экономическом объекте, который провоцирует специалистов выполнять какие-либо правонарушения по отношению к информационным ресурсам

2.

Внешние

направлены на информационную технологию извне. Такие угрозы могут возникать из-за злонамеренных действий конкурентов, экономических условий и других причин (например, стихийных бедствий)

По данным зарубежных источников, в настоящее время широкое распространение получил промышленный шпионаж, наносящий ущерб владельцу коммерческой тайны. В процессе промышленного шпионажа выполняются незаконные сборы, присвоение и передача сведений, составляющих коммерческую тайну, лицом, не уполномоченным на это ее владельцем.

Практика функционирования информационных технологий показывает, что в настоящее время существует большое количество угроз безопасности информации. К основным угрозам безопасности информации и нормального функционирования информационной технологии относятся большое количество различных угроз, которые могут иметь локальный характер или интегрированный, т. е. совмещаться, комбинироваться или совпадать по своим действиям с другими видами угроз безопасности.

В целом можно выделить следующие умышленные угрозы безопасности данных в информационных технологиях (включая активные, пассивные, внутренние и внешние), представленные на рис. 8.1.

1. Раскрытие конфиденциальной информации - это бесконтрольный выход конфиденциальной информации за пределы информационной технологии или круга лиц, которым она была доверена по службе или стала известна в процессе работы.

Раскрытие конфиденциальной информации может быть следствием:

разглашения конфиденциальной информации;

утечки информации по различным, главным образом техническим, каналам (по визуально-оптическим, акустическим, электромагнитным и др.);

несанкционированного доступа к конфиденциальной информации различными способами.

Иногда выделяют разглашение информации ее владельцем или обладателем путем умышленных или неосторожных действий должностных лиц и пользователей, которым соответствующие сведения в установленном порядке были доверены по службе или по работе, приведшие к ознакомлению с ними лиц, не допущенных к этим сведениям.

2. Несанкционированный доступ к информации выражается в противоправном преднамеренном овладении конфиденциальной информацией лицом, не имеющим права доступа к охраняемым сведениям.

Наиболее распространенными путями несанкционированного доступа к информации являются:

перехват электронных излучений;

принудительное электромагнитное облучение (подсветка) линий связи с целью получения паразитной модуляции несущей;

применение подслушивающих устройств (закладок);

дистанционное фотографирование;

перехват акустических излучений и восстановление текста принтера;

чтение остаточной информации в памяти системы после выполнения санкционированных запросов;

копирование носителей информации с преодолением мер защиты;

маскировка под зарегистрированного пользователя ("маскарад");

использование недостатков языков программирования и операционных систем;

маскировка под запросы системы;

использование программных ловушек;

незаконное подключение к аппаратуре и линиям связи специально разработанных аппаратных средств, обеспечивающих доступ к информации;

злоумышленный вывод из строя механизмов защиты;

расшифровка специальными программами зашифрованной информации;

информационные инфекции.

Перечисленные пути несанкционированного доступа требуют достаточно больших технических знаний и соответствующих аппаратных или программных разработок со стороны взломщика. Например, используются технические каналы утечки - это физические пути от источника конфиденциальной информации к злоумышленнику, посредством которых возможно получение охраняемых сведений. Причиной возникновения каналов утечки являются конструктивные и технологические несовершенства схемных решений либо эксплуатационный износ элементов. Все это позволяет взломщикам создавать действующие на определенных физических принципах преобразователи, образующие присущий этим принципам канал передачи информации - канал несанкционированного доступа.

Возможные пути утечки информации при обработке и передаче данных в автоматизированной информационной технологии представлены на рис. 8.2.

увеличить изображение
Рис. 8.2. Возможные пути утечки информации при обработке и передаче данных в информационной технологии

Однако есть и достаточно примитивные пути несанкционированного доступа:

хищение носителей информации и документальных отходов;

инициативное сотрудничество;

склонение к сотрудничеству со стороны взломщика;

выпытывание;

подслушивание;

наблюдение и другие пути.

Любые способы утечки конфиденциальной информации могут привести к значительному материальному и моральному ущербу как для организации, где функционирует информационная технология, так и для ее пользователей.

3. Компрометация информации (один из видов информационных инфекций). Реализуется, как правило, посредством несанкционированных изменений в базе данных, в результате чего ее потребитель вынужден либо отказаться от нее, либо предпринимать дополнительные усилия для выявления изменений и восстановления истинных сведений. При использовании скомпрометированной информации потребитель подвергается опасности принятия неверных решений.

4. Несанкционированное использование информационных ресурсов, с одной стороны, является последствиями ее утечки и средством ее компрометации. С другой стороны, оно имеет самостоятельное значение, так как может нанести большой ущерб управляемой системе (вплоть до полного выхода информационной технологии из строя) или ее абонентам.

5. Отказ от информации состоит в непризнании получателем или отправителем этой информации фактов ее получения или отправки. Это позволяет одной из сторон расторгать заключенные финансовые соглашения "техническим" путем, формально не отказываясь от них, нанося тем самым второй стороне значительный ущерб.

6. Нарушение информационного обслуживания представляет собой весьма существенную и распространенную угрозу, источником которой является сама автоматизированная информационная технология. Задержка с предоставлением информационных ресурсов абоненту может привести к тяжелым для него последствиям. Отсутствие у пользователя своевременных данных, необходимых для принятия решения, может вызвать его нерациональные действия.

7. Незаконное использование привилегий. Любая защищенная технология содержит средства, используемые в чрезвычайных ситуациях, или средства, которые способны функционировать с нарушением существующей политики безопасности. Например, на случай внезапной проверки пользователь должен иметь возможность доступа ко всем наборам системы. Обычно эти средства используются администраторами, операторами, системными программистами и другими пользователями, выполняющими специальные функции.

Большинство систем защиты в таких случаях используют наборы привилегий, т. е. для выполнения определенной функции требуется определенная привилегия. Обычно пользователи имеют минимальный набор привилегий, администраторы - максимальный.

Наборы привилегий охраняются системой защиты. Несанкционированный (незаконный) захват привилегий возможен при наличии ошибок в системе защиты, но чаще всего происходит в процессе управления системой защиты, в частности, при небрежном пользовании привилегиями.

Строгое соблюдение правил управления системой защиты, а также принципа минимума привилегий позволяет избежать таких нарушений.

Большинство из перечисленных технических путей утечки информации поддаются надежной блокировке при правильно разработанной и реализуемой на практике системе обеспечения безопасности.

8. "Взлом системы" - умышленное проникновение в информационную технологию, когда взломщик не имеет санкционированных параметров для входа. Способы взлома могут быть различными, и при некоторых из них происходит совпадение с ранее описанными угрозами. Например, использование пароля пользователя информационной технологии, который может быть вскрыт, например, путем перебора возможных паролей.

Следует отметить, что основную нагрузку защиты системы от взлома несет программа входа. Алгоритм ввода имени и пароля, их шифрование, правила хранения и смены паролей не должны содержать ошибок. Противостоять взлому системы поможет, например, ограничение попыток неправильного ввода пароля (т. е. исключить достаточно большой перебор) с последующей блокировкой персонального компьютера (рабочей станции) и уведомлением администратора в случае нарушения. Кроме того, администратор безопасности должен постоянно контролировать активных пользователей системы: их имена, характер работы, время входа и выхода и т. д. Такие действия помогут своевременно установить факт взлома и предпринять необходимые действия.

Реализация угроз безопасности информации в информационных технологиях приводит к различным видам прямых или косвенных потерь. Потери могут быть связаны с материальным ущербом:

стоимость компенсации, возмещение другого косвенно утраченного имущества;

стоимость ремонтно-восстановительных работ;

расходы на анализ, исследование причин и величины ущерба;

дополнительные расходы на восстановление информации, связанные с восстановлением работы и контролем данных и т. д.

Потери могут выражаться в ущемлении интересов экономического объекта, финансовых издержках или в потере клиентуры.

Специалистам информационных технологий следует помнить, что довольно большая часть причин и условий, создающих предпосылки и возможность неправомерного овладения конфиденциальной информацией, возникает из-за элементарных недоработок руководителей предприятий и организаций и их сотрудников. Например, к причинам и условиям, создающим предпосылки для утечки коммерческих секретов, могут относиться:

недостаточное знание работниками организации правил защиты конфиденциальной информации и непонимание необходимости их тщательного соблюдения;

использование неаттестованных технических средств обработки конфиденциальной информации;

слабый контроль за соблюдением правил защиты информации правовыми, организационными и инженерно-техническими мерами;

текучесть кадров, в том числе владеющих сведениями, составляющими коммерческую тайну;

организационные недоработки, в результате которых виновниками утечки информации являются люди - сотрудники информационных технологий.

Необходимо отметить, что особую опасность в настоящее время представляет проблема компьютерных вирусов и вредоносных программ, т. к. эффективной защиты против них разработать не удалось.

Этот вид угроз может быть непосредственно связан с понятием "атака", который в настоящее время широко используется нарушителями против информационных технологий различных экономических объектов.

Например, атакой является применение любой из вредоносных программ. Среди атак на информационные технологии часто выделяют "маскарад" и "взлом системы", которые могут быть результатом реализации разнообразных угроз (или комплекса угроз).

В этой связи важно определить характеристику человека, который может реализовать угрозы безопасности информации в информационных технологиях.

Субъекты, совершившие противоправные действия по отношению к информации в информационных технологиях, называются нарушителями. Нарушителями в информационных технологиях экономического объекта являются, прежде всего, пользователи и работники ИТ, имеющие доступ к информации. По данным некоторых исследований, 81,7% нарушений совершается служащими организации, имеющими доступ к информационным технологиям, и только 17,3% - лицами со стороны (в том числе 1% приходится на случайных лиц).

Для определения потенциального нарушителя следует определить:

1. Предполагаемую категорию лиц, к которым может принадлежать нарушитель.

2. Мотивы действий нарушителей (цели, которые нарушители преследуют).

3. Квалификацию нарушителей и их техническую оснащенность (методы и средства, используемые для совершения нарушений).

1. Предполагаемая категория лиц. По отношению к информационной технологии нарушители могут быть внутренними (из числа персонала информационной технологии) или внешними (посторонние лица).

Внутренними нарушителями могут быть лица из следующих категорий персонала:

специалисты (пользователи) информационной технологии;

сотрудники-программисты, сопровождающие системное, общее и прикладное программное обеспечение;

персонал, обслуживающий технические средства (инженерные работники информационной технологии);

другие сотрудники, имеющие санкционированный доступ к ресурсам информационной технологии (в том числе подсобные рабочие, уборщицы, электрики, сантехники и т. д.);

сотрудники службы безопасности информационной технологии;

руководители различного уровня управления.

Доступ к ресурсам информационной технологии других посторонних лиц, не принадлежащих к указанным категориям, может быть ограничен организационно-режимными мерами. Однако следует также учитывать следующие категории посторонних лиц:

посетители (лица, приглашенные по какому-либо поводу);

клиенты (представители сторонних организаций или граждане, с которыми работают специалисты организации);

представители организаций, взаимодействующих по вопросам обеспечения жизнедеятельности экономического объекта (энерго-, водо-, теплоснабжения и т. д.);

представители конкурирующих организаций, иностранных спецслужб, лиц, действующих по их заданию и т. д. ;

лица, случайно или умышленно нарушившие пропускной режим (даже без цели нарушения безопасности ИТ);

любые лица за пределами контролируемой территории.

2. Мотивы действий нарушителей. Можно выделить три основных мотива нарушений:

Безответственность

Пользователь целенаправленно или случайно производит какие-либо разрушающие действия, не связанные со злым умыслом, которые, однако, могут привести к достаточно серьезным последствиям. В большинстве случаев такие действия являются следствием некомпетентности или небрежности

Самоутверждение

Специалист ИТ или пользователь хочет самоутвердиться в своих глазах или в глазах коллег, выполнив какие-либо действия, связанные с функционированием информационной технологии, доказывая свою высокую компетентность

Корыстный интерес

В этом случае пользователь будет целенаправленно пытаться преодолеть систему защиты для доступа к хранимой, передаваемой и обрабатываемой информации в ИТ. Даже если информационная технология имеет средства, делающие такое проникновение чрезвычайно сложным, полностью защитить ее от проникновения нарушителя практически невозможно

3. Квалификация нарушителей и их уровень технической оснащенности. По уровню квалификации всех нарушителей можно классифицировать по четырем классификационным признакам:

1. По уровню знаний об информационной технологии различают нарушителей:

знающих функциональные особенности информационной технологии, умеющих пользоваться штатными средствами;

обладающих высоким уровнем знаний и опытом работы с техническими средствами информационной технологии и их обслуживания;

обладающих высоким уровнем знаний в области программирования и вычислительной техники, проектирования и эксплуатации информационных технологий;

знающих структуру, функции и механизм действия средств защиты, их сильные и слабые стороны.

2. По уровню возможностей нарушителями могут быть:

применяющие агентурные методы получения сведений;

применяющие пассивные средства (технические средства перехвата без модификации компонентов информационной технологии);

использующие только штатные средства и недостатки систем защиты для ее преодоления (несанкционированные действия с использованием разрешенных средств), а также компактные машинные носители информации, которые могут быть скрытно пронесены через посты охраны;

применяющие методы и средства активного воздействия (модификация и подключение дополнительных устройств, внедрение программных "закладок" и т. д.).

3. По времени действия различают нарушителей действующих:

в процессе функционирования информационной технологии (во время работы компонентов системы);

в нерабочее время, во время плановых перерывов в работе информационной технологии, перерывов для обслуживания и ремонта и т. д. ;

как в процессе функционирования информационной технологии, так и в нерабочее время.

4. По месту действия нарушители могут быть:

имеющие доступ в зону управления средствами обеспечения безопасности ИТ;

имеющие доступ в зону данных;

действующие с автоматизированных рабочих мест (рабочих станций);

действующие внутри помещений, но не имеющие доступа к техническим средствам информационной технологии;

действующие с контролируемой территории без доступа в здания и сооружения;

не имеющие доступа на контролируемую территорию организации.

Определение конкретных значений характеристик потенциальных нарушителей в значительной степени субъективно. Поэтому все выше указанные характеристики рассматриваются в комплексе с учетом тщательной проверки каждой.

# data[].attributes.attachment_link.keywords[]
информационные технологии

# data[].attributes.attachment_link.keywords[]
автоматизация

# data[].attributes.attachment_link.keywords[]
угрозы безопасности

# data[].attributes.attachment_link.title
Организация защиты информации в информационных технологиях

# data[].attributes.attachment_link.description
Автоматизированные информационные технологии позволили перейти на новый уровень в проблеме обработки и передачи информации. В частности, автоматизация решения задач и технология электронных телекоммуникаций позволили решить многие задачи повышения эффективности процессов обработки и передачи данных на предприятиях и в организациях.

# data[].attributes.headline
Правило при поражении компьютера вирусом

# data[].attributes.subject
Правило при поражении компьютера вирусом

# data[].attributes.body
Всегда необходимо делать резервные копии файлов. В случае поражении компьютера вирусом, часть ваших данных будет утеряна, а при наличии резервных копий на носителях их можно будет восстановить.

# data[].attributes.headline
Картина маслом. Представление человека о компьютерном вирусе.

# data[].attributes.subject
Картина маслом. Представление человека о компьютерном вирусе.

# data[].attributes.body
◦ приобретайте все программы в фирменной упаковке у надежного поставщика;

◦ не пользуйтесь без крайней необходимости чужими дискетами;

◦ не запускайте на выполнение программы, назначение которых непонятно или неизвестно.

◦ не передавайте свои дискеты и другие машинные носители чужим лицам для пользования, чтобы не заразить ваши дискеты и другие носители;

◦ не допускайте к вашему ПК посторонних лиц и запретите им пользоваться своими машинными дискетами и машинными носителями

◦ при работе на одном ПК нескольких пользователей разделите жесткий диск на несколько логических и разграничьте право доступа к различным дискам;

◦ в начале работы компьютера рекомендуется прогон одного антивирусного программного продукта; новые вирусы появляются постоянно, и для их выявления требуются новые антивирусные программы;