100 Мифы и заблуждения информационной безопасности Лукацкий
| Вид материала | Документы |
СодержаниеМиф №10 "Существуют вирусы, воздействующие на здоровье человека"24.11.2008 19:12 Миф №11 "Для искоренения вирусов достаточно всем поставить антивирус"27.11.2008 13:31 |
- Аннотация, 418.67kb.
- Е. А. Свирский Рассматриваются вопросы работы курсов повышения квалификации по информационной, 67.93kb.
- Система менеджмента информационной безопасности, 205.89kb.
- Теоретические основы информационной безопасности автоматизированных систем, 26.65kb.
- Содержание курса. Урок, 902.96kb.
- Обеспечение информационной безопасности организации как метод антикризисного управления, 54.18kb.
- Мифы Древней Греции Мифы Древней Индии Мифы древних славян Мифы североамериканских, 33.93kb.
- «Комплексные системы информационной безопасности», 260.23kb.
- Вопросы по информационной безопасности, 268.68kb.
- Рекомендации по обеспечению информационной безопасности Заключение, 358.69kb.
Миф №10 "Существуют вирусы, воздействующие на здоровье человека"24.11.2008 19:12
Из одного Интернет-форума (орфография автора сохранена): «И еще! Вирус 25 кадр реально существует! Кто не знал системы! Обьясняю! Активируется вирус на компьютере. Задача вируса внедриться в видео адаптер и поменять частоту вместо 24 кадра/с на 25 кадров/с. Человек способен улавливать только 24 кадра и поэтому последний кадр человек не видет зрением, но мозг человека воспринимает его и разрушается. Каким способом - это уже к врачам, я в этой области плохо разбираюсь, но мозг разрушаеться за неделю при средних 4 часов в день у компьютера. А потом летальный исход. Говорят уже существуют такие случаи, а также что существует агенство где работают "компьютерные киллеры" и где можно заплатить деньги и они с помощью этого вируса убьют любого человека. В начале прошлого года узнав об этом, мне показалось это сказкой и я забыл про это, но после официальных доказательств мне почему-то стало страшно. Теперь в виртуальном мире все как и в реальном и это пугает. Не хотелось бы чтобы ваш компьютер стал не источником информации, а хлоднокровным убийцей, который даже не будет угражать и предупреждать о том что собирается сделать».
В трилогии Сергея Лукьяненко "Лабиринт отражений" говорится о таких вирусах, разрабатываемых для нужд правительственных структур. Но это научная фантастика. В реальной жизни все намного прозаичнее. Несмотря на то, что существуют прецеденты смерти подростков, просиживающих за компьютером по 40 часов, а также заказы на убийство, принимаемые через Интернет, слухи о разработке вирусов, которые могут убить человека, воздействуя непосредственно на его мозг, пока не подтверждаются.
Да, исследования в этой области ведутся различными компаниями и организациями, щедро спонсируемыми военными ведомствами или правительственными секретными службами, но пока до каких-либо практических разработок дело не дошло (или о них просто неизвестно). Конечно, связь между сочетанием определенных цветов или музыкальных фрагментов и человеческим организмом известна давно (о ней писал еще Пифагор, да и индусы свои красочные мандалы и тантры придумали не на пустом месте). Есть даже специальные программы, использующие эффект 25-го кадра и предназначенные для изучения иностранных языков, лечения алкоголизма и наркозависимости (правда, в их истинной пользе есть обоснованные сомнения). Но вот компьютерные вирусы, которые бы могли воздействовать на психику человека (не говоря уже о более серьезных воздействиях) пока не разработаны.
И хотя данная тема достаточно регулярно всплывает на страницах желтой прессы или Интернет-изданий (когда-то в сети ФИДО ходила байка о смертельном вирусе 666, который имел длину всего 666 байт и мог убить человека за счет перевода звуковой или видео карты в специальный режим работы, непосредственно влияющий на человеческий мозг) пока эти слухи, к счастью, не подтверждаются.
Миф №11 "Для искоренения вирусов достаточно всем поставить антивирус"27.11.2008 13:31
Абсолютное большинство традиционных антивирусов обнаруживает вирусы по известным сигнатурам. Это быстро, легко и просто, но... Обнаружить можно только то, для чего уже написана сигнатура. А написать сигнатуру можно только после изучения кода вируса. Возникает парадокс - антивирус начнет решать поставленную перед ним задачу только после того, как кто-то проведет доскональный анализ вредоносной программы. А если этот "кто-то" не успеет? Или он вообще не узнает о новом вирусе? Или у него не хватит квалификации? Во всех этих случаях антивирус будет бессилен перед неизвестной угрозой.
"Не успеет"... В условиях реактивного подхода (т.е. действий постфактум), любой антивирусный производитель обновляет свои продукты через какое-то время после начала эпидемии. По данным компании Cisco разрыв между началом эпидемии вредоносной программы и выпуском для нее сигнатуры, в среднем составляет 6 часов - какие-то производители выпускают сигнатуры быстрее, какие-то с большим опозданием (эту тему мы уже рассмотрели ранее). И в течение этих 6 часов потребитель остается беззащитным перед лицом новой угрозы. Ситуация может усугубляться отсутствием у антивирусной компании ловушек по всему Интернету, своевременно обнаруживающих эпидемию еще в начале ее победоносного шествия по миру. Например, если эпидемия началась в Малайзии, а антивирусная лаборатория находится только в США, то вирус успеет заразить всю Азию, Европу и Африку (если «пойдет» на Запад), прежде чем им займутся антивирусные аналитики. Поэтому любой серьезный разработчик (Trend Micro, Symantec, McAfee, Лаборатория Касперского и прочие) раскидывают по часовым поясам сеть ловушек, в которые и попадаются ничего не подозревающие вредоносные программы. Задача уменьшения интервала между появлением вируса и разработкой сигнатуры для него является одной из первоочередных для любой компании, специализирующейся в области защиты от вредоносной активности. Но этим список приоритетных задач не ограничивается.
Допустим, антивирусная компания настолько профессиональна, что всегда заранее узнает обо всех новых вирусах (хотя заранее о вирусах можно знать, только если писать их самим, а это широкое заблуждение). Но... Давайте вспомним осенне-зимний период. В октябре-ноябре средства массовой информации начинают рекламную кампанию новых иммуномодуляторов, лекарств от простуды и гриппа и т.п. В ряде компаний проводятся даже повсеместные вакцинации сотрудников. Но что если вы так и не поддались на уговоры рекламы и не воспользовались новым чудодейственным препаратом? Если ваш иммунитет ослаблен, то Вы будете бессильны против нового штамма гриппа и сляжете на неделю в постель. Аналогичная ситуация наблюдается и в компьютерном мире. Мало разработать "противоядие"; нужно доставить его до каждого пользователя антивируса. Для этого существуют даже специальные программные решения (как самостоятельные продукты, так и встроенные в антивирусы), которые берут на себя весь груз забот по автоматической доставке сигнатур до всех средств защиты, снимая бремя этой ответственности с пользователя, который обычно забывает обновить вверенное ему программное обеспечение системы защиты, сводя «на нет» все благие намерения по защите своего компьютера.
Могу привести пример из жизни. Пару недель назад одна из моих коллег попросила разобраться с ее домашним компьютером, который постоянно перегружался. Ее знаний хватило на то, чтобы предположить, что речь идет о вирусе, но вот дальше было уже интереснее. Антивирус на ее компьютере был установлен при покупке, но оказывается, что она ни разу его не обновляла, не глядя закрывая окно, предупреждающее об устаревании антивирусной базы.
И, наконец, последняя проблема – отсутствие антивирусов для ряда платформ. Если говорить о Windows, то тут проблема решена, но как быть с отдельными клонами Linux, Mac OS, мобильными платформами, не говоря уже о других устройствах, которые могут стать разносчиком заразы.
Поэтому вывод из этого заблуждения один - не доверяйте слепо антивирусам. Сам по себе он не решает задачу. Как это не смешно звучит, но необходимо уметь пользоваться имеющимся ПО, хотя бы на уровне новичка. И это при условии, что мы пока опускаем тему невозможности антивирусом обнаружения 100% вирусов, который я посвящу отдельный материал. В целом же рекомендация будет звучать достаточно стандартно для специалиста по ИБ – используйте комплексный подход, заключающейся не только в установке и настройке антивируса, но и во внедрении других защитных технологий – персональных системы предотвращения атак и персональных межсетевых экранов, систем управления патчами (обновлениями) и т.п.