Инф.безопасность

Введение

Примечательная особенность  нынешнего периода - переход от индустриального  общества к информационному, в котором информация становится более важным ресурсом, чем материальные или энергические ресурсы. Ресурсами, как известно, называют элементы экономического потенциала, которыми располагает общество и которое при необходимости могут быть использованы для достижения конкретной цели хозяйственной деятельности. Давно стали привычными и общеупотребительными такие категории, как материальные, финансовые, трудовые, природные ресурсы, которые вовлекаются в хозяйственный оборот, и их назначение понятно каждому. Но вот появилось понятие "информационные ресурсы", и хотя оно узаконено, но осознано пока еще недостаточно. Информационные ресурсы - отдельные документы и отдельные массивы, документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах). Информационные ресурсы являются собственностью, находятся в ведении соответствующих органов и организаций, подлежат учету и защите, так как информацию можно использовать не только для товаров и услуг, но и превратить ее в наличность, продав кому-нибудь, или, что еще хуже, уничтожить. Собственная информация для производителя представляет значительную ценность, так как нередко получение (создание) такой информации - весьма трудоемкий и дорогостоящий процесс. Очевидно, что ценность информации (реальная или потенциальная) определяется в первую очередь приносимыми доходами.

Особое место отводится  информационным ресурсам в условиях рыночной экономики.

Важнейшим фактором рыночной экономики выступает конкуренция. Побеждает тот, кто лучше, качественнее, дешевле и оперативнее (ВРЕМЯ-ДЕНЬГИ!!!) производит и продает. В сущности это универсальное правило рынка. И в этих условиях основным выступает правило: кто владеет информацией, тот владеет миром.

В конкурентной борьбе широко распространены разнообразные действия, направленные на получение (добывание, приобретение) конфиденциальной информации самыми различными способами, вплоть до прямого промышленного шпионажа с использованием современных технических  средств разведки. Установлено, что 47% охраняемых сведений добывается с  помощью технических средств промышленного шпионажа.

В этих условиях защите информации от неправомерного овладения ею отводится  весьма значительное место. При этом "целями защиты информации являются: предотвращение разглашения, утечки и  несанкционированного доступа к  охраняемым сведениям; предотвращение противоправных действий по уничтожению, модификации, искажению, копированию, блокированию информации; предотвращение других форм незаконного вмешательства  в информационные ресурсы и информационные системы; обеспечение правового  режима документированной информации как объекта собственности; защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в  информационных системах; сохранение государственной тайны, конфиденциальности документированной информации в  соответствие с законодательством; обеспечение прав субъектов в  информационных процессах и при  разработке, производстве и применении информационных систем, технологии и  средств их обеспечения".

Как видно из этого определения  целей защиты, информационная безопасность - довольно емкая и многогранная проблема, охватывающая не только определение  необходимости защиты информации, но и то, как ее защищать, от чего защищать, когда защищать, чем защищать и  какой должна быть эта защита.

Основное внимание уделяется  защите конфиденциальной информации, с которой большей частью встречаются  предприниматели негосударственного сектора экономики.

Люди осознают и отдают себе отчет в сложности проблемы защиты информации вообще, и с помощью  технических средств в частности. Тем не менее взгляд на эту проблему излагается на этом Web-сайте, считается, что этим охватывается не все аспекты сложной проблемы, а лишь определенные ее части.

Информационная безопасность информационных систем.

Защита от компьютерных вирусов, санкционирование доступа и другие методы.

Под информационной безопасностью понимается защищенность информации и поддерживающей ее инфраструктуры от любых случайных  или злонамеренных воздействий, результатом которых может явиться  нанесение ущерба самой информации, ее владельцам или поддерживающей инфраструктуре. Задачи информационной безопасности сводятся к минимизации ущерба, а также  к прогнозированию и предотвращению таких воздействий. В свою очередь  защита информации - это комплекс мероприятий, направленных на обеспечение информационной безопасности.

Таким образом, правильный с методологической точки зрения подход к проблемам  информационной безопасности начинается с выявления субъектов информационных отношений и интересов этих субъектов, связанных с использованием информационных систем (ИС). Угрозы информационной безопасности - это оборотная сторона использования  информационных технологий.

Из  этого положения можно вывести  два важных следствия:

1) Трактовка проблем, связанных  с информационной безопасностью,  для разных категорий субъектов  может существенно различаться.  Для иллюстрации достаточно сопоставить  режимные государственные организации  и учебные институты. В первом  случае "пусть лучше все сломается,  чем враг узнает хоть один  секретный бит", во втором - "да  нет у нас никаких секретов, лишь бы все работало".

2) Информационная безопасность не  сводится исключительно к защите  от несанкционированного доступа  к информации, это принципиально  более широкое понятие. Субъект  информационных отношений может  пострадать (понести убытки и/или  получить моральный ущерб) не  только от несанкционированного  доступа, но и от поломки  системы, вызвавшей перерыв в  работе. Более того, для многих  открытых организаций (например, учебных) собственно защита от  несанкционированного доступа к  информации стоит по важности  отнюдь не на первом месте. 

Возвращаясь к вопросам терминологии, что термин "компьютерная безопасность" представляется слишком узким. Компьютеры - только одна из составляющих информационных систем, и хотя внимание будет сосредоточено в первую очередь на информации, которая хранится, обрабатывается и передается с помощью компьютеров, ее безопасность определяется всей совокупностью составляющих и, в первую очередь, самым слабым звеном, которым в подавляющем большинстве случаев оказывается человек (записавший, например, свой пароль на "горчичнике", прилепленном к монитору).

Согласно  определению информационной безопасности, она зависит не только от компьютеров, но и от поддерживающей инфраструктуры, к которой можно отнести системы  электро-, водо- и теплоснабжения, кондиционеры, средства коммуникаций и, конечно, обслуживающий персонал.

Анализ  состояния дел в области информационной безопасности показывает, что в ряде развитых государств сложилась и успешно функционирует вполне устоявшаяся инфраструктура системы информационной безопасности СИБ, т.е. системы мер, обеспечивающей такое состояние конфиденциальной информации, при котором исключаются ее разглашение, утечка, несанкционированный доступ (внешние угрозы), а также искажение, модификация, потеря (внутренние угрозы).

Тем не менее, как свидетельствует реальность, злоумышленные действия над информацией  не только не прекращаются, а имеют  достаточно устойчивую тенденцию к  росту. Опыт показывает, что для успешного  противодействия этой тенденции  необходима стройная и управляемая  система обеспечения безопасности информации (ОБИ).

Поскольку информация является продуктом информационной системы (ИС), т.е. организационно-упорядоченной  совокупности информационных ресурсов, технологических средств, реализующих  информационные процессы в традиционном или автоматизированном режимах  для удовлетворения информационных потребностей пользователей, то материальными  объектами информационной безопасности являются элементы таких ИС:

• потребители и персонал;
• материально-технические средства (МТС) информатизации;
• информационные ресурсы (ИР) с ограниченным доступом.

Таким образом, под информационной безопасностью  далее будем понимать состояние  защищенности информационных ресурсов, технологий их формирования и использования, а также прав субъектов информационной деятельности. Здесь важно заметить следующее:

1. Объектом защиты становится не просто информация как некие сведения, а информационный ресурс, т.е. информация на материальных носителях (документы, базы данных, патенты, техническая документация и т.д.), право на доступ к которой юридически закреплено за ее собственником и им же регулируется
2. Информационная безопасность пользователей в отличие от физической обеспечивает защищенность их прав на доступ к ИР для удовлетворения своих информационных потребностей;
3. С точки зрения экономической целесообразности защищать следует лишь ту информацию, разглашение (утечка, потеря и т.д.) которой неизбежно приведет к материальному и моральному ущербу.

 Последнее дает наибольший эффект тогда, когда все используемые средства, методы и мероприятия объединены в единую управляемую систему  информационной безопасности. В этом случае достигается полный охват  объектов защиты (персонала, МТС информатизации и ИР) всей совокупностью форм противодействия  и защиты на основе правовых, организационных  и инженерно-технических мероприятий.    

В зависимости от масштаба и вида деятельности коммерческой организации структура  ее СИБ может быть разнообразной  исходя из экономической целесообразности. Однако обязательными элементами, присутствующими  в ее структуре и соответствующие  основным направлениям защиты, должны быть следующие [3]:

1. Правовая защита - юридическая служба (юрист, патентовед, рацорг, оценщик интеллектуальной собственности т.п.), взаимодействующая с бухгалтерией и плановым тделом;
2. Организационная защита - службы охраны (комендант, контролеры, пожарные и т.п.) и режима (государственной, служебной тайны, конфиденциальной информации и т.п.), взаимодействующие с отделом кадров;
3. Инженерно-техническая защита - инженерно-техническая служба (операторы ЭВМ, связисты, криптографы, техники и т.п.), взаимодействующие с функциональными подразделениями фирмы.

 Разработка структуры системы  управления информационной безопасностью  СУИБ, как и любой другой системы  управления, основывается на трех базовых принципах управления :

1. Принцип разомкнутого управления. Заранее сформированные требования реализуются исполнительными органами СИБ, воздействуя на объект защиты. Достоинством является простота, а недостатком - низкая эффективность защиты, т.к. трудно заранее предугадать момент воздействия и вид угрозы;
2. Принцип компенсации. В контур управления оперативно вводится информация об обнаруженной угрозе, в результате чего исполнительные органы СИБ концентрируют свои усилия на локализации и противодействии конкретной угрозе. Достоинством является более высокая эффективность, а недостатками - трудность правильного обнаружения угрозы и невозможность устранения последствий внутренних угроз.
3. Принцип обратной связи. Обнаруживается не сама угроза, а реакция системы на нее и степень нанесенного ущерба. Достоинством является конкретность и точность отработки последствий угроз (экономическая целесообразность), включая и внутренние. Недостатком является запаздывание (инерционность) принимаемых мер, т.к. обнаруживается не предполагаемая угроза, а уже реакция на нее.

   Сочетая при создании СУИБ различные  принципы управления в каждом отдельном  контуре защиты объекта можно  добиться оптимального соотношения  эффективности и стоимости ОБИ.

Таким образом, предложенный подход к разработке СИБ с позиций теории управления позволяет воспользоваться ее апробированным математическим аппаратом при анализе  и синтезе СУИБ, оптимизируя ее в смысле основных показателей качества теории управления: минимума информационного ущерба и затрат на управление (защиту); управляемости и наблюдаемости; быстродействия и устойчивости управления. Для защиты от вирусов можно использовать: общие средства защиты информации, которые полезны также и как страховка от физической порчи дисков, неправильно работающих программ или ошибочных действий пользователя; профилактические меры, позволяющие уменьшить вероятность заражения вирусом; специализированные программы для защиты от вирусов. Общие средства защиты информации полезны не только для защиты от вирусов. Имеются две основные разновидности этих средств: копирование информации - создание копий файлов и системных областей дисков; разграничение доступа предотвращает несанкционированное использование информации, в частности, защиту от изменений программ и данных вирусами, неправильно работающими программами и ошибочными действиями пользователей. По убеждению экспертов, задача обеспечения информационной безопасности должна решаться системно. Это означает, что различные средства защиты (аппаратные, программные, физические, организационные и т. д.) должны применяться одновременно и под централизованным управлением. При этом компоненты системы должны "знать" о существовании друг друга, взаимодействовать и обеспечивать защиту как от внешних, так и от внутренних угроз. Современные антивирусные технологии позволяют выявить практически все уже известные вирусные программы через сравнение кода подозрительного файла с образцами, хранящимися в антивирусной базе. Кроме того, разработаны технологии моделирования поведения, позволяющие обнаруживать вновь создаваемые вирусные программы. Обнаруживаемые объекты могут подвергаться лечению, изолироваться (помещаться в карантин) или удаляться. Защита от вирусов может быть установлена на рабочие станции, файловые и почтовые сервера, межсетевые экраны, работающие под практически любой из распространенных операционных систем, на процессорах различных типов. Своевременное обнаружение зараженных вирусами файлов и дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать распространения вирусной эпидемии на другие компьютеры. Главным оружием в борьбе с вирусами являются антивирусные программы. Они позволяют не только обнаружить вирусы, в том числе вирусы, использующие различные методы маскировки, но и удалить их из компьютера. Последняя операция может быть достаточно сложной и занять некоторое время. Существует несколько основополагающих методов поиска вирусов, которые применяются антивирусными программами. Наиболее традиционным методом поиска вирусов является сканирование. Для обнаружения, удаления и защиты от компьютерных вирусов разработано несколько видов антивирусных программ:

1. программы-детекторы

2. программы-доктора или фаги

3. программы-ревизоры (инспектора)

4. программы-фильтры (мониторы)

5. программы-вакцины или иммунизаторы

6. сканер

7. антивирусные мониторы

8. программы, встраиваемые в BIOS

Программы-детекторы

Программы-детекторы  позволяют обнаруживать файлы, зараженные одним из нескольких известных вирусов. Эти программы проверяют, имеется  ли в файлах на указанном пользователем  диске специфическая для данного  вируса комбинация байтов. При ее обнаружении  в каком-либо файле на экран выводится  соответствующее сообщение. Многие детекторы имеют режимы лечения  или уничтожения зараженных файлов. Следует подчеркнуть, что программы-детекторы  могут обнаруживать только те вирусы, которые ей "известны". Некоторые  программы-детекторы могут настраивать  на новые типы вирусов, им необходимо лишь указать комбинации байтов, присущие этим вирусам. Тем не менее невозможно разработать такую программу, которая могла бы обнаруживать любой заранее неизвестный вирус.

Таким образом, из того, что программа не опознается детекторами как зараженная, не следует, что она здорова - в  ней могут сидеть какой-нибудь новый  вирус или слегка модифицированная версия старого вируса, неизвестные  программам-детекторам.

Программы-доктора

Программы-доктора  или фаги, а также программы-вакцины  не только находят зараженные вирусами файлы, но и «лечат» их, то есть удаляют  из файла тело программы-вируса, возвращая  файлы в исходное состояние. В  начале своей работы фаги ищут вирусы в оперативной памяти, уничтожая  их, и только затем переходят к  «лечению» файлов. Среди фагов  выделяют полифаги, то есть программы-доктора, предназначенные для поиска и  уничтожения большого количества вирусов.

Программы-ревизоры (инспектора)

Программы-ревизоры (инспектора) относятся к самым  надежным средствам защиты от вирусов. Они запоминают состояние файловой системы, что делает в дальнейшем возможным анализ изменений.

Ревизоры (инспектора) проверяют данные на диске  на предмет вирусов-невидимок, изучают, не забрался ли вирус в файлы, нет  ли посторонних в загрузочном  секторе жесткого диска, нет ли несанкционированных  изменений реестра Windows. Причем инспектор может не пользоваться средствами операционной системы для обращения к дискам (а значит, активный вирус не сможет это обращение перехватить).

Программы-ревизоры анализируют изменения состояния  файлов и проверяют состояние  загрузочного сектора и таблицы FAT; длину, атрибуты и время создания файлов; контрольную сумму кодов. Пользователю сообщается о выявлении  несоответствий.

Программы - фильтры (мониторы)

Программы-фильтры (мониторы) или «сторожа» представляют собой небольшие резидентные  программы, предназначенные для  обнаружения подозрительных действий при работе компьютера, характерных  для вирусов. Такими действиями могут  являться:

1. попытки коррекции файлов с  расширениями COM, EXE

2. изменение атрибутов файла

3. прямая запись на диск по  абсолютному адресу

4. запись в загрузочные сектора  диска

5. загрузка резидентной программы.

Вакцины или иммунизаторы

Вакцины -- изменяют прививаемый файл таким образом, чтобы вирус, против которого делается прививка, уже считал файл заражённым. В современных условиях, когда количество возможных вирусов измеряется сотнями тысяч, этот подход неприменим.

Иммунизаторы делятся на два типа: иммунизаторы, сообщающие о заражении, и иммунизаторы, блокирующие заражение. Первые обычно записываются в конец файлов (по принципу файлового вируса) и при запуске файла каждый раз проверяют его на изменение. Недостаток у таких иммунизаторов всего один, но он летален: абсолютная неспособность сообщить о заражении стелс-вирусом. Поэтому такие иммунизаторы, как и блокировщики, практически не используются в настоящее время.

Второй  тип иммунизации защищает систему  от поражения вирусом какого-то определенного  вида. Файлы на дисках модифицируются таким образом, что вирус принимает  их за уже зараженные. Для защиты от резидентного вируса в память компьютера заносится программа, имитирующая  копию вируса. При запуске вирус  натыкается на нее и считает, что  система уже заражена.

Сканер

Принцип работы антивирусных сканеров основан  на проверке файлов, секторов и системной  памяти и поиске в них известных  и новых (неизвестных сканеру) вирусов. Для поиска известных вирусов  используются так называемые "маски". Маской вируса является некоторая постоянная последовательность кода, специфичная  для этого конкретного вируса. Если вирус не содержит постоянной маски, или длина этой маски недостаточно велика, то используются другие методы. Примером такого метода являетcя алгоритмический язык, описывающий все возможные варианты кода, которые могут встретиться при заражении подобного типа вирусом. Такой подход используется некоторыми антивирусами для детектирования полиморфик-вирусов.

Во  многих сканерах используются также  алгоритмы "эвристического сканирования", т.е. анализ последовательности команд в проверяемом объекте, набор  некоторой статистики и принятие решения для каждого проверяемого объекта.

Сканеры также можно разделить на две  категории - "универсальные" и "специализированные". Универсальные сканеры рассчитаны на поисх и обезвреживание всех типов вирусов вне зависимости от операционной системы, на работу в которой рассчитан сканер. Специализированные сканеры предназначены для обезвреживания ограниченного числа вирусов или только одного их класса, например макро-вирусов.

Сканеры также делятся на "резидентные" (мониторы), производящие сканирование "на-лету", и "нерезидентные", обеспечивающие проверку системы только по запросу. Как правило, "резидентные" сканеры обеспечивают более надежную защиту системы, поскольку они немедленно реагируют на появление вируса, в то время как "нерезидентный" сканер способен опознать вирус только во время своего очередного запуска.

Антивирусные  мониторы

Существует  еще целый класс антивирусных программ, которые постоянно находятся  в памяти компьютера, и отслеживают  все подозрительные действия, выполняемые  другими программами. Такие программы  носят название антивирусных мониторов  или сторожей.

Монитор автоматически проверяет все  запускаемые программы, создаваемые, открываемые и сохраняемые документы, файлы программ и документов, полученные через Интернет или скопированные  на жесткий диск с дискеты и  компакт диска. Антивирусный монитор  сообщит пользователю, если какая-либо программа попытается выполнить  потенциально опасное действие.

Защита, встроенная в BIOS компьютера

В системные платы компьютеров  тоже встраивают простейшие средства защиты от вирусов. Эти средства позволяют контролировать все обращения к главной загрузочной записи жестких дисков, а также к загрузочным секторам дисков и дискет. Если какая-либо программа попытается изменить содержимое загрузочных секторов, срабатывает защита и пользователь получает соответствующее предупреждение.

Однако  эта защита не очень надежна. Существуют вирусы (например, Tchechen.1912 и 1914), которые  пытаются отключить антивирусный контроль BIOS, изменяя некоторые ячейки в  энергонезависимой памяти (CMOS-памяти) компьютера.

Установка персональных брандмауэров

Брандмауэр - это программа, которая следит за сетевыми соединениями и принимает  решение о разрешении или запрещении новых соединений на основании заданного  набора правил. Правило брандмауэра как правило задается несколькими атрибутами: Приложение - определяет программу к которой относится правило, так что одни и те же действия могут быть разрешены одним программам и запрещены другим. Например, получать и отправлять почту разумно разрешить только программе - почтовому клиенту

Протокол - определяет протокол, используемый для  передачи данных. Обычно можно выбрать  между двумя протоколами TCP и UDP 1) Адреса - определяет, для соединений с каких адресов или на какие адреса будет действовать правило Порт - задает номера портов, на которые распространяется правило Направление - позволяет отдельно контролировать входящие и исходящие соединения Действие - определяет реакцию на обнаружение соединения, соответствующего остальным параметрам. Реакция может быть - разрешить, запретить или спросить у пользователя Корпоративная сеть ил персональный компьютер, подключенные к Интернету, могут быть защищена от атак хакеров при помощи брандмауэра. Помимо фильтрации нежелательного трафика, некоторые персональные брандмауэры способны защитить компьютер от троянских аплетов Java и элементов управления ActiveX. Такие компоненты могут быть встроены в почтовые сообщения формата HTML и в страницы троянских Web-сайтов. Персональные брандмауэры, находящиеся в так называемом режиме обучения, могут оказать помощь в обнаружении трафика от троянских программ, логических бомб и других нежелательных вредоносных компонентов. Когда такой компонент попытается установить связь с компьютером хакера, брандмауэр отобразит на экране предупреждающее сообщение. Следует заметить, что в настройках браузера Вы также можете отключить возможность использования активных компонентов, таких как аплеты Java и элементов управления ActiveX. Однако персональные брандмауэры более универсальны, и позволяют блокировать использование таких компонентов любыми программами, например, почтовыми клиентами.

Система антивирусной защиты Касперского.

Антивирус Касперского 2012 — это  решение для базовой защиты компьютера от вредоносных программ. Продукт  обеспечивает защиту в режиме реального  времени от основных информационных угроз — как известных, так  и новых.

• Быстрая реакция на новые угрозы
• Защита от вредоносных программ
• Проверка веб-сайтов, файлов и сообщений
• Новый интуитивно понятный интерфейс

Ключевые функции и преимущества

Быстрая реакция на новые угрозы. Опережает попытки злоумышленников нанести вред компьютеру, блокируя угрозы с помощью информации из «облака»*

Гибридная защита от вредоносных программ. Позволяет достичь максимального уровня безопасности компьютера и при этом оптимально использовать его ресурсы с помощью комбинации облачных и антивирусных технологий

Проверка репутации программ и  веб-сайтов. Определяет степень опасности подозрительных программ до их запуска на компьютере и выявляет опасные сайты еще до перехода на них

Новый интуитивно понятный интерфейс. Позволяет получить быстрый доступ ко всем функциям и возможностям продукта

Новые и улучшенные функции

Благодаря совмещению облачных и антивирусных технологий многие функции в составе  Антивируса Касперского 2012 работают значительно  быстрее.

• Мониторинг активности программ отслеживает и анализирует больше событий на компьютере благодаря применению облачных технологий Улучшено!
• Анти-Фишинг защищает пользователя от мошенничества в интернете еще более эффективно, обращаясь к «облаку» в режиме реальном времени Улучшено!
• Проверка репутации программ в Kaspersky Security Network позволяет получить сведения о любом исполняемом файле и принять решение о том, стоит ли его использовать
• Интеллектуальная система обновлений загружает обновления только для активных компонентов продукта, что позволяет экономить оперативную память компьютера и сетевой трафик
• Новый интуитивно понятный интерфейс позволяет получить быстрый доступ ко всем функциям и возможностям продукта
• Основные технологии защиты

В состав Kaspersky® Internet Security 2012 входят:

• Антивирус
• Защита от шпионского ПО
• Защита от руткитов
• Анти-Баннер
• Виртуальная клавиатура
• Анти-Фишинг
• Диск аварийного восстановления
• Гаджет рабочего стола

Защита информации в  бумажном и электронном виде.

Для защиты информации в бумажном и электронном  виде следует выполнять следующее:

• необходимо установить места приёма посетителей, дабы исключить неконтролируемое перемещение  посторонних лиц по помещениям фирмы;

 • для работы с КИ целесообразно выделить отдельное помещение, либо «кабинетно» отделить сотрудников фирмы, допущенных к КИ;

 • каждый сотрудник, допущенный к работе с КИ, должен быть обеспечен индивидуальным сейфом и специальным журналом для работы с КИ;