Осторожно

VI Классификация средств защиты от программных угроз безопасности

Какому программному обеспечению доверить свою безопасность (оставив в стороне финансовый вопрос) — зависит от требований к его качеству. Если активной работы с интернетом не ведётся, если посещаются только «проверенные» веб-сайты из ограниченного списка, если почтовая переписка ведётся только с ограниченным количеством людей и не заваливает тоннами спама, если из интернета не скачиваются новые программы — то требования к антивирусной защите могут быть самыми минимальными.

Если же ситуация обратная, если идёт постоянная работа в сети, активная переписка, регулярно используются поисковые сервисы — то требования к качеству и функционалу антивирусной защиты резко возрастают.

В соответствии с классификацией программных угроз безопасности существуют:

- средства противодействия вредоносному ПО;

- средства противодействия вредоносным сетевым технологиям (рис.3).

Рисунок 3 – Классификация средств защиты от программных угроз

В настоящее время существует следующая классификация программного обеспечения для борьбы с вредоносным ПО:

1) Антивирусы. Под антивирусным решением принято понимать систему детектирования и обработки троянских программ, червей, классических вирусов и другого вредоносного ПО; некоторые антивирусные продукты определяют также и нежелательное программное обеспечение. Методы, которыми антивирусы определяют вредоносное программное обеспечение, разделяются на две основные группы: реактивные и проактивные.

Антивирусными называются программы, предназначенные для защиты дан­ных от разрушения, обнаружения и удаления компьютерных вирусов. Различают следующие разновидности антивирусных программ:

- фильтры или сторожа,

- детекторы,

- доктора или фаги,

- ревизоры,

- иммунизаторы, или вакцины.

Фильтр представляет собой резидентную программу, которая контролирует опасные действия, характерные для вирусных программ, и запрашивает подтвер­ждение на их выполнение. К таким действиям относятся следующие:

- изменение файлов выполнимых программ;

- размещение резидентной программы;

- прямая запись на диск по абсолютному адресу;

- запись в загрузочные секторы диска;

- форматирование диска.

Достоинством программ-фильтров является их постоянное отслеживание опас­ных действий, повышающее вероятность обнаружения вирусов на ранней стадий их развития. С другой стороны, это же является и недостатком, так как приводит к отвлечению пользователя от основной работы для подтверждения запросов на выполнение подозрительных операций.

Детекторы обеспечивают поиск и обнаружение вирусов в оперативной памяти и на внешних носителях. Различают детекторы универсальные и специализирован­ные. Универсальные детекторы в своей работе используют проверку неизменности файлов путем подсчета и сравнения с эталоном контрольной суммы Недостаток универсальных детекторов связан с невозможностью определения причин искаже­ния файлов. Специализированные детекторы выполняют поиск известных вирусов по их сигнатуре (повторяющемуся участку кода). Недостаток таких детекторов со­стоит в том, что они неспособны, обнаруживать все известные вирусы. Детектор, позволяющий обнаруживать несколько вирусов, называют полидетектором

Доктором называют антивирусную программу, позволяющую обнаруживать и обезвреживать вирусы. При обезвреживании вирусов среда обитания может вос­станавливаться или не восстанавливаться. Программы-доктора, позволяющие отыс­кивать и обезвреживать большое число вирусов, называют полифагами.

Ревизор представляет собой программу, запоминающую исходное состояние программ, каталогов и системных областей и периодически сравнивающую теку­щее состояние с исходным. Сравнение может выполняться по ряду параметров, таких как длина и контрольная сумма файла, дата и время изменения и т. п. Досто­инством ревизоров является их способность обнаруживать стелс-вирусы и вноси­мые вирусами изменения в программы.

Иммунизатор представляет собой резидентную программу, предназначенную для предотвращения заражения рядом известных вирусов путем их вакцинации. Суть вакцинации заключается в модификации программ или диска таким обра­зом, чтобы это не отражалось на нормальном выполнении программ и то же время вирусы воспринимали их как уже зараженные и поэтому не пытались внедриться. Существенным недостатком таких программ является их ограниченные возмож­ности по предотвращению заражения от большого числа разнообразных вирусов.

Необходимо отметить, что современные антивирусные пакеты объединяют в единое целое все существующие антивирусные технологии.

2) Брандмауэры (firewall, сетевой экран). Брандмауэр – это продукт, отвечающий за обеспечение контроля и безопасности сетевых соединений, осуществляемых компьютером. Его основная задача состоит в управлении доступом приложений к ресурсам сети, а также в защите системы от сетевых атак, направленных на эксплуатацию уязвимостей или получение несанкционированного доступа к системе. Система детектирования вторжений (IDS, intrusion detection system) имеет сигнатурную природу, позволяя выявлять и блокировать определенные сетевые пакеты и соединения. К примеру, для эксплуатации уязвимостей некоторых приложений злоумышленник или вредоносная программа должны направить этому приложению специальным образом сформированный пакет данных; специалисты компании-производителя брандмауэра могут внести содержимое такого пакета в базу данных системы определения вторжений, и в дальнейшем, если поступивший пакет совпадет с образцом, IDS остановит его вне зависимости от того, какие правила имеются для приложения-адресата в таблице.

3) Антирекламные и антишпионские программы (anti-adware, anti-spyware). Эти продукты реализуют противодействие некоторым видам нежелательного программного обеспечения; обычно они устроены по типу антивирусного ПО, т.е. имеют частичный или полноценный монитор, сканер по требованию и систему обновления базы данных.

4) Системы предотвращения вторжений (Host(ed) Intrusion Prevention System, HIPS). Продукты этого класса управляют правами приложений на выполнение тех или иных действий, подобно тому, как брандмауэр управляет сетевым доступом; сходство принципов работы обусловливает тот факт, что нередко HIPS объединяются с брандмауэром в составе одного защитного продукта. HIPS является средством проактивной защиты, т.е. не содержит базы данных сигнатур вирусов и не осуществляет их детектирование; таким образом, HIPS оперирует не понятиями «легитимный файл – вредоносный файл», а понятиями «разрешенное действие – запрещенное действие». Эффективность HIPS может доходить до 100% предотвращения повреждения или инфицирования системы, однако большинство программ этого класса требует от пользователя определенных знаний для управления ими. В соответствии с принципом организации защиты HIPS могут быть подразделены на три основные группы: классические HIPS, экспертные HIPS, HIPS типа Sandbox

(«песочница»).

Средства противодействия вредоносным сетевым технологиям делятся на:

1) Антиспамы, или спам-фильтры. Антиспам в целом можно рассматривать как систему фильтрации, предназначенную для размежевания полезных и нежелательных сообщений; классифицировать и уточнять их специфику возможно по разным критериям. Бывают п очтовые антиспамы и антиспамы для систем мгновенных сообщений

2) Средства защиты от Интернет-мошенничества. В настоящее время противодействие фишингу и другим разновидностям мошенничества в Сети осуществляется преимущественно методом ведения черных списков ресурсов, замеченных в распространении нежелательного содержимого или хищении конфиденциальной информации.

Защита информации от программных угроз безопасности подразумевает не только противодействие вредоносным программам и сетевым технологиям, но и процедуры предотвращения ее (информации) потерь и повреждений. Существует две основных процедуры, позволяющих обеспечивать общую защиту данных от агрессивных факторов: программное шифрование и резервное копирование.

В данном разделе не приведены конкретные программные продукты защиты (это является рекламой), так как практически любой современный, широко распространенный программный продукт (периодически обновляемый и правильно используемый) от отечественного или импортного производителя обеспечивает требуемую безопасность. Информацию о результатах тестирования программных продуктов для защиты от программных угроз можно найти в периодических изданиях и Internet (см. сайт [8] из списка литературы).

VII Заключение

В заключении хотелось бы привести некоторые полезные советы, позволяющие защитить компьютер от вирусов

1) В пределах одной операционной системы желательно устанавливать только один постоянно работающий экземпляр той или иной защитной программы.

2) Не следует открывать вложения в электронные письма, если в них содержатся исполняемые файлы и скрипты (EXE, VBS, JS и т.д.), и запускать эти файлы.

3) Не следует переходить по ссылкам, полученным через электронную почту, ICQ, личные сообщения на форумах, социальных сетях и т.д., особенно если сообщение отправлено неизвестным адресантом.

4) Необходимо включить отображение расширений для всех файлов, чтобы предотвратить использование т.н. «двойного расширения», которое может применяться во вредоносных вложениях с целью обмана пользователя.

5) Рекомендуется использовать альтернативные ICQ-клиенты (например, Miranda, QIP) и почтовые программы (например, Thunderbird, The Bat!). Эта рекомендация связана с тем, что альтернативные клиенты реже атакуются в силу их меньшей распространенности и предлагают более высокий уровень сервиса и защищенности.

6) Рекомендуется снимать ICQ-клиенты с автоматической загрузки, т.е. запускать их вручную, а не автоматически при старте системы.

7) Использовать альтернативные браузеры (Firefox или Opera), которые менее подвержены атакам и способны обеспечивать более высокий уровень обслуживания и защищенности.

8) Для предотвращения заражения посредством автоматического запуска содержимого съемных носителей необходимо отключить автозапуск для всех разновидностей дисков (СD, DVD, Flash).

9) Рекомендуется не открывать папки для общего доступа из сети. Если существует настоятельная необходимость в предоставлении внешнего доступа, внимательно отнеситесь к тому, какая папка будет доступна извне, и какие права на управление ей будут иметь те или иные компьютеры. Чрезвычайно нежелательно предоставлять доступ к корню системного диска и к папкам операционной системы.

10) Настоятельно рекомендуется скачивать программу только с официального сайта разработчика и избегать авторских версий распространенных программ, нестандартных наборов обновлений и других подобных им установочных пакетов, которые могли быть пересобраны с целью внедрения вредоносного ПО.

11) В таблице правил вашего брандмауэра необходимо, безусловно, запретить входящие соединения по протоколам TCP и UDP для всех программ, после чего при желании создать исключения для тех сетевых продуктов, функциональность которых это нарушает (FTP, P2P, ICQ- клиентов).

12) Настоятельно рекомендуется устанавливать обновления Windows (по крайней мере, критические) и обновления безопасности для других программных продуктов.

13) Следует отключить системные возможности удаленного управления.

14) Эффективным способом противодействия вредоносному программному обеспечению является использование ограниченной учетной записи пользователя и отказ от повседневной работы с правами администратора. При этом пароль администратора должен состоять минимум из восьми символов, содержащих цифры, буквы, специальные символы (точка, запятая и т.д.)

15) Желательно также отключить учетную запись «Гость» и удалить все учетные записи пользователей, которые никто не использует.

16) Периодически копировать необходимую информацию, например на DVD-диски и т.п.

В этой книге содержится живой психический вирус. Не читайте ее, если не хотите заболеть. Инфекция может повлиять на склад ваших мыслей — возможно, не сильно, а возможно, и серьезно. Она может даже перевернуть ваше представление о мире.

психические вирусы

Так что же страшнее — потерять разум, или вовсе не иметь его?

Дэн Квейл, обсуждая девиз United Negro College Fund: «Страшно потерять разум*

В этой книге есть хорошая новость. Так что прежде чем я расскажу о том, как психические вирусы распространяются в мире,— поражая людей нежелательными «программами»-, как известный компьютерный вирус «Микеланджело», который заражает компьютеры и уничтожает данные в них,— я начну с хороших вестей.

Хорошие вести состоят в том, что появилась долгожданная научная теория, объединяющая в себе биологию, психологию и когнитивистику. Междисциплинарные труды ряда ученых, работающих в перечисленных областях знания, на протяжении последних двух десятилетий (в действительности же эта работа восходит к 1859 г., к «Происхождению видов путем естественного отбора» Чарльза Дарвина) привели к созданию новой дисциплины, названной меметикой («наука о мемах»).

Меметика основывается на концепции эволюции. Теория Дарвина о естественном отборе и эволюции видов перевернула биологию. Теперь же ученые используют современную концепцию эволюции для объяснения способов функционирования нашего разума, процессу обучения и воспитания человека, развития культуры. Благодаря этим усилиям специалистов по меметике психология будет преобразована в той же мере, в какой биология была видоизменена теорией Дарвина.

Безусловно, огромное удовлетворение от знакомства с меме-тикой получат те, кто стремится познать себя. Кроме того, я полагаю, что овладевший меметикой получит еще большую пользу — он не даст собой манипулировать и его не так легко будет «использовать». Чем лучше вы представляете, как работает ваше сознание, тем проще вам будет пройти по жизни, в которой нами «манипулируют» все более изощренными способами.

Теперь обратимся к плохим вестям. Они состоят в том, что эта книга поднимает больше вопросов, чем дает ответов. Дело в том, что меметика выявляет существование психических вирусов, но дает нам мало указаний в отношении того, что с ними делать.

Психические вирусы существовали на протяжении всей человеческой истории, постоянно эволюционируя и изменяясь. Психические вирусы - такие «инфекционные» частицы нашей культуры, которые мгновенно поражают людей, изменяя их мысли и судьбы. Иногда психические вирусы относительно безвредны — такова, например, мода на мини-юбки и сленговые словечки,— иногда они серьезно воздействуют на ход жизни людей: такова, например, мода на благотворительность среди незамужних женщин, популярность среди молодежи разного рода бандитских группировок или таких сект, как «Ветвь Давида». Когда эти «культурные частицы» нам по вкусу, все в порядке. Но не стоит забывать, что в некоторых случаях психические вирусы могут «запрограммировать» наше мышление и поведение, как компьютерный вирус «Микеланджело», только при этом они будут уничтожать не данные памяти на винчестере, а наши жизни.

Самое поразительное и глубокое открытие меметики заключалось в том, что наше мышление далеко не всегда состоит из наших, собственных мыслей. Часто мы не думаем - нам инфицируют мысли: мы заражаемся либо непосредственно от других людей, либо косвенным образом. Нас поражают психическими вирусами. Похоже, людям не очень нравится такое положение дел, что они не всегда контролируют ход своих мыслей. Внутреннее сопротивление, которое мы испытываем, услышав эту фразу, вероятно, является главной причиной того, что проделанная к настоящему моменту работа ученых до сих пор не получила широкой огласки. Как мы вскоре убедимся, сейчас не самое лучшее время для того, чтобы люди усваивали мысли, которые им не нравятся.

Проблему усложняет и тот факт, что никогда не известно заранее: является ли «программа», которой инфицирует вас психический вирус, вредоносной или полезной. Далеко не каждый вступает в религиозную секту с намерением подвергнуться промывке мозгов, уехать в Гайану и покончить с собой. Мог ли предположить подросток Билл Гейтс, заразившись в Гарварде психическим вирусом игры в покер, что забросит учебу? Принесло ли это ему вред? Или напротив, в конечном итоге эта инфекция оказалась плодотворной - ведь благодаря ей он ушел из университета, основал Microsoft и стал мультимиллиардером?

нош парадигма-

Время от времени в мире науки происходит то, что ученые называют сменой парадигмы. Это происходит при изменении одной из основных, базовых концепций, с которой мы жили,-например, так было в тот момент, когда выяснилось, что не солнце вращается вокруг земли, а земля вокруг солнца. Другое изменение произошло после открытия Эйнштейна, который выявил связь между пространством и временем и между энергией и материей. Для принятия каждой из этих «новых парадигм» научным миром потребовалось некоторое время, и еще медленнее происходило их усвоение широкой публикой.

Меметика, как и понятие психического вируса, является одной из основных новых парадигм науки об умственной деятельности человека.

Поскольку меметика требует существенных перемен в самом образе мысли человека о своей умственной деятельности и культуре, ее крайне сложно «усвоить с ходу». Меметика не согласуется с нашими представлениями о вещах и с нашим обыденным пониманием мира. И в этом она напоминает многие другие «новые парадигмы», возникавшие в прошлом.

Чтобы усвоить эту новую парадигму, нужно пойти на маленькую хитрость. Не пытайтесь согласовать новое учение с вашей сегодняшней моделью мира — усваивая новую парадигму, забудьте о том, что вы знали. Со старой моделью эта парадигма не согласуется] Если же вы согласитесь на время забыть о своих старых представлениях, чтобы усвоить четыре новых концепции, из которых отдельные, а может быть, и все окажутся для вас новыми, то в награду вы сможете понять основы меметики. Надеюсь, что их осознание побудит к действию всякого, кому не безразлична судьба рода человеческого.

Главное понятие — гвоздь нашей программы — называется мемом. Речь о нем пойдет в Главе 1. Во всей этой книге ему отведена главная роль. Мемы являются базовыми структурными элементами культуры, подобно тому, как ген является базовым структурным элементом жизни. Как мы узнаем в Главе 2, мемы образуют не только такие крупномасштабные явления, как культура, взятая в целом — государство, язык и религия,— из них составлены явления более мелкого масштаба: мемы являются структурными элементами вашего разума, программами вашего умственного «компьютера».

Еще одно важное понятие этой книги — психический вирус. Хорошо известно, как вирусы действуют в области биологии и в мире компьютеров. Теперь же мы увидим, как они «работают» в сознании и в культуре, в сфере меметики. В Главе 3 мы проведем параллели между различными сферами, в которых живут вирусы, чтобы показать, что нам могут принести психические вирусы в будущем.

Третье основное понятие, которое играет немаловажную роль в новой парадигме, это эволюция. Эволюция — одно из таких понятий, которые люди употребляют не думая, понимая, что имеют в виду что-то одно, хотя на самом деле они говорят о разном. В Главе 4 мы обсудим наиболее известные современные теории эволюции, а в Главе 5 покажем, какое отношение они имеют к мемам.

Четвертая концепция, которая понадобится нам для объяснения природы психических вирусов, это новая наука эволюционной психологии. В этой сфере познания рассматриваются те механизмы и методики функционирования нашего разума, которые возникли для того, чтобы помочь человеку выжить и воспроизвести себя. Отдельные механизмы приобрели форму психических «кнопок»,— на них можно «нажать» и таким образом преодолеть защитные механизмы нашей психики. Я назвал этот раздел книги «Кризисом разума», а не «Введением», потому что определение «нажимает на кнопки» сильнее, чем второе. Оно привлекает больше внимания, чем второе, и больше людей прочтут текст. По этой же причине я назвал книгу «Психическим вирусом», а не «Введением в меметику».

Эволюционная психология поднимает многие острые вопросы. В ней разъясняется ряд типичных различий между мужчинами и женщинами, особенно в области сексуального поведения. Глава 6 посвящена половому аспекту эволюционной психологии; в Главе 7 рассматривается взгляд эволюционной психологии на борьбу за выживание.

Меметика исходит из этих четырех базовых концепций и на их основе создает новую парадигму, в рамках которой можно дать ответ на ряд вопросов о том, как происходила эволюция культуры и каким образом она продолжается в настоящее время. Человечеству пора дать ответ на важный вопрос, и эту необходимость подчеркивает меметика.

Позволим ли мы естественному отбору управлять эволюционным процессом беспорядочно, забыв о своем счастье, чувстве удовлетворения и духовности? Или же мы сами встанем у руля эволюции и зададим ей нужное направление?

Меметика дает нам те знания и открывает перед нами те возможности, которые позволят управлять собственной эволюцией в большей степени, чем когда-либо это происходило в истории человечества. И теперь, когда перед нами открылись эти возможности, вопрос в том, как мы их используем.

Психические вирусы не передаются оттого, что кто-то рядом чихнул, как передается грипп. Они не передаются половым путем, как СПИД. Психические вирусы не материальны. Они распространяются в процессе коммуникации. В Главе 8 показано, как психические вирусы «программируют» наше сознание. По большому счету, психические вирусы — это та цена, которую мы платим за одну из самых дорогих для нас свобод — свободу слова. Чем больше свободы предоставляется для коммуникации того или иного рода, тем более благоприятной оказывается среда для психических вирусов.

Некоторые психические вирусы возникают спонтанно — об этом мы расскажем в Главах 9 и 10. Другие психические вирусы создаются преднамеренно, и им посвящена Глава 11. Однако у всех психических вирусов есть одна общая черта.

После того, как психический вирус создан, он становится независимым от своего создателя и стремительно эволюционирует, чтобы заразить как можно больше людей.

Психические вирусы — вовсе не какая-то отдаленная угроза, как взрыв Солнца или столкновение Земли с кометой. Они рядом с нами, здесь и сейчас — они живут с нами на протяжении всей известной истории. Психические вирусы постоянно развиваются, они становятся все совершеннее, и все глубже проникает их заражение. Теперь инфекция попадает в наше сознание новыми путями — через телевидение, поп-музыку, новые методики продаж продуктов и услуг. Но они не брезгуют и старыми испытанными путями: образование, религиозные учения и даже общение с нашими друзьями. Наши родители, против своего желания, заражают нас этими вирусами в детстве. Если у вас есть дети, то вы, безусловно, ежедневно передаете им «свои вирусы».

Читаете газеты? - Заражаетесь психическими вирусами. Слушаете радио? - Инфицируетесь психическими вирусами.

Встречаетесь с друзьями и болтаете с ними? - Цепляете вирус за вирусом. Если ваша жизнь не сложилась, можно биться об заклад: психические вирусы сыграли в этом немаловажную роль. Проблемы в общении с близкими? Психические вирусы парализовали ваш мозг и мешают вам заметить то, что могло бы дать вам счастье не на один день. Проблемы на работе, не сложилась карьера? - Психические вирусы покрыли тучами ваше будущее и всю вашу трудовую карьеру. Они ведут вас по пути, который наметили они сами — можете не сомневаться, эта «дорожка» к повышению качества вашей жизни не ведет.

Во всем мире то и дело возникают новые религиозные секты — это результат действия все более мощных психических вирусов. Эти секты завладевают человеческими умами и заставляют своих членов вести себя довольно необычно: иногда совершать странные ритуалы, иногда — даже массовые самоубийства. Если вы думаете, что у вас иммунитет, помните: никто и никогда не вступает в секту сознательно, чтобы его одурачили. Это проделки злобных и коварных психических вирусов. Основатель секты только запускает процесс, потом психические вирусы начинают жить собственной жизнью.

Работа СМИ и непрерывный процесс прямых выборов делают правительство США и других стран все более уязвимыми перед воздействием психических вирусов. В наше время политик не может добиться успеха у избирателей, если он не использует эффективный образ, который «нажимает на кнопки» избирателей и таким образом заставляет их отдать ему свои голоса. Политики говорят так: «Мы в глубоком кризисе, и только я смогу справиться с проблемами» или «Все эти проблемы появились благодаря тем, кто сегодня у власти. Безусловно, любые перемены будут лучше, чем проводимая сегодня политика!». Просчитанный до мелочей имидж политика - это своего рода боксерский «хук», который задействует самые сложные и глубокие психические вирусы, которыми заражено современное общество.

Какие безалкогольные напитки вы предпочитаете? Самые популярные бренды стоят в два раза дороже нерекламируемых напитков. Эта наценка — стоимость телевизионной рекламы, рассеивающей споры вокруг глубоко проникающих в сознание психических вирусов. Эти вирусы в буквальном смысле слова овладевают мозгом людей, они заставляют их подкатывать свою тележку в супермаркете к полкам с этими брендами. Рекламные агентства, которым удается запрограммировать ваше сознание таким образом, чтобы вы поверили, будто вы действительно предпочитаете данный бренд,- это бесстыжие и расчетливые распространители психических вирусов.

Неконтролируемое распространение психических вирусов вызывает особую тревогу и в связи с тем, что они оказывают серьезное воздействие на состояние наших детей. В городах рождаются и стремительно распространяются разнообразные психические вирусы, поражая всех без разбора. Потом мы удивляемся, кто внушает детям состояние безнадежности, откуда берутся матери-одиночки и враждующие между собой молодежные группировки. Похоже, что сегодня многие молодые люди потеряли собственную систему ценностей — их общие устремления не могут не вызывать у нас крайней обеспокоенности. В Главе 12 рассказывается о том, каким образом можно «дезинфецировать» не только наше сознание, но и сознание наших детей.

Дата добавления: 2014-11-20