Лекція №8 "Інформаційна безпека"

Віруси

Вірус − це програма, яка написана зі злочинним наміром і відправлена зловмисниками. Вірус передається на інші комп'ютери через електронну пошту, через обмін файлами та миттєвими повідомленнями. Вірус ховається шляхом прикріплення себе до комп'ютерного коду, програмного забезпечення або документів на комп'ютері. Під час доступу до файлу вірус виконується і заражає комп'ютер. Вірус може пошкодити або навіть видалити файли на комп'ютері, використовувати електронну пошту для поширення на інші комп'ютери, перешкоджати завантаженню комп'ютера та програм або порушувати їхню роботу і навіть видаляти вміст всього жорсткого диска. За поширення вірусу на інші комп'ютери, вони в свою чергу, можуть продовжити його поширення.

Окремі віруси можуть бути дуже небезпечні. Один з найбільш шкідливих типів вірусів використовується для запису послідовності натиснутих клавіш. Зловмисники можуть використовувати такі віруси для збору конфіденційної інформації, такої як паролі і номери кредитних карт. Вірус відправляє зібрані дані зловмисникові. Віруси також можуть змінювати або знищувати інформацію на комп'ютері. Віруси-невидимки (stealth virus) можуть заражати комп'ютер і залишатися невидимими до активізації зловмисником.

 Черв’яки

Черв’як – це програма, яка тиражує себе, і є небезпечною для мереж. Він використовує мережу для дублювання свого коду на вузлах у мережі часто без участі користувача. Черв’як відрізняється від вірусу, оскільки для зараження вузла не потрібно прикріплення до програми. Зазвичай, черв'яки поширюються автоматично, використовуючи відомі вразливості в легальному програмному забезпеченні.

Троянські програми

Троянська програма − це шкідливе ПЗ, що маскується під легальну програму. Троянські програми − це програмне забезпечення, яке має виконувати одні дії, але насправді приховано виконує інші. Троянська програма може відтворюватися як вірус і поширюватися на інші комп'ютери. Пошкодження комп'ютерних даних, розкриття даних, що використовуються для входу в систему і зниження продуктивності можуть спричинити серйозні наслідки. Можливо інженеру доведеться виконати відновлення, а співробітники можуть втратити дані або будуть змушені їх замінити. Заражений комп'ютер може відправляти найважливіші дані конкурентам, одночасно заражаючи інші комп'ютери в мережі.

 Антивірусне ПЗ

Антивірусне ПЗ призначене для виявлення, деактивації та видалення вірусів, черв’яків і троянських програм до того, як вони інфікують комп'ютер. Однак антивірусне ПЗ швидко стає застарілим, і тому інженер відповідає за встановлення останніх оновлень, виправлень (patch) і визначень вірусів під час регулярного обслуговування. У багатьох організаціях використовується письмово зафіксована політика безпеки, яка забороняє співробітникам установлювати програмне забезпечення, яке не було надане компанією. Організації також попереджають співробітників про небезпеку відкриття поштових вкладень, які можуть містити віруси або черв’яки.

 Руткіти (пакети для отримання повноважень адміністратора)

Руткіт − це шкідлива програма, яка отримує повний доступ до комп'ютерної системи. Часто застосовуються прямі атаки на систему, які використовують відомі вразливості або паролі для отримання доступу рівня облікового запису адміністратора. Оскільки руткіт має привілейований доступ, він може приховати файли, записи реєстру і папки, які використовує. Це перешкоджає його виявленню антивірусними програмами та програмами захисту від шпигунського ПЗ. Руткіт дуже важко виявити, оскільки він має права на контроль та зміну програм підтримки безпеки, які в іншому випадку можуть виявити встановлене шкідливе ПЗ. Окремі руткіти вдається видалити за допомогою спеціального ПЗ для їх видалення, але іноді для повного видалення потрібно наново встановити операційну систему.