Основные угрозы при работе в сети

Основы безопасности при работе в сетях

В те времена, когда компьютеры не были объедине­ны в сети или подключены к Интернету, о безопас­ности данных можно было особенно не заботиться. Достаточно было обеспечить физическую защиту компьютера и контролировать доступ посторонних пользователей к устройствам записи (например, к дисководам).

После объединения компьютеров в сети все изме­нилось — без серьезной защиты теперь уже не обой­тись, иначе и операционная система, и хранящиеся на компьютере или передаваемые по сети данные могут стать легкой добычей злоумышленников, причем так, что работающие на этом компьютере пользователи ничего не заметят. Поэтому далее мы обсудим глав­ные угрозы, представляющие опасность для компь­ютеров, пользователей и их данных, а также укажем простейшие правила обеспечения безопас­ности, которые обязательно следует соблюдать при работе в сети.

Угроз, поджидающих пользователей при подключе­нии компьютера к сети, довольно много. Мы приве­дем только основные из них:

1.«взлом» компьютера обычно производится с целью захвата контроля над операционной системой и получения доступа к данным;

2. повреждение системы чаще всего организует­ся, чтобы нарушить работоспособность (вы­звать отказ в обслуживании — «Denial of Service») каких-либо сервисов или компьюте­ра (чаще сервера) целиком, а иногда — даже всей сетевой инфраструктуры организации;

3. кража данных из-за неправильно установлен­ных прав доступа, при передаче данных или «взломе» системы позволяет получить доступ к защищаемой, часто — конфиденциальной информации со всеми вытекающими отсюда неприятными для владельца этих данных по­следствиями;

4.уничтожение данных имеет целью нарушить или даже парализовать работу систем, компью­теров, серверов или всей организации.

Атаки на компьютеры или серверы, вирусы, «черви», шпионские и «троянские» программы — все это злонамеренное ПО пишется для того, чтобы осуществить в той или иной степени перечисленные выше угрозы.

Основные меры безопасности при работе в сети довольно просты. Их можно сформулировать в виде следующего набора правил:

1. отключайте компьютер, когда вы им не поль­зуетесь.

2. своевременно обновляйте операционную систе­му. В любой ОС периодически обнаруживаются так называемые «уязвимости», снижающие защищенность компьютера..

3.используйте ограниченный набор хорошо про­веренных приложений, не устанавливайте сами и не разрешайте другим устанавливать на ваш компьютер программы, взятые из не­проверенных источников (особенно из Интер­нета).

4.без необходимости не предоставляйте ресурсы своего компьютера в общий доступ. Если же это все-таки потребовалось, обязательно на­стройте минимально необходимый уровень доступа к ресурсу только для зарегистриро­ванных учетных записей;

5.установите (или включите) на компьютере персональный межсетевой экран (брандмауэр). Если речь идет о корпоративных сетях, уста­новите брандмауэры как на маршрутизато­рах, соединяющих вашу локальную сеть с Интернетом, так и на всех компьютерах сети;

6.обязательное наличие антивирусных программ.

7. даже если вы единственный владелец компьютера, для обычной работы применяй­те пользовательскую учетную запись: в этом случае повреждение системы, например, при заражении вирусом, будет неизмеримо мень­ше, чем если бы вы работали с правами адми­нистратора.

8.при работе с электронной почтой никогда сра­зу не открывайте вложения, особенно полу­ченные от неизвестных отправителей. Сохраните вложение на диск, проверьте его антивирусной программой и только затем от­кройте

9. при работе с веб-сайтами соблюдайте меры ра­зумной предосторожности: старайтесь избе­гать регистрации, не передавайте никому персональные сведения о себе.

10. перечисленные выше меры лишь повышают общую защищенность системы и данных, но не дают никакой гарантии от их повреждения или даже полной потери. Поэтому обязатель­но следует создавать резервные копии систе­мы и данных на внешних накопителях.