Przygotuj się do walki z ... wirusami
Zagrożenia sieciowe i przeciwdziałanie
Bezpieczeństwo informatyczne staje się coraz ważniejsze. Wraz z upowszechnianiem się sieci i systemów komputerowych pojawiają się nowe zagrożenia oraz metody ataków.
Wydatki na bezpieczeństwo IT zapisane są w budżecie niejednej firmy. Z drugiej strony, zapotrzebowanie na rozwiązania, które zapewniłyby ochronę wykorzystywanych systemów, spowodowało pojawienie się na rynku całej gamy gotowych produktów. Wśród nich możemy znaleźć nie tylko domowe antywirusy i firewalle, ale także zaawansowane aplikacje przeznaczone dla korporacji, które mają zapewnić kompleksową ochronę.
Przeglądając oferty firm zajmujących się zabezpieczeniami, odnosimy wrażenie, że można zabezpieczyć się przed każdym rodzajem ataku, a wdrożenie danego rozwiązania zapewni poczucie bezpieczeństwa. Jednak rzeczywistość jest nieco bardziej skomplikowana...
Programy antywirusowe
Bazują głównie na sygnaturach (charakterystycznych fragmentach wirusów), które wyszukują w plikach na dysku. Dlatego bardzo ważna jest ilość znanych sygnatur oraz szybkość ich aktualizacji.
Ze względu na liczbę wirusów i szybkość ich pojawiania się, żaden antywirus nie ma kompletnej bazy sygnatur. Sporo czasu zajmuje zaktualizowanie baz utrzymywanych przez producentów, a następnie ich synchronizacja z danymi programami antywirusowymi. Często zdarza się, że użytkownicy nie aktualizują sygnatur lub robią to za rzadko.
Do szukania wirusów używana jest także heurystyka, czyli odnajdowanie w plikach wykonywalnych fragmentów kodu, które mogą być potencjalnie niebezpieczne. Jest to więc swego rodzaju zgadywanie – nie daje pewności wykrycia wirusa, a może nawet generować fałszywe alarmy.
Innym problemem związanym z programami antywirusowymi jest ich zasobożerność. Ciągłe śledzenie uruchamianych procesów, przeglądanie otwieranych plików czy skanowanie pamięci wprowadza dodatkowy narzut. Do tego należy doliczyć skanowanie poczty, funkcje ochronne dla przeglądarek internetowych czy też mniej lub bardziej rozbudowane moduły firewalla. Zdarza się także, że programy antywirusowe uniemożliwiają działanie niektórych aplikacji lub powodują działanie błędne. Znane są również przypadki błędów w antywirusach, które umożliwiały włamanie
i przejęcie kontroli nad komputerem.
|
Pełna treść artykułu dostępna jest w formie e-gazety. Zamów Gazetę PDF  nr 12(69)2007  |
|
