«Лаборатория Касперского» подвела итоги года — THG.RU

MyDoom победил в конкурсе

Евгений Касперский

2004 год стал лидером по вирусной активности. Наверняка все наши читатели знают такие имена как MyDoom, Sasser или NetSky. В феврале 2004 года даже телевидение говорило о нашествии «червя» MyDoom. За то время, пока антивирусные компании успели среагировать на появление нового «червя», он успел расползтись по всему миру. Эта эпидемия стала самой крупной в истории. В результате атаки MyDoom сайт компании SCO не работал несколько недель. Причём, «яйца», оставленные «червем» на машине жертвы, в дальнейшем могли быть использованы злоумышленником, в результате чего зараженный ПК мог бы быть использован в качестве источника новой вирусной атаки. Едва пользователи смогли избавиться от одной напасти, как грянула другая.

В мае вирус Sasser продолжил дела своих предков и стал очередным «червем», проникающим в ПК жертвы не через почту или WEB, а через сетевые порты путём использования уязвимостей в ОС Windows.

Пожалуй эти два вируса можно считать наиболее опасными и самыми известными в сети на 2004 год. Но кроме них в Интернете путешествовали много других «червей».

• ЯНВАРЬ — массовая рассылка троянского прокси-сервера Mitglieder и появление первого варианта «червя» Bagle, также являющегося модификацией Mitglieder.
• ФЕВРАЛЬ — NetSky.b — лидер года по общему сроку пребывания в почтовом трафике и один из лидеров по числу заражённых машин.
• Пользователи IM-клиента сталкиваются с «червем» Bizex, первым и пока единственным, использующим для размножения ICQ.
• ФЕВРАЛЬ-МАРТ — множество различных вариантов Bagle и NetSky, появившихся в ходе заочной «кибервойны» между вирусописателями.
• МАЙ — сетевой «червь» Padobot и троянский прокси-сервер Bobax используют уязвимость в LSASS, аналогично «червю» Sasser.
• ИЮНЬ — почтовый «червь» Zafi.b, использующий 18 европейских языков для генерации текстов рассылаемых собой писем, становится самым распространенным «червем» лета-осени 2004 года.
• НОЯБРЬ — несколько вариантов «червя» Bofra, являющегося модификацией исходных кодов MyDoom.a и использующего эксплойт уязвимости в Internet Explorer.
• ДЕКАБРЬ — новый вариант «червя» Zafi становится последней крупной эпидемией почтовых «червей» 2004 года. Web-серверы, использующие engine phpBB, подвергаются атаке «червя» Santy. Число заражённых серверов оценивается несколькими тысячами.

В 2004 году широкое распространение получили шпионские и рекламные модули. Да, среди них есть и безвредные, которые являются своеобразной платой за бесплатные программные продукты, но в своём большинстве это, своего рода, вирусы, которые живут в системе, откручивают рекламу и не всегда дружат с Windows, порой выводя «синий экран смерти». Для борьбы со шпионскими модулями уже существует масса программ. Кроме этого, очистку от явных шпионских и рекламных модулей предоставляет и «Антивирус Касперского», для чего необходимо в настройках разрешить скачивание расширенных антивирусных баз.
Подводя итоги своего доклада Евгений Касперский сделал следующие выводы.

• Криминализация сети Интернет.
• Миграция вирусописателей и хакеров в сторону разработки adware и spyware — рекламных систем и шпионских программ.
• Серьёзное усиление проблемы спама, осознание провайдерами и компаниями необходимости использования антиспамовых фильтров.
• Массовые успешные атаки на интернет-банки.
• Многочисленные случаи интернет-рэкета.
• Скорость реакции антивирусных компаний становится одним из основных критериев качества предоставляемой защиты.
• Успешные расследования компьютерных преступлений и аресты преступников.

Внутренние угрозы куда опасней

Но, как это не странно, проблема внешних атак не является главной угрозой для любого из предприятий, которое ценит свою информацию. Куда более существенные убытки приносят так называемые внутренние ИТ-угрозы, а попросту говоря, утечка информации через ИТ-каналы. До недавнего времени в России не существовало компании, вплотную занимающейся этой проблемой. Но не так давно на рынок вышла компания Infowatch, профиль работы который заключается именно в обеспечении информационной безопасности компании заказчика путём внедрения своих программных и интеллектуальных решений.

Компания Infowatch провела опрос среди крупнейший учреждений России, как коммерческих, так и государственных, который показал, что 62% процента опрошенных, а это менеджеры высшего звена и, как правило, руководители отделов ИТ или информационной безопасности, считают, что основная угроза для информационной безопасности предприятия — внутренние угрозы, то есть действия инсайдеров или просто нелепые ошибки персонала.

По данным опроса компании Infowatch.

Причём, среди внутренних угроз самыми опасными респонденты считают нарушение конфиденциальности информации — 98%, далее следует искажение информации — 62%. 15% считают, что все беды от сбоя в системе ИС, а 28% — также большой процент — считают, что другие факторы являются более вредоносными.

Самые опасные угрозы по данным опроса компании Infowatсh среди крупных компаний и государственных учреждений России.

Результаты опроса показали, что чаще всего данные утекают через четыре «трубы», которые по рейтингу отстают друг от друга всего на несколько процентов. Первой идёт электронная почта с 89%, за ней следуют получившие столь широкое распространение мобильные накопители — 86%, далее следует Интернет с web-почтой и чатами — 83% и за ними с 81% следуют интернет-пейджеры.

Пути утечки данных из опрошенных организаций.

Все эти проблемы теперь будет решать компания Infowatch. Первым делом, компания предлагает комплекс решений для крупных предприятий — численность рабочих от 1000. В этот комплекс входит, в первую очередь, консалтинг клиента, потом внедрение необходимых средств, для обеспечения того уровня безопасности и контроля, который необходим заказчику.

В настоящий момент основные средства защиты информации в компаниях — это антивирусное ПО — 100 процентов и межсетевые экраны — 68%. Всего 1 процент опрошенных использует решения для предотвращения утечки данных, и это при том, что 62% считают это первоочередной проблемой.

Степени защиты, применяемые в российских компаниях.

В государственных учреждениях к вопросу подошли несколько проще, для чего был выпущен указ президента Российской Федерации от 12 мая 2004 года.

Указ президента РФ №611 от 12 мая 2004 г. «О мерах по обеспечению информационной безопасности Российской Федерации в сфере международного информационного обмена»

Но это слишком кардинальное решение, компания Infowatch предлагает нечто более гибкое и профессиональное. Во-первых, это контроль всего, что уходит по каналам Интернета, будь то электронная или web-почта, интернет-пейджеры или интернет-чаты. Во-вторых, это контроль доступа на локальные ресурсы рабочей станции, такие как CD-ROM, последовательные и параллельные поты. Естественно, всего предусмотреть нельзя и тем, кому нужно что-то украсть, они это украдут, но, по крайней мере, в случае утечки через ИТ, компания сможет, как минимум, отследить канал утечки или вообще предотвратить её.

Во время опроса задавался вопрос: какие преграды существуют для установки средств защиты информации? Правда, первая проблема уже решена: 58% ответили, что основная проблема — это отсутствие решений, теперь — это Infowatch. Остальные факторы сразу понятны, хотя некоторые стоит прокомментировать. Например, одна из причин — это «юридические препятствия», в данном случае препятствиями является тот факт, что при внедрении системы безопасности придется вносить коррективы в трудовые договоры, а это юридически может не любая компания.

Проблемы, по которым не все компании готовы ставить внутренние системы защиты информации.

Компания Infowatch только начала свою работу, и еще рано говорить о её прибыльности, хотя тот факт, что она уже находится на самоокупаемости, говорит о многом.

Среди своих заказчиков Infowatch видит, в первую очередь, крупные компании с численностью сотрудников более 1000. В большинстве своём, это государственные структуры, компании, связанные с нефтегазовой промышленностью, и банковские структуры. Через год или два Infowatch будет готова к выпуску коробочной версии пакета для малого и среднего бизнеса по уменьшению риска внутренней ИТ-угрозы.