Punkty przedostawania się do sieci firmowej

• Ponieważ codziennie pojawia się ogromna liczba nowych wirusów, jeden program antywirusowy nie jest w stanie znać ich wszystkich - zawsze istnieje ryzyko zarażenia nieznanym wirusem.
• Poczta elektroniczna nie jest już głównym źródłem zarażeń, nawet w pilnie chronionych środowiskach. Zastąpiły ją wymienne nośniki danych, zwłaszcza napędy flash.

  Ważne! Wymienne nośniki danych to nie tylko napędy flash, lecz także dowolne urządzenia ze złączem USB! Wirus może przenieść się z jednego komputera na drugi nawet poprzez aparat fotograficzny lub przenośny odtwarzacz multimediów.

• W chwili obecnej najczęściej spotykanym zagrożeniem są konie trojańskie. Są to złośliwe programy, które nie potrafią samodzielnie się powielać, i zwykle przenoszą się z jednego komputera na drugi na napędach flash.

  Najlepsze praktyki

  Użytkownicy powinni mieć dostęp tylko do tych zasobów lokalnych, których potrzebują do wykonywania swoich obowiązków zawodowych. Nie jest sensowne przekonywanie personelu, że napędy flash są niebezpieczne. O wiele łatwiej jest centralnie wyłączyć dostęp do takich urządzeń. Taka funkcja dostępna jest w Centrum zarządzania Dr.Web.

Osoby kochające swoją pracę pracują nie tylko w biurze, lecz także podczas dojazdu do pracy i w domu. Często rezygnują z odpoczynku, żeby łączyć się z firmą. Firmy chętnie wykorzystują takie podejście. W wielu z nich pracownicy zawsze są poza biurem i łączą się z siecią zdalnie.

• Nawet 70% infekcji w środowiskach firmowych ma swój początek w laptopach, netbookach, ultrabookach, urządzeniach mobilnych i nośnikach wymiennych (napędach flash) pracowników, często przynoszonych z domu.
• W około 60% komputerów domowych nie jest zainstalowana żadna ochrona antywirusowa! Poza biurem pracownicy korzystają z urządzeń, które łatwo mogą zostać przejęte przez hakerów, aplikacji, które mogą mieć luki, oraz komputerów, które mogą być zarażone wirusami i końmi trojańskimi. A mimo to osoby te regularnie korzystają z sieci swojej firmy.

Takie postępowanie znacząco zwiększa ryzyko wycieku danych i ich nieautoryzowanej modyfikacji.

Personel musi czytać wiadomości w Internecie i wiedzieć co się dzieje wokół. Problem leży w tym, że większość pracowników biurowych:

• przegląda Internet z komputerów biurowych za pomocą programów mających potencjalne luki;
• wykonuje zadania korzystając z konta administratora systemu Windows;
• stosuje słabe hasła;
• nie instaluje aktualizacji bezpieczeństwa zainstalowanych programów.

Niekontrolowane przeglądanie Internetu zwiększa ryzyko wycieku danych i ich nieautoryzowanych modyfikacji.

Witryny będące najbardziej prawdopodobnymi źródłami złośliwego oprogramowania (według malejącej częstości incydentów)

1. Witryny dotyczące technologii i telekomunikacji.
2. Witryny biznesowe: witryny firmowe, portale z wiadomościami biznesowymi, witryny i fora poświęcone księgowości, szkolenia i wykłady internetowe, usługi zwiększające wydajność firm.
3. Witryny z treściami dla dorosłych.

Ruch związany z pocztą elektroniczną jest główną metodą przesyłania wirusów i spamu. Jeśli złośliwe oprogramowanie zainfekuje komputer, może uzyskać dostęp do książki adresowej pracownika, która oprócz kontaktów innych pracowników może zawierać adresy klientów i kontrahentów, co oznacza że infekcja nie ograniczy się tylko do sieci firmowej, ale wydostanie się na zewnątrz.

Powody infekcji komputerów i ich zmiany w element tzw. botnetu to często beztroska, niedbalstwo i nieznajomość podstawowych zasad bezpieczeństwa komputerowego. Takie sytuacje niszczą wizerunek firmy i mogą spowodować jej wpisanie na czarną listę, zmuszając dostawcę usług internetowych do odłączenia jej od sieci z powodu wysyłania spamu.

Luka to defekt oprogramowania, który można wykorzystać, aby osłabić jego bezpieczeństwo lub uczynić je niezdatnym do działania. Luki występują we wszystkich programach. Nie istnieje program odporny na wszystkie zagrożenia.

Współcześni twórcy wirusów wykorzystują luki obecne nie tylko w systemach operacyjnych, lecz również w aplikacjach (przeglądarki, programy biurowe takie jak Adobe Acrobat Reader i wtyczki do przeglądarki wyświetlające animacje Flash).

Wirus może przedostać się do komputera wykorzystując najnowsze luki (znane wyłącznie twórcom wirusa i nie naprawione jeszcze przez dostawcę programu) lub naiwność użytkownika, który został podstępnie nakłoniony do uruchomienia pliku wirusa, a nawet wyłączenia mechanizmów samoobrony programu antywirusowego.

Większość współczesnego złośliwego oprogramowania, które krąży po Internecie, nie potrafi rozprzestrzeniać się samodzielnie, lecz musi polegać na użytkownikach.

To właśnie użytkownicy, wskutek nieznajomości podstawowych zasad bezpieczeństwa komputerowego, beztroski lub zmęczenia nieumyślnie przyczyniają się do przenikania złośliwego oprogramowania do sieci (korzystając z urządzeń USB, otwierając wiadomości pocztowe od nieznanych nadawców czy przeglądając Internet w godzinach pracy).

Aby rozprowadzać konie trojańskie, autorzy wirusów uciekają się do technik inżynierii społecznej, chcąc wykorzystać naiwność użytkowników i podstępem nakłonić ich do uruchomienia złośliwych plików. Istnieje wiele rodzajów takich podstępów: podstawione łącza (phishing), fałszywe wiadomości z banków lub od administratorów sieci społecznościowych i inne. Celem wszystkich technik inżynierii społecznej jest pozyskanie danych osobowych, począwszy od haseł dostępu do różnych usług sieciowych do informacji poufnych, w tym o koncie bankowym.