82.Анализ защищенности сети (сетевой аудит)

Сетевой аудит представляет собой сбор информации о корпоративной сети с помощью специализированного программного обеспечения и выявление в ней уязвимостей (ошибок в реализации сетевых сервисов, в настройках сетевого оборудования и т.п.).

Анализ защищенности может быть проведен TechExpert как путем удаленного сканирования (из Интернета), так и с помощью сканирования узлов из внутренней сети. С точки зрения периодичности сетевого аудита возможны два вида услуг:

• однократная проверка;

• обслуживание сети (периодические проверки в течение определенного срока с частотой, выбираемой заказчиком)

В рамках инструментального анализа защищенности могут оказываться следующие виды работ:

• аудит уязвимостей сети (активный аудит);

• анализ архитектуры компьютерных сетей с точки зрения ИБ (комплексный аудит сети);

• тест на проникновение.

По результатам анализа защищенности заказчик получает:

• перечень и характеристики выявленных уязвимостей в настройках программного обеспечения и сетевых сервисов узлов сети, а также оценка возможных последствий их использования потенциальным нарушителем

• рекомендации по нейтрализации выявленных уязвимостей или снижению риска реализации угроз информационной безопасности;

• выводы о состоянии защищенности критичных ресурсов и узлов сети от угроз, источники которых находятся как в Интернете, так и внутри корпоративной сети;

Активный аудит Поиск уязвимостей в отдельных узлах сети и генерация подробных отчетов с предложениями по устранению выявленных уязвимостей.

Активный аудит условно можно разделить на два вида: «внешний» (моделируют действия внешнего злоумышленника) и «внутренний» (моделируют действия внутреннего злоумышленника).

Комплексный аудит сети

При проведении данных работ специалисты не ограничиваются только поиском уязвимостей в отдельных узлах сети, а анализируют всю сетевую архитектуру и выдают рекомендации по ее оптимизации с точки зрения безопасности. Результатом может являться как проект оптимальной «идеальной» архитектуры, так и перечень рекомендаций по конкретным доработкам существующей архитектуры с учетом текущих требований заказчика.

83. Основные виды информационных преступлений.

Информационные преступления в интеллектуальной сфере, информационные преступления против личности, компьютерные преступления. Наиболее распространённый вид информационных преступлений в интеллектуальной сфере - нарушение прав граждан или организаций на интеллектуальную собственность (рынок пиратской информационной продукции). Уголовно наказуемыми согласно Конвенции и киберпреступности являются:

Преступления против данных (противозаконный доступ, перехват, использование, вмешательство в функционирование, а также нарушение целостности); неправомерное содержание информации (правонарушения, связанные с нарушением авторского права, а также детская порнография); преступное использование ЭВМ (подлог и мошенничество).

84. Вредоносные программы. Основные виды вредоносных программ и их жизненный цикл.

Сетевые вирусы (Черви)

К данной категории относятся программы, распространяющие свои копии по локальным и/или глобальным сетям с целью:

* проникновения на удаленные компьютеры;

* запуска своей копии на удаленном компьютере;

* дальнейшего распространения на другие компьютеры в сети.

Так же как для вирусов, жизненный цикл червей можно разделить на определенные стадии:

1. Проникновение в систему

2. Активация

3. Поиск «жертв»

4. Подготовка копий

5. Распространение копий

Троянские программы

Троян - это программа, предоставляющая удаленный доступ к чужому компьютеру, позволяющая проводить различные манипуляции на нем, отсылать конфиденциальную информацию (пароли, номера кредитных карт, Интернет - аккаунты, логии компьютера и т.д.).

У троянов вследствие отсутствия функций размножения и распространения, их жизненный цикл меньше чем у вирусов – всего три стадии:

1. Проникновение на компьютер

2. Активация

3. Выполнение заложенных функций

Вирусы

Компью́терный ви́рус — вид вредоносного программного обеспечения, способного создавать копии самого себя и внедряться в код других программ, системные области памяти, загрузочные секторы, а также распространять свои копии по разнообразным каналам связи.

Процесс размножения вирусов может быть условно разделен на несколько стадий:

1. Активация вируса

2. Поиск объектов для заражения

3. Подготовка вирусных копий

4. Внедрение вирусных копий