Що таке комп’ютерний вірус? Формального визначення цього поняття досі не придумано, і є серйозні сумніви, що воно взагалі може бути дане. Комп’ютерний вірус – це, перш за все, програма, що володіє здатністю до самовідтворення. Така здатність є єдиним засобом, притаманним усім типам вірусів. Але не тільки віруси здатні до самовідтворення. Будь-яка операційна система та ще безліч програм здатні створювати власні копії. Копії ж вірусу не лише не зобов’язані повністю збігатися з оригіналом, але й можуть взагалі не збігатися з ним! Вірус не може існувати у “повній ізоляції”: сьогодні неможливо уявити вірус, який не використовує код інших програм, інформацію про файлову структуру або навіть просто імена інших програм. Причина зрозуміла: вірус повинен якимось чином забезпечити передачу собі керування.
За ступенем впливу віруси можна поділити на наступні види:
- небезпечні - не заважають роботі комп’ютера, але зменшують обсяг вільної оперативної пам’яті та пам’яті на дисках
- небезпечні віруси - які можуть призвести до різних порушень у роботі комп’ютера
- дуже небезпечні - вплив яких може призвести до втрати програм, знищення даних, стирання інформації в системних областях диска
Впровадження комплексної корпоративної системи антивірусного захисту знижує ризики втрати та витоку інформації, скорочує витрати на впровадження та експлуатацію парку різнорідних захисних систем, дозволяє запобігти та усунути наслідки вірусної атаки, відновити працездатність ІТ-інфраструктури.
Проникнення в мережу та зараження комп’ютерів мережі шкідливим програмним кодом є сьогодні найпоширенішою загрозою корпоративній безпеці. Шляхами проникнення комп’ютерних вірусів, «червів», троянів тощо в мережу служать «звичайні» у повсякденній роботі джерела – носії інформації (CD, DVD, USB тощо), з’єднання через локальну мережу та інтернет, електронна пошта.
Впровадження антивірусного захисту робочих станцій та серверів забезпечує:
- контроль усіх можливих каналів проникнення вірусів – електронної пошти, дозволених для взаємодії з інтернетом мережевих протоколів (HTTP, FTP), зовнішніх носіїв інформації (дискети, CD, DVD, flash-карти тощо), даних файлових серверів
- захист від різних видів загроз – вірусів, мережевих та поштових «червів», «троянських коней», небажаних програм (spyware, adware тощо)
- безперервний антивірусний моніторинг та періодичне антивірусне сканування всіх серверів і робочих станцій
У рамках побудови корпоративної системи антивірусного захисту (САВЗ) «IT для бізнесу» пропонує ряд послуг, склад яких варіюється залежно від потреб компанії-замовника і може включати:
- підготовку пропозиції щодо вибору рішення САВЗ (можливість для замовника передбачити ризики щодо сумісності, масштабованості системи, виділення додаткових апаратних потужностей тощо, які можуть виникнути під час експлуатації)
- розгортання рішення на обмеженому сегменті (зменшення для замовника можливих ризиків впровадження за рахунок використання результатів «пілотної» експлуатації)
- інсталяцію та конфігурування рішення, при яких можливі дві схеми: «повна», коли розгортання на 100% об’єктів інформаційної системи виконує «IT для бізнесу», та «пілотна», коли «IT для бізнесу» проводить 10–50% обсягу робіт з впровадження рішення на стандартизованих робочих місцях та точках інформаційної системи з нетиповою конфігурацією, а решту частину замовник здійснює самостійно)
- підготовку інструкції щодо подальшого розгортання САВЗ на основі результатів розгортання на обмеженому сегменті (методичні рекомендації «IT для бізнесу» щодо розгортання рішення на інших сегментах мережі на основі результатів успішного «пілотного» впровадження при реалізації силами замовника)
- розробку корпоративного стандарту системи САВЗ (стандартизація вимог до системи антивірусного захисту щодо встановлення, налаштування та експлуатації її компонентів, розробка інструкцій для користувачів та адміністраторів САВЗ)
- підготовку та проведення внутрішнього семінару (ознайомлення всіх учасників зі сторони замовника з політикою САВЗ та її регламентами)