Интернет без границ – за или против?. Информационные технологии.
Антивирус – головная боль киберпреступников
- Как определить, что мой компьютер подвергся атаке хакеров и что в этом случае делать? – Сергей Николаевич.
|
А.Г. – Кибератака – это проникновение вируса в систему. К сожалению, обычный рядовой пользователь совершенно не в состоянии увидеть это. Авторы вирусов далеко не дураки. Им не нужно афишировать свое присутствие на зараженном компьютере. Вирусы уже давно ушли с той стадии, когда на мониторе возникали какие-то картинки или осыпались буквы. Современные вирусы стремятся быть как можно более незаметными, исключая любые свои видимые проявления в системе. Косвенным признаком может быть резкое увеличение сетевого трафика с зараженного компьютера. Но пользователю самому трудно, даже практически невозможно, узнать без специальных средств, что у него с компьютером что-то происходит. Выход один – антивирусная программа.
- Здравствуйте. Расскажите, пожалуйста, самые элементарные правила компьютерной безопасности. – Анна.
Е.К. - Первое: компьютер должен иметь надежную антивирусную защиту самой свежей версии. Машина с комплексной антивирусной защитой - головная боль киберпреступников. Второе: не верьте всем подряд в Сети. Не читайте все, что написано на Интернет-заборах, и тем более - не воспринимайте это за «чистую монету». Не верьте файлам «Открой меня». Не ходите на веб-страницы сомнительного содержания. И ограничьте объем конфиденциальной информации о себе, которую вы выкладываете для общего доступа (в том числе на таких популярных социальных сайтах, как «Одноклассники» или «В контакте»). Эта информация может быть использована злоумышленниками против вас. Третье: отслеживайте новости о сетевых угрозах и новых видах мошенничеств.
|
- Можно ли уберечь компьютер от вирусов, предпринимая какие-то элементарные меры предосторожности (не открывая неизвестных ссылок и т.д.), не имея антивирусной защиты? – Татьяна Фролова.
А.Г. – Если вы являетесь специалистом мирового уровня в области информационной безопасности, как Евгений Касперский, например, и знаете, какие существуют потенциальные угрозы злоумышленники обмануть вас такими методами, конечно, не смогут. Но существуют еще проблемы уязвимости в программных продуктах, через которые злоумышленники могут проникать на ваши компьютеры, даже если вы соблюдаете все меры предосторожности, но при этом не используете антивирусы. Все-таки нельзя обходиться исключительно собственными познаниями в этой области. Необходимы, как и знания о том, какие бывают угрозы и как от них защищаться, так и технические меры защиты.
Е.К. – Однажды мне задали вопрос, какой компьютер можно считать 100-процентно защищенным. На что я ответил примерно следующее: у такого компьютера, во-первых, должны быть отключены все внешние порты, через которые может попасть информация (Интернет, флэшки, СД-носители), во-вторых, этот компьютер выключен, и, в-третьих, пользователь компьютера спит или умер. Иными словами, стопроцентно защитить компьютер от вирусов невозможно, примерно так, как невозможно себя гарантированно защитить от вируса гриппа.
|
- Как можно отследить поведение ребенка в сети? – Елена Морозова.
А.Г. - Современные антивирусные программы содержат специальный модуль, так называемый «родительский контроль». Благодаря ему, родители могут задать различные ограничения по сайтам (какие-то сайты можно заранее заблокировать). Такие модули обладают искусственным интеллектом и самостоятельно пытаются определить сайты с неподходящим для детей содержанием и блокировать туда доступ. Но нужно и общаться с ребенком, объяснять ему, что в сети может быть полезно, а что – опасно.
Е.К. – Проблема заключается еще и в том, что современные дети учат компьютерную технику гораздо быстрее, чем ее осваивают их родители. Поэтому очень часто слово «родительский контроль» чаще всего обозначает слежку детей за тем, что делают родители, а не наоборот. Родители, следите за теми сайтами, которые посещают ваши дети. Дети, имейте совесть, не блокируйте сайты, которые посещают ваши родители.
|
- Насколько часто надо обновлять базы данных антивирусов, чтобы чувствовать себя в безопасности? – Сергей Борисович.
А.Г. - Каждый день мы обнаруживаем минимум 8 тысяч новых вредоносных программ. По итогам 2008-го года нами было обнаружено 17 миллионов вредоносных программ в сети Интернет. Можете себе представить, какое количество вирусов отправляется туда каждый день – счет идет на тысячи. И если вы в течение одного дня не обновили ваш антивирус, вы потенциально можете быть заражены любым из этих 8-ми, 10-ти, а порой и 20-ти тысяч вирусов, которые каждый день бродят в сети. Чем чаще вы обновляете ваш антивирус, тем выше у вас уровень защищенности.
- Можно ли предотвратить попадание вирусов в компьютер, то есть перехватывать их до попадания в систему? – Алексей.
Е.К. – Ответ уже был дан: да, можно, если компьютер выключен и пользователь спит. Какую бы мощную систему вы не ставили, каким бы экспертом вы ни были, вероятность заражения все равно остается.
А.Г. – Я немного добавлю к тому, что сказал Евгений, именно в плане техническом. Да, предотвратить 100-процентно попадание вируса в компьютер нельзя, но можно реализовать некоторую технологию, которая позволяет обмануть вирус. Т.е. вирус будет думать, что он находится в вашем компьютере, но на самом деле он будет находиться в некой виртуальной действительности (некой детской песочнице), где много вирусов. Вирус попадает в ваш компьютер, но не попадает непосредственно в операционную систему, то есть не получает доступа к вашим данным. Он попадает в эту песочницу, в которой играется некоторое время, но выйти за ее пределы не может и не может нанести никакого вреда вашим данным. Вот подобную технологию мы уже успешно реализовали.
ЕК – В августе этого года будет выпущена новая линейка наших продуктов, где и будет использована такая технология.
- Насколько сильно сейчас защищены сети школ и других государственных учреждений? Кого в принципе чаще «взламывают» - домашние компьютеры или компьютеры организаций? – Павел.
М.Б. - Данные сети защищены достаточно надежно, но вообще степень защищенности действительно зависит от типа информации, находящейся внутри сети. Наибольший интерес для "взломщиков" представляют компьютеры организаций, т.к. на них хранится информация, которая может составлять коммерческую тайну, представлять интерес для фирм-конкурентов и т.д. Хотя проще взломать частные ПК, т.к. они либо плохо защищены (не установлены последние обновления), либо защита на них отсутствует вовсе (не установлены фаерволы, антивирусы).
А.Г. - Во всех школах России сегодня установлены антивирусные программы, государственные ведомства также имеют соответствующие контракты с антивирусными компаниями. Но подавляющем большинстве случаев вирусы накрывают всех и не делают выбора: домашний ли это компьютер, школьный или компьютер госучреждения. У злоумышленников, как правило, нет цели «заразить» какой-то конкретный компьютер. Просто эти организации точно также страдают от вирусных атак, как и все остальные.
- Когда, по Вашим оценкам, электронный документооборот вытеснит обычный в бюрократической системе РФ? – Соловьева Елена Дмитриевна.
М.Б. - В результате реализации основных направлений и мероприятий стратегии развития информационного общества в Российской Федерации к 2015 году доля электронного документооборота между органами государственной власти в общем объеме документооборота должна составить не менее 70%. Я считаю, что таких объемов можно достигнуть только после принятия федерального закона «Об электронном документе», в котором четко и однозначно будет прописан статус и «полномочия» электронного документа. Но наиболее сложной задачей, думаю, станет преломление сознания, изменение отношения сотрудников организаций любой формы собственности к электронному документу, к электронной цифровой подписи. Бумажный документ – вот он, его можно подержать в руках, полюбоваться на «живую» подпись, подшить в папочку и при необходимости, стряхнув пыль с папочки, найти его. А электронный документ – а вдруг пропадет? А вдруг не сохранится? А вдруг электронный архив погибнет? А вдруг это и не та совсем подпись? И еще тысяча «а вдруг?»…
- Какие вирусы наиболее опасны? – Саша, 12 лет.
А.Г. - Все вирусы опасны. Не бывает безобидных вирусов. Кроме того, само слово «вирус» сегодня объединяет в себе множество вредоносных программ. Это как сами вирусы, то есть программы, которые заражают другие программы, так и черви, которые распространяются через Интернет (по электронной почте, либо через социальные сети, способов распространения червей существует великое множество). Есть вредоносные программы, которые крадут информацию с вашего компьютера (класс шпионов). Есть вредоносные программы, которые подчиняют ваш компьютер под свой полный контроль, либо подключают ваш зараженный компьютер к сети таких зараженных компьютеров. И в руках злоумышленника, таким образом, оказываются сотни тысяч, иногда и миллионы компьютеров. Компьютеры будут использовать в одной из «ботнет сетей» для рассылки спама или вирусов или для участия в DDos атаках.
E.К. - Опасность вируса в каждом конкретном случае зависит от стоимости и вида информации, с которой оперирует компьютер. Если на компьютере исключительно играют в сетевые игры – то самый опасный вирус тот, который ворует виртуальную собственность и персонажей. Если компьютер используют для доступа к банковскому счету – то самые опасные вирусы те, которые воруют коды доступа к банковским счетам. Ну и так далее.
- Как вы оцениваете квалификацию современных создателей вирусов и кибер-мошенников? – Анатолий Рюмин.
Е.К. – Растет число, как примитивных троянских вирусов (ничего сложного в которых нет, но работу свою они делают), так и количество очень высокопрофессиональных изделий, выполненных профессионалами очень высокого уровня. Кибер-преступный мир становится все более и более организованным. Преступники специализируются, становятся большими профессионалами каждый в своей области, преступления становятся все более изощренными, как технически, так и с точки зрения социальной инженерии.
Скупой платит дважды?
- Я не верю в сложные пароли, и не такие взламывают. Как сохранить нужную информацию? – Юлия Антипова.
А.Г. - Сложные пароли – это тот необходимый базовый минимум, с чего следует начинать свое существование в Интернете. Если вы используете простой пароль, как, например, «12345», гарантированно, рано или поздно (скорее, рано) ваш почтовый ящик будет взломан. Пароли должны быть максимально сложными, желательно не использовать один и тот же пароль на всех ресурсах сети, где вы регистрируетесь. Также лучше иметь разные пароли для электронной почты, для вашего профиля в контакте, для аськи и т.д. Разумеется, эти пароли не стоит записывать на бумажку и класть рядом с компьютером или хранить в записной книжке. Пароли должны быть: а) в вашей голове и вы должны их помнить, и периодически менять; б) если вам хочется их как-то записать, используйте различные средства с шифрованием, и храните эти пароли также защищенными при помощи других паролей.
- Зачем мне нужно устанавливать лицензионное программное обеспечение, платить за это деньги, если достаточно бесплатно скачать любой антивирус и получить ровно такую же гарантию безопасности? – Владимир.
С.К. - Использовать только лицензионное оборудование или продукт нужно в любом случае. По той простой причине, что производитель всегда несет ответственность за свой продукт. И в случае каких-то сбоев, произошедших по вине производителя продукта, вы вправе предъявить претензии.
М.Б. - Во-первых, устанавливая нелицензионное программное обеспечение, вы нарушаете 146 статью уголовного кодекса РФ «Нарушение авторских и смежных прав». Во-вторых, никто не может дать гарантии, что оно не повредит вашему ПК и информации, хранящейся на нем. В-третьих, покупая лицензионное программное обеспечение, вы оплачиваете труд разработчиков и тем самым способствуете дальнейшему развитию программного продукта.
Е.К. - Бесплатные антивирусные программы не гарантируют того же качества, которое гарантируют платные. Потому что в них специально урезают некоторый функционал, в частности нет возможности скачивать обновления чаще, чем раз в сутки. Но компьютерные преступники не спят, ежечасно запуская новые и новые версии троянских программ. Получается, скачав обновление, час в сутки вы защищены, а остальные 23 часа – нет. В остальное время защита «спит». Так что тем пользователям Интернета, которые дорожат своей информацией, лучше несколько раз подумать, прежде чем использовать бесплатные антивирусы.
Есть и другая категория пользователей, которые не только используют, но и распространяют бесплатные продукты – это пираты. В отношении пиратов политика нашей компании следующая: пиратство оно не в голове, а в кошельке. Люди используют пиратское программное обеспечение не потому, что их воспитали неправильно и не потому, что они плохие, просто у них недостаточно средств на покупку лицензионного продукта. Мы это прекрасно понимаем. И я считаю, что мы правы в этой оценке, потому что в тех странах и регионах, где улучшается экономическая ситуация и растет платежеспособность населения, резко растет и индустрия программных продуктов. Это относится не только к программному обеспечению. Население начинает покупать больше лицензионных продуктов – и музыку, и видео, и т.д. Все то, что в плохие годы качали бесплатно, в хорошие годы начинают покупать. Поэтому стратегия компании примерно следующая: у нас есть технические средства, для того, чтобы отслеживать все пиратские версии, у нас есть технические возможности для того, чтобы блокировать использование наших пиратских версий, но мы понимаем, что пользователь вынужден иногда использовать пиратские версии. И мы пытаемся определить такую цену, чтобы людям действительно было дешевле заплатить, чем постоянно искать «левые» ключи в Интернете.
- Не считаете ли вы, что высокий уровень отечественных программистов напрямую связан с распространением пиратского программного обеспечения? – Евгений.
Е.К. – Нет, я так не считаю. Российские программисты действительно сильны. И это не только мое мнение. Бывая за рубежом, я часто слышу великолепные отзывы о российских программистах. Они основаны на том, что в России до сих пор очень сильная, может быть даже лучшая в мире, система технического образования. Специалисты, которых готовят наши вузы, получаются самого высокого уровня квалификации. Именно по этой причине разработку своих программ мы ведем в большинстве в Москве и немного в Питере, по той причине, что здесь живут российские программисты.
- Еще недавно Россия была в числе лидеров по распространению пиратского программного обеспечения? А как сейчас? – Виктор Всеволодович.
Е.К. – Ситуация в России резко улучшилась за последние два года. Если раньше пиратское программное обеспечение использовалось в 85-90 процентах случаев, то в прошлом году уровень пиратства снизился до 68 процентов. По этому году данных у нас пока нет, однако, боюсь, что цифра может ухудшиться по причине экономического кризиса.
- Как ситуация с защитой пользователей обстоит в других странах – США или Европе? – Александр.
Е.К. – Примерно так же, как и в России. Продукты примерно те же самые, кибер-преступники те же самые, угрозы те же самые, компьютеры – те же самые. Разница заключается в том, что в страны с развитой экономикой (Западная Европа, Северная Америка, Япония, Австралия) чаще оказываются в числе жертв кибермошенников, которых по статистике больше всего в странах с разивающейся экономикой и сильным программистским потенциалом - Китае, Латинской Америке, России. Продукты нашей компании также используются в разных странах. Российский рынок составляет только 15 процентов нашего оборота, большая часть идет в Западную Европу, Америку, страны Азии. Наших партнеров можно найти в любой стране мира – от Чили до Новой Зеландии.
- Возможны ли в ближайшее время глобальные атаки типа «Чернобыля»? – Борисов А. П.
А.Г. – Мы до конца еще не пережили глобальную вирусную атаку, которая сильно превосходит то, что было при «Чернобыле», который произошел порядка 10 лет назад. Тогда было заражено порядка 300 тысяч компьютеров по всему миру. Для примера скажу в этом году с января по май этого года мы наблюдали эпидемию, в ходе которой было заражено, только по нашим скромным оценкам, минимальная планка 5 млн. компьютеров по всему миру. А в реальности их было значительно больше. Это был червь, который атаковал компьютеры по всему миру. К сожалению, в числе стран, которые наиболее пострадали от этого вируса и были наиболее заражены, в пятерку этих стран вошла и Россия. И, что самое опасное, если «Чернобыль» просто заражал компьютеры и пытался вывести их из строя, то этот вирус, с которым мы столкнулись совсем недавно, преследовал совсем другие цели. Неизвестные (к сожалению, неизвестные) пока киберпреступники таким образом пытались заработать деньги, рассылая спам через зараженные компьютеры. Так что вирусные эпидемии в масштабах «Чернобыля» случались и несколько лет назад, они будут происходить и в будущем. И эпидемия этого года также не последняя, думаю, будут и еще.
- Расскажите о примерах наиболее удачных кибермошенничеств? Почему они удаются преступникам? – Наталья.
А.Г. – О наиболее удачных кибермошенничествах мы с вами никогда не узнаем. Именно потому, что они оказались удачными. Те примеры, о которых мы знаем, они все-таки неудачные, многих преступников даже арестовали. Если говорить о таких примерах, то наиболее громкой в финансовом плане по размеру потенциального ущерба была попытка кражи 229 млн. фунтов стерлингов из Лондонского филиала японского банка «Фумито». К счастью, хакеры были обнаружены, задержаны, недавно состоялся судебный процесс, они были осуждены. Другой пример, который, к сожалению, не раскрыт – когда в 49 городах мира (Нью-Йорке, Чикаго, Москве, Токио, Гонконге и т.д.) в одно и то же время неизвестные люди подошли к банкоматам, вставили туда кредитные карточки и начали снимать деньги. Кредитные карточки, с которых они снимали деньги, были поддельными (т.е. использовались украденные ранее у пользователей номера кредиток). Вся операция заняла всего лишь полчаса. В течение этого времени группа людей (порядка 200 человек) по всему миру снимала деньги, через полчаса они также синхронно забрали карточки из банкоматов, забрали все деньги, которые им удалось за это время снять, и ушли. В итоге за 30 минут было украдено 9 миллионов долларов. Произошло это в ноябре прошлого года, и до сих пор ни ФБР, ни пострадавшие банки не могут найти не то, что заказчика, который стоял за этой операцией, но не могут поймать даже ни одного исполнителя, то есть тех людей, кто непосредственно снимал деньги с банкоматов. Вот такие примеры, к сожалению, существуют.
- Как вы оцениваете перспективы кибератак в межгосударственных конфликтах? – Иван Дмитриевич.
А.Г. – Я не вижу будущего для реальных угроз со стороны кибератак в межгосударственных конфликтах. Что можно сделать с помощью кибер-атаки: вывести из строя, например, сервер электронной почты, которым пользуется вся страна, или какой-то сервер социальной сети? Подобные атаки на публичные сервисы абсолютно никак на инфраструктуру государства в целом, на уровень обороннопособности этой страны, на систему жизнеобеспечения граждан, не влияют, то есть не несут непосредственной угрозы жизни людей. Все страны мира прекрасно осознают потенциальные риски и не допускают подключения к сетям общего пользования критически важных серверов и сетей. Поэтому кибератаки будут по-прежнему оставаться хулиганскими выходками ряда преступных группировок в сети. Использовать кибервойны в государственных масштабах невозможно.
Вопрос государственным ведомствам – скажите, ваши организации какими программами пользуются для антивирусной защиты? Не Касперским часом? – Игорь.
М.Б. - Это информация закрытого характера, связанная с безопасностью хранения и защиты информации от несанкционированного доступа. Скажем лишь, что как одно из средств защиты, в том числе применяется и вышеупомянутый программный продукт.
С.К. – Нет, не Касперским, другой лицензионной программой защиты. Естественно, это лицензионный продукт, иначе нельзя.
Интернет-безответственность
- Здравствуйте. Я владелец небольшого рекламного агентства, наш сайт недавно был взломан. Не помогли никакие системы защиты. Кого можно привлечь к ответственности и как? – Антон.
С.К. - Согласно сегодняшнему законодательству, привлечь к ответственности за конкретные действия, связанные с Интернетом, к сожалению, нельзя. Интернет пока не внесен в закон о СМИ. Его нельзя рассматривать как средство массовой информации, и, соответственно, привлечь к ответственности нарушителей также нельзя. В определенных случаях, там, где пропагандируется расовая и национальная рознь, есть террористические призывы, можно использовать статью 354 УК «Публичные призывы к развязыванию агрессивной войны». Статью 329 УК «Надругательство над государственным гербом РФ или государственным флагом РФ» можно использовать в том случае, если злоумышленник каким-то образом изменил конфигурацию флага (если это сайт государственного ведомства). Статья 146 УК «Нарушение авторских и смежных прав», и статья 7.12 Кодекса об административных правонарушениях «Нарушение авторских и смежных прав, изобретательских и патентных прав» позволяют привлечь к ответственности «пиратов». То есть какими-то статьями или элементами кодекса уголовного или кодекса об административных нарушениях пользоваться можно. Но как такового закона, который бы определял Интернет как СМИ, нет. Поскольку это дите появилось на свет относительно недавно и очень активно растет, должны появиться и соответствующие законодательные акты. В Государственной Думе уже рассматривается новый вариант закона о СМИ. И мы надеемся, что туда попадет фраза, которая будет касаться Интернета, и тогда все станет намного проще.
- Не проще ли ввести жесткую ответственность за распространение пиратского программного обеспечения, порнографии не только на владельцев сайта, но и провайдеров? Таким образом, мне кажется, мы спровоцируем сами конторы тщательнее мониторить то пространство, которое они создают. – Алексей Николаевич Лукьянов.
А.Г. – Возлагать ответственность за распространение пиратского софта на провайдеров, с моей точки зрения, неправильно. Провайдер предоставляет вам доступ в Интернет и все, что вы делаете в этом Интернете, какие сайты посещаете и какую информацию загружаете – это целиком ваша ответственность, и ответственность владельцев сайтов, которые вы загружаете. Провайдеры здесь выступают в роли транспортного звена, и наказывать их неправильно.
С.К. – К владельцам сайтам должны быть требования одного характера, к провайдерам – другого характера. Но мониторить нужно все виртуальное пространство. И по отношению к провайдерам применять методы, которые позволят повысить их ответственность также.
- Что думают эксперты про недавний процесс по делу шведского пиратского портала «пират-бей»? Не охота ли это на ведьм? – Юрий Новоселов.
А.Г. - Я не буду в данном случае давать оценку правильно это или нет, все-таки обмен в данном случае происходил исключительно между самими пользователями этой сети. Нужно опираться на то кто и что конкретно делает. Тот, кто выкладывает пиратский софт в Интернет, делает это осознанно, специально, понимая, что он пиратский. И тот пользователь, который загружает этот софт, также осознает, что он пиратский. И нести ответственность за это должны, прежде всего, именно они.
С.К. – Этот процесс - не попытка найти виновного, а попытка урезонить того, кто зарвался. Очень жаль, что этому порталу дали возможность развиться настолько, что он стал обладать приличным рейтингом и большим количеством посещений. Я не говорю уже об авторских правах, которые нарушались. Наличие портала, который во всеуслышание говорит о том, что все может быть бесплатно – неправильно и противозаконно.
- Были ли случаи вирусных атак на компьютеры областного правительства? – Ксения Акулова.
М.Б. - Да, вирусные атаки иногда случаются. Последний раз это произошло примерно 3 недели назад. Атака была оперативно обнаружена, вычислен ее источник. Никакой важной информации при этом потеряно не было. Простоев в работе также не было. Нарушения в работе после вирусных атак возможны при стечении целого ряда обстоятельств: отсутствие средств борьбы с вирусами, слабая подготовка пользователей, элементарное любопытство. Именно поэтому информационная безопасность - это целый комплекс действий и мер, реализация которых необходима для успешной борьбы с вирусами и другими нежелательными вторжениями. Необходимо отметить, что это не только аппаратно-программные средства защиты, но и организационные мероприятия. В целом, в Правительстве придается огромное значение обеспечению информационной безопасности.
- Существует ли практика регулярной архивации и копирования на резервные носители ценной информации в государственных ведомствах? – Зотов Е. К.
М.Б. - Да конечно. В зависимости от степени важности информации, периодичность ее архивации может варьироваться, например, от одного дня до месяца. Сейчас в Правительстве Нижегородской области существует несколько информационных систем, резервное копирование данных в которых происходит несколько раз за день.
- Скажите, вы за анонимность в Интернете или против? – Елена Борисовна.
С.К. - Анонимность в Интернете не нужна, любое действие человека должно иметь какую-либо правовую оценку. Он должен нести ответственность за все свои действия, как в светской жизни, так и духовной жизни, и в Интернете также.
Е.К. - Я категорически против анонимности в Интернете. Интернет – это всего лишь еще одна публичная сеть. Анонимно пользоваться ни одной из существующих публичных сетей невозможно, будь то транспортная, электрическая или телефонная. За исключением одной сети – Интернет. Я считаю, что все те же правила безопасности, которые мы применяем в других сетях массового пользования, должны применяться и в Интернете тоже.
К тому же, многие пользователи ошибочно считают, что они анонимны в Интернете. На самом деле это не так. Любого обычного непрофессионального пользователя легко можно вычислить по айпи-адресу. Имея необходимые полномочия, через Интернет-провайдера, к которому подключен обычный пользователь, всегда можно узнать его данные. Так что, если вы зашли на какой-то блок и под ником оставили какой-то коммент, и если вы думаете, что вас никто не сможет достать, вы очень и очень ошибаетесь. Надо будет – достанут. А вот реально анонимными в сети бывают только профессионалы, включая киберпреступников.
- Какие перспективы у нового поколения вирусов, - теперь они поражают и банкоматы и смартфоны, - что на очереди? – Тимофей.
А.Г. – Я бы не стал называть вирусы, которые поражают банкоматы, новым поколением. Это те же самые компьютерные вирусы. В банкоматах стоят те же самые операционные системы, адаптированные к финансовым операциям. А вот вирусы для мобильных телефонов (или смартфонов) значительно отличаются от обычных вирусов. В этом году исполняется 5 лет первому мобильному вирусу (кстати, его обнаружила именно «Лаборатория Касперского»). И за эти 5 лет вирусы для мобильных телефонов прошли эволюционный путь такой же, какой прошли вирусы для ПК за 20 лет. Можете себе представить, насколько быстро развиваются мобильные вирусы. И в будущем, когда число пользователей смартфонов или мобильных телефонов, которые используют выход в Интернет, для проведения банковских платежей, онлайн-игр, будет сопоставимо с числом пользователей ПК, я думаю, мы услышим и про глобальные эпидемии мобильных червей. Будущее здесь, к сожалению, не безоблачное. И нас еще ждут большие проблемы по этому поводу. Еще одна тема, которую мы регулярно поднимаем, но которая почему-то продолжает вызывать смех – вирусы для бытовых устройств. Эти вирусы могут заражать микроволновые печи и холодильники.
Е.К. – Чтобы не пугать людей, добавляю – не каждую микроволновую печь или холодильник, а новые современные модели, которые могут подключаться к Интернету.
А.Г. – Такие холодильники, которые содержат операционную систему и могут быть подключены к Интернету, уже существуют. Продаются и кофеварки, обладающие доступом в Интернет. Интернет проникает во все сферы жизни. Вирусов пока нет, но совершенно очевидно, что рано или поздно они появятся и там. Поживем – увидим. Но я думаю, нас ждет прекрасное цифровое будущее – вирусы буквально везде.
- И каким вы видите будущее борьбы с вирусами?
Е.К. – Если говорить о долгосрочной стратегии борьбы с компьютерными вирусами и вообще с компьютерной преступностью, то должно быть более серьезное регулирование сети Интернет. То есть введение идентификации пользователей для того, чтобы преступников можно было бы легко вычислить и привлечь к ответственности. Это бы решило проблему анонимности компьютерных преступников в сети, также – международных преступлений. Если же говорить о краткосрочных планах, то возможны три эффективных пути борьбы с кибер-преступниками. Во-первых, это разработка все более мощных и более качественных антивирусных решений. Второе – это обучение пользователей работе с Интернет. И третье – усиление кибер-полицейских подразделений. И, наверное, создание международного органа, своеобразного Интернет-интепола, занимающегося расследованием международных дел.
«Лаборатория Касперского»
Антивирус Касперского пытались взломать? – Андрей Симаков.
Е.К. - Что значит пытались? Я более, чем уверен, что тысячи китайских хакеров это делают ежедневно. Причем взлом нашего продукта стоит разделить на три разных сценария. Первый сценарий – продукт ломают, чтобы разобраться, как он работает, что у него внутри, просто ради интереса. Второй сценарий – продукт ломают, чтобы использовать нелегальную версию продукта, отключить нашу систему лицензирования. И третий сценарий – когда продукт ломают компьютерные преступники, чтобы обмануть продукт, чтобы он не заметил тот ряд программ, которые компьютерные преступники будут подсовывать на компьютер жертвы. Это происходит постоянно и выглядит, как гонка вооружений: следующее обновление нашего продукта решает проблему данного конкретного метода взлома. Нас взломали – мы защитились, нас снова взломали – мы снова защитились. И жизнь становится все интереснее и интереснее.
- В чем принципиальные различия разных антивирусных программ? Есть ли различия антивирусов для стационарных компьютеров, ноутбуков и КПК? – Ольга.
ЕК – Антивирусы такие же разные, как и марки автомобилей. Некоторые ездят быстро и обеспечивают большую безопасность водителя, а другие и ездят медленно, и часто ломаются и бьются. То же самое и с антивирусными продуктами. Любой антивирус – это технологический программный продукт, над созданием которого работают сотни человек. И в разных компаниях это получается немного по-разному: кто-то изобретает новые методы, кто-то улучшает качества, у некоторых это не удается. Антивирусы такие же разные, как «Жигули» и «БМВ». И без ложной скромности я могу сказать, что мы выпускаем «БМВ» антивирусной индустрии.
На стационарных компьютерах могут использоваться любые версии самых обычных антивирусных продуктов, для ноутбуков требуется небольшая доточка (такая специальная станция есть в нашем антивирусе «Интернет секьюрити» для ноутбуков), но в принципе это тот же самый продукт. Для КПК и смартфонов – это совершенно другие устройства с совершенно другими операционными системами, - используется совершенно другой антивирусный продукт. Причем, если говорить про смартфоны, одну из главных угроз для смартфонов представляют даже не вирусы, а потеря конфиденциальной информации в случае кражи этого смартфона. Поэтому базовые технологии, которые реализованы в наших продуктах для смартфонов – это технологии «Анти-вор», которых нет в нашем компьютерном антивирусе. «Анти-вор» - это система управления смартфоном в тех случаях, когда у вас нет физического контакта. Если вы его потеряли или у вас его украли, при помощи смс вы можете держать контакт и управлять своим телефоном. Вы можете уничтожить информацию на телефоне, заблокировать ее, попросить телефон выслать компьютер джипиэрэс-ссылку о своем местонахождении. Мобильные продукты – это отдельная тема. В настоящее время мы предлагаем пользователям «Kaspersky Mobile Security» – удобное и надежное решение для защиты мобильного устройства от сетевых атак, вредоносного ПО для мобильных платформ и SMS-спама, а также для защиты данных, находящихся на смартфоне, в случае его потери
- Вы лично теряли какую-то информацию от вирусов? – Дмитрий.
А.Г. - До того, как я пришел работать в «Лабораторию Касперского», я работал на других предприятиях, не имеющих отношения к информационной безопасности. Вот они страдали от вирусных заражений, мне приходилось восстанавливать данные и лечить зараженные компьютеры самостоятельно. Когда такое происходило, в частности, заражались компьютеры всех ведомств, и также бухгалтерии, что отражалось и на мне непосредственно – я, как и другие сотрудники, не мог вовремя получить зарплату. Если же говорить о личном компьютере, то я не припомню случая, когда бы терял действительно важные данные или какие-то файлы, которые не мог бы восстановить. Были случаи, когда я мог пострадать, но благодаря своим знаниям, мне удавалось этого избежать. Проблемы были и могли быть серьезные последствия.
- Компьютер Евгения Касперского когда-нибудь взламывали? – Мария.
Е.К. – Факты взлома моего компьютера мне неизвестны. Скорее всего, такого не было. А вот сам свой компьютер я вирусами заражал. Впервые это произошло еще в 85-ом году, вирусом «Каскад», который я затем вычистил антивирусом. Можно сказать, что тот случай и сделал меня вирусологом. Все последующие заражения происходили только в процессе работы: когда ты обрабатываешь ежедневно тысячи вирусов, хоть один да выпрыгнет из пробирки. Но никаких серьезных последствий после этого не было, потому что я знаю, правильно «гонять» вирусы.
- Евгений Валентинович, кого бы Вы назвали своим «гуру»? – А. К.
Е.К. - На самом деле учителей у меня было несколько. Главными моими учителями были моя мама и Алексей Борисович Ремизов. Он основал компанию, в которой я когда-то работал, - «Айтеко», - и сейчас является председателем совета директоров этой компании. Всем моим учителям, и особенно этим двум, большой-большой поклон за то, что они сделали меня таким, какой я есть. Мама меня сделала таким, как я человеком, а Ремизову спасибо за то, что он сделал меня успешным человеком. Большое спасибо тем заведениям, где я учился, которые сделали меня трудолюбивым профессионалом.Источник