Microsoft предлагает запрещать зараженным компьютерам доступ к Сети

Microsoft предлагает запрещать зараженным компьютерам доступ к Сети

Вице-президент Microsoft Скотт Чарни, курирующий программу Trustworthy Computing, предложил использовать в киберпространстве методы борьбы с эпидемиями, аналогичные применяемым в реальном мире. Он указал в специально подготовленном докладе, что обширная сеть международных, национальных, локальных организаций здравоохранения всегда определяет, отслеживает и контролирует распространение болезней - и, помимо прочего, в случае необходимости помещает инфицированных людей на карантин, чтобы они не заражали остальных.



"Чтобы улучшить текущее положение дел в сфере Интернет-безопасности, государство и бизнес должны совместно и синхронно принимать методичные, системные меры по поддержанию "здоровья" вычислительной техники на должном уровне", - написал г-н Чарни. - "Для успешной реализации подобных превентивных мер необходимо обнаруживать зараженные компьютеры, уведомлять их пользователей о наличии инфекции, оказывать им содействие в лечении пораженных машин; кроме того, необходимо создать такие условия, при которых инфицированные ПК не подвергали бы риску другие системы и устройства".


На написание доклада представителя Microsoft вдохновили вредоносные сети, за последние годы ставшие довольно ощутимой угрозой безопасности. Инфекции наподобие Waledac и Zeus поразили сотни тысяч компьютеров - как персональных, так и корпоративных. Г-н Чарни предложил бороться с ботнетами посредством особой системы, ограничивающей или полностью блокирующей доступ зараженных машин к Интернету; связь с Сетью будет отсутствовать до тех пор, пока вредоносное программное обеспечение не окажется полностью уничтожено.


"В рамках подобной модели компьютер пользователя, желающий соединиться с Интернетом, должен будет предъявить некий "сертификат здоровья", прежде чем его допустят к ресурсам сети", - отметил автор доклада. - "Конкретные требования могут со временем изменяться; на данный момент, исходя из нашего опыта, мы считаем необходимым и достаточным проверять ПК на соответствие следующим критериям: 1) наличие всех обновлений безопасности для используемого программного обеспечения, 2) присутствие корректно настроенного брандмауэра, 3) наличие антивирусного ПО с актуальными сигнатурными базами, 4) отсутствие на компьютере известных вредоносных программ".


V3.co.uk

Die Welt: Запад тайно атакует Россию и Иран в киберпространстве

Запад, похоже, уже давно воюет в киберпространстве не только в обороне, но и в атаке. По данным немецкой газеты Die Welt, страны Запада перешли к проактивной киберстратегии, нацеленной на критическую инфраструктуру России и Ирана.

Как утверждает издание, речь идёт не о громких публичных операциях, а о тихих и незаметных кибератаках — в том числе о скрытом заражении компьютеров вредоносными программами.

Цель таких действий — разведка, сдерживание и потенциальное выведение из строя ключевых цифровых компонентов инфраструктуры.

Особую роль, по данным Die Welt, играет Эстония. Именно там расположен главный европейский хаб по анализу данных, киберзащите и «контркомпьютерным мерам». В Таллине, всего в десяти минутах от офиса премьер-министра, находится NATO Cooperative Cyber Defence Centre of Excellence (CCDCOE) — исследовательский центр НАТО по киберобороне.

Место выглядит соответствующе: колючая проволока, камеры наблюдения, усиленная охрана — сразу понятно, что объект военный.

По информации газеты, в центре НАТО работают около 70 специалистов, включая военнослужащих Бундесвера. Их задачи включают:

  • выявление и анализ кибератак;
  • консультации для стран — членов НАТО;
  • разработку и реализацию ответных мер, включая наступательные сценарии.

Иными словами, речь идёт не только о защите сетей, но и о подготовке активных киберопераций.

Die Welt прямо называет происходящее «невидимой войной» — конфликтом без танков и ракет, но с вредоносами, эксплойтами и закладками в инфраструктуре. По версии издания, западные государства уже давно считают киберпространство полноценным полем боя и действуют там соответствующим образом.

Официально такие операции, разумеется, не подтверждаются. Но публикация в Die Welt даёт редкий взгляд на то, как сегодня может выглядеть реальная киберконфронтация между государствами — тихая, скрытая и крайне далёкая от публичных заявлений о «чисто оборонительной» политике.

RSS: Новости на портале Anti-Malware.ru