A kémprogram-elhárítás többszintű védelmi stratégiája
forrás Prim Online, 2005. szeptember 19. 12:25
A kémprogram-szakértők azt javasolják a cégeknek és a felhasználóknak,
hogy agresszívebben lépjenek fel az elektronikus veszedelmekkel
szemben. Kihangsúlyozták, hogy a kémprogramok fejlődése miatt a
megelőzési módszereknek is fejlődniük kell.
A Ziff Davis nevével fémjelzett “Internet's Security Virtual Tradeshow”-n indított vitafórum tagjai rávilágítottak, hogy a kémprogramok milyen könnyen letöltődhetnek egy adott rendszerre a felhasználó tudta nélkül, valamint sürgették, hogy a résztvevők többszintű védelmi stratégiát dolgozzanak ki, amely a problémákat különböző szinteken tudja kezelni. A kémprogramok túl könnyen bejutnak egy adott rendszerbe e-mail csatolmányként, program letöltéskor vagy felbukkanó ablakok segítségével, viszont az ezektől való megszabadulás sokkal nagyobb, koncentráltabb erőfeszítést igényel.
Használjon személyes tűzfalat
A cégeknek, sőt az otthoni felhasználóknak is kezdő lépésként egy tűzfal alkalmazását kellene szem előtt tartaniuk, amely a gyanús hálózati forgalmat ki tudja szűrni.
Telepítse a frissítéseket és szerezzen be egy kémprogram-eltávolítót
Ezen kívül szintén fontosak az operációs rendszer valamint a web böngésző frissítései, és egy hatékony kémprogram-eltávolító alkalmazás telepítése.
Olvassa végig a letöltött programok licencszerződéseit
Tipikusan kardinális pont a licencszerződés elolvasása, Túl kevés ember olvassa el ezeket a szerződéseket, így nem is igazán tudják, hogy mit fogadnak el, amikor letöltik a szoftvert. Gyakran ezen licencszerződés sorai közé vannak “elrejtve”, hogy milyen más programok települnek a számítógépre a kívánt alkalmazás mellett.
Többszintű védelmi vonal kiépítése
A mai védelmi eszközök gyakran túl korlátozottak ahhoz, hogy hatékonyan felvegyék a harcot a fenyegetésekkel. Az adatbázis alapú termékek gyenge teljesítménnyel bírnak, és legyőzi őket egy módosító technikákkal ellátott kémprogram, amit azok fejlesztői előszeretettel alkalmaznak, míg a viselkedés alapú termékek túl sok hamis riasztást jeleznek.
Ahelyett, hogy egyetlen kémprogram elhárítóra bíznák magukat, a vállalatoknak többszintű védelmi vonalakat kell kiépíteniük.
Egy minden részletre kiterjedő tervnek tartalmaznia kell egy tűzfalat, webtartalom szűrő és -figyelő szoftvert, a frissítések kezelését, vendég felhasználói biztonsági beállításokat, alkalmazottak tudatosságának fejlesztését és egy elfogadható internethasználati házirend elkészítését és alkalmazását.
A technikai stratégiák magukba foglalják az e-mail szűrést, többszintű ellenőrző eszközöket, a használaton kívüli szolgáltatások tiltását és a felhasználói jogosultságok szabályozását.
A “Nagy Testvér” módszer
Mivel a kémprogramok egyes vállalatoknál igen nagy veszedelmet jelentenek némelyeknek szükségük lehet, hogy a digitális megoldásokon túllépjenek, és “Nagy testvérekké” váljanak.
Vannak alkalmazások, melyek segítségével naplózni lehet mindent, amit az alkalmazottaik tesznek kezdve a valós idejű chat-eléstől a Hotmail használatáig. Láthatják, hogy milyen állományokat küldenek, és ha egy kémprogram bekerül, kinyomozható az útvonala.
Néhány a kémprogrammal küszködő cég számára a “Nagy testvér” módszer alkalmazása lehet a megoldás a támadások elkerülésére. Így csökkenthető a vállalat adatainak és rendszereinek sebezhetősége.
Nagy általánosságban az alkalmazottak tudatosságának fokozása, valamint a vállalaton belüli internethasználati házirendek bevezetése hosszú távon csökkenti a kémprogramok által okozott incidenseket.
Az alkalmazottak jelentik egy vállalaton belü a legnagyobb előnyt és terhet is egyben, hiszen amint működésbe van helyezve a tűzfal és egyéb védelmi eszközök, a kémprogramok már csak emberi segítséggel kerülhetnek be.