Ostatnie dni 2008 roku przyniosły sensacyjne doniesienia o planowanym, globalnym wręcz ataku cyberprzestępców na nasze konta bankowe.

To pokazuje, że nikt nie powinien czuć się stuprocentowo bezpieczny. Nawet największe, najlepiej chronione  instytucje finansowe muszą na bieżąco aktualizować i ulepszać swoje systemy zabezpieczeń

Strach ma realne oczy

Przypomnijmy w skrócie, co straszyło nas w grudniu. Pewna firma, będąca fasadą dla przestępców okradających konta internetowe, oferowała niemałe wynagrodzenie za przyjmowanie przelewów i transfer środków na inne konto. Szukała tzw. słupów, którzy kradzione pieniądze mieli wyjmować z banku i przekazywać do nieznanych sobie mocodawców. Warunkiem było posiadanie konta w PKO BP, a to – zdaniem ekspertów – dowodziło, że przestępcy na 99 proc. chcą szybko wyprowadzić pieniądze właśnie z tego banku. W banku tym dostęp do rachunków przez sieć ma blisko miliony klientów. Chętnych, by niemal za nic zarobić ponad 2 tysiące miesięcznie też w kraju nie brakuje, a to najlepiej świadczy nie tylko o skali zagrożenia, ale i skali planowanego ataku.

Notabene, eksperci z firmy McAfee ostrzegali już wcześniej, że światowy kryzys gospodarczy sprzyja internetowym oszustwom. - Uwaga rządów i organów ścigania skupiona jest na innych problemach. Cyberprzestępcy wykorzystują recesję, by zwabić ofiary obietnicą łatwego zarobku. Dla zysku wiele osób zgadza się dodawać złośliwy kod do swoich stron internetowych. Zdesperowane osoby szukające pracy są wykorzystywane do prania pieniędzy - alarmował Dave DeWalt z McAfee.

I niech nam się nie wydaje, że problem dotyczy wyłącznie gigantów – jak banki, czy też jednostek – grona naiwnych internautów. Nic bardziej mylnego. Według ekspertów McAfee, właśnie firmy sektora MSP są szczególnie cennym kąskiem dla hakerów - potencjalnie niższe korzyści z ataku internetowego na mniejszą firmę są rekompensowane znacznie mniejszym poziomem ryzyka. W ocenie analityków, zabezpieczenia stosowane przez mniejsze firmy są znacznie mniej rozbudowane, a przestępcy mogą łatwiej przeprowadzić udany atak. Dla przestępców korzyści może mniejsze, ale dla firm straty ogromne. Wielkość strat spowodowanych problemami z dostępem do danych wzrosła w polskich firmach w ub.r. o blisko 20 proc., przekraczając wartość 800 milionów dolarów. A takich cyfr naprawdę nie można już lekceważyć.

Kto nas atakuje?

Pomijając człowieka, zarówno cyberprzestępcę, jak i niefrasobliwego pracownika firmy, który powoduje wyciek danych lub przenoszenie wirusa (np. pomiędzy komputerem domowym a firmowym czy mobilnym), lista wrogów jest niezmienna. Wirusy, trojany, malware, spyware, phishing, keyloggery, robaki. Problem w tym, że ich liczba stale rośnie, niemal codziennie pojawia się także nowszy, bardziej zaawansowany, bardziej odporny na dotychczasowe szczepionki wirus. Tak przynajmniej wynika z listy najpopularniejszych szkodników tworzonej na podstawie danych wygenerowanych przez Kaspersky Security Network (KSN), nową technologię zaimplementowaną w linii 2009, umożliwiającą firmie Kaspersky Lab nie tylko natychmiastowe uzyskanie informacji o zagrożeniach oraz śledzenie ich ewolucji, ale również wykrycie nieznanych zagrożeń i zapewnienie ochrony użytkownikom tak szybko jak to możliwe. Dla przykładu, w listopadzie na pierwszym miejscu listy uplasował się wirus „Sality.aa”, którego nowe wersje pojawiały się kilka razy w tygodniu! W rankingu pojawiły się też dwa nowe downloadery skryptów – trojany, oraz trzy robaki. Ogólnie, udział samodzielnie rozprzestrzeniających się programów zwiększył się z 30 proc. do 45 proc., we wrześniu na komputerach użytkowników wykryto 39 240 unikatowych szkodliwych programów, programów adware oraz potencjalnie niechcianych programów.

Wzrost liczby i rodzaju niebezpiecznego oprogramowania, nieustanne mutacje i dopasowywanie się do „szczepionek” sprawia, że i my musimy reagować równie błyskawicznie. Systematycznie aktualizować oprogramowanie zabezpieczające, aktualizować bazy wirusów, dostosować i modernizować sprzęt i oprogramowanie do potrzeb przedsiębiorstwa.

Kto nas broni?

Na szczęście, na rynku nie brakuje specjalistycznych aplikacji czy też całych systemów oprogramowania, zapewniających właściwy poziom bezpieczeństwa. Wystarczy dokonać analizy naszych potrzeb, profilu i wielkości firmy, a następnie dokonać wyboru odpowiednio dopasowanych zabezpieczeń.

Przeglądając ofertę oprogramowania ArcaVir dla firm można dokonać kilku podstawowych podziałów, ułatwiających podjęcie właściwej decyzji o zakupie: podział ze względu na poziom czy grupę zabezpieczanych komputerów - stacje robocze, serwery; podział ze względu na używane systemy operacyjne (Windows, Linux, Mac Os); podział ze względu na oferowane różne poziomy zabezpieczeń (dostępność modułów w pakiecie).

Oferta ArcaVir w wersji 2009 dla stacji roboczych to ArcaVir 2009 AntiVirus Protection, ArcaVir 2009 Internet Security oraz ArcaVir 2009 System Protection. Dla serwerów: ArcaVir 2009 Server Plików, ArcaVir 2009 Serwer Pocztowy, ArcaVir 2009 AntiVirus Protection Server, ArcaVir 2009 Internet Security Server oraz ArcaVir 2009 System Protection Server.

- W zapowiedziach na nowy rok firma ArcaBit przewidziała jeden zupełnie nowy produkt - ArcaVir 2009 Internet Security, który posiadać będzie wszystko to, co wcześniej miała wersja ArcaVir System Protction, a ArcaVir 2009 System Protection zostanie wzbogacony o możliwość archiwizowania ważnych danych przez użytkownika – mówi Anna Paszkowska.

Ciekawa jest oferta firmy Quantus Technology Sp. z o.o., pierwszego Autoryzowanego Dystrybutora i importera aplikacji antywirusowych na Polskę z serii AVG AntiVirus firmy AVG Technologies oraz przedstawiciela firmy MicroWorld Technologies. Proponowana przez firmę aplikacja AVG Anti-Virus  zapewnia kompletną ochronę przeciw wirusom oraz potencjalnie niebezpiecznym programom i stronom internetowym, zawierającym niebezpieczne kody, jak również programom typu spyware i rootkit. Posiada moduł AVG-antyspyware, AVG-antyrootkit, AVG-LinkScanner. Dzięki prostocie instalacji, konfiguracji i użytkowania jest to doskonałe rozwiązanie dla użytkowników domowych oraz małych biur.  Największą zaletą jest minimalne obciążenie dla systemu. Rozwiązaniem firmowym jest AVG wersja Internet Security, która zapewnia kompletną ochronę sieci przeciw wirusom, programom szpiegowskim, adware rootkit'om oraz spamowi. Posiada moduł Firewall zapewniający dodatkową ochronę przed programami złośliwymi, intruzami i hakerami oraz najnowocześniejszy system filtrujący spam.

Warto również polecić rozwiązania MicroWorld Technologies z serii eScan. Jest to zaawansowany produkt zawierającym w sobie moduł Antywirusowy, Antyspamowy, rozwiązania z zakresu bezpieczeństwa i ochrony zarówno systemu stacji roboczej, jak i serwera. Program eScan chroni przed wirusami, trojanami, programami spyware, adware, keylogerrami, exploitami, skanowaniem portów, spamem, phishingiem i innymi zagrożeniami pochodzącymi z Internetu. Program eScan został stworzony na bazie technologii Microworld Winsock Layer (MWL), dzięki czemu skutecznie blokuje dostęp do komputera wszelkich zagrożeń, sprawdzając je zarówno na etapie pobierania z Internetu lub sieci, jak i podczas uruchamiania ich w warstwie aplikacji komputera. Pakiet zarządzania programu eScan, pozwala na ustawienie zdalne wszelkich opcji administratorowi systemu, na stacjach klienckich w sieci. W szczególności zapewnia on możliwość zdalnego instalowania programu na komputerach w sieci, rozsyłania aktualizacji bazy wirusów, aktualizacji programu oraz centralne zarządzania polityką bezpieczeństwa stacji roboczych.

Linia największego oporu

- Nowe zagrożenia, na które narażone są firmy, są znacznie bardziej skomplikowane niż kiedyś i stanowią kombinację różnego rodzaju ataków. Aby się przed nimi bronić, niezbędny jest rozbudowany system łączący w sobie wiele technologii. Ochrona antywirusowa już nie wystarcza. Potrzebne są dodatkowe narzędzia, takie jak: zapora ogniowa, system wykrywania i przeciwdziałania włamaniom, proaktywne kontrolowanie wszystkich programów, które są uruchamiane na komputerach poszczególnych pracowników, ochrona przed oprogramowaniem szpiegowskim. spamem oraz przed nieodpowiednim wykorzystaniem urządzeń przenośnych, takich jak pendrive czy zewnętrzne dyski USB - mówi Andrzej Kontkiewicz, Manager Presales Consulting, Symantec Polska. - Firmy, ze względu na współczesny charakter wykorzystania Internetu, muszą otwierać swoje sieci dla partnerów, podwykonawców oraz dla klientów. W związku z tym dostęp z zewnątrz dla osób niepowołanych staje się łatwiejszy, a to dodatkowy powód przemawiający za zabezpieczaniem stacji roboczych.

Dlatego też firma Symantec proponuje m.in. Symantec Endpoint Protection - oprogramowanie zapewniające kompletną ochronę stacji końcowych i serwerów w firmie. Rozwiązanie to posiada moduł antywirusowy, firewall, system zapobiegania włamaniom, mechanizm kontroli nad urządzeniami i aplikacjami oraz moduł kontroli dostępu do sieci. Cały program jest zarządzany z jednej konsoli, co w znaczny sposób ułatwia pracę administratorom.
Kaspersky Lab dla firm proponuje produkty z linii Kaspersky Open Space Security, obejmujące ochronę dla wszelkich rodzajów węzłów sieciowych, które mogą być wykorzystywane w firmach. Linia składa się z czterech pakietów, z których każdy jest przeznaczony dla firm o różnym stopniu skompilowania infrastruktury informatycznej: Kaspersky Work Space Security (ochrona stacji roboczych), Kaspersky Business Space Security (ochrona stacji roboczych i serwerów plików), Kaspersky Enterprise Space Security (ochrona stacji roboczych, serwerów pików i serwerów poczty), Kaspersky Total Space Security (ochrona stacji roboczych, serwerów pików, serwerów poczty, bram internetowych i urządzeń przenośnych).

Wszystkie produkty z linii Kaspersky Open Space Security obejmują bezpłatną konsolę zarządzającą Kaspersky Administration Kit, pozwalającą na zdalne i scentralizowane wdrażanie oraz zarządzanie ochroną w firmowej sieci. - Zapewnienie ochrony stacji roboczych jest niezbędne i rozważanie oszczędności w tym zakresie jest niedopuszczalne. Nie możemy wykluczyć sytuacji, w której pracownik odbiera prywatne wiadomości e-mail poprzez stronę WWW, podłącza do firmowego komputera pamięć USB, korzysta w nim z własnych płyt DVD przyniesionych z domu itp. Infrastruktura komputerowa jest bezpieczna na tyle, na ile silne jest jej najsłabsze ogniwo. A w przypadku firmowej sieci tym najsłabszym ogniwem jest człowiek i jego stacja robocza. Jeżeli firma nie korzysta z outsourcingu w zakresie serwerów, one także powinny zostać objęte stosowną ochroną. Każdy niezabezpieczony komputer może stać się źródłem infekcji, a jej konsekwencje w przypadku biznesu mogą sięgać bardzo daleko - mówi Piotr Kupczyk, dyrektor działu prasowego Kaspersky Lab.

Biznesowe rozwiązania oferowane przez G DATA Software również zabezpieczają sieć na poziomie klient/serwer. Programy G DATA ClientSecurity (dostępne w wersji Business i Enterprise) dodatkowo chronią stacje robocze za pomocą wielokrotnie nagradzanego modułu Client Firewall. - W naszych rozwiązaniach dedykowanych dla biznesu, Serwer Zarządzający kontroluje i steruje klientami zainstalowanymi na stacjach roboczych, notebookach i serwerach plików. Moduł Administratora umożliwia zdalną instalację, automatyczną aktualizacje, a także zdalną modyfikację ustawień ochrony antywirusowej. Szczególnie wygodną formą zarządzania siecią jest możliwość obsługi klienta za pomocą przeglądarki internetowej. Dzięki temu zarządzanie siecią możliwe z dowolnego miejsca, w którym posiadamy dostęp do Internetu - mówi Tomasza Zamarlik, G DATA Software.

Mierz siły na zamiary

- Przy wyborze rozwiązania zapewniającego bezpieczeństwo komputerów w firmie decyduje wielkość i infrastruktura, czyli przede wszystkim potrzeby i wymagania klienta. W przypadku małej firmy, która ma kilka komputerów nie połączonych w sieci, dużą popularnością cieszą się: Panda Antivirus Pro 2009, Panda Internet Security 2009 lub Panda Global Protection 2009 w wersji licencyjnej - mówi Edyta Mazerska, PR&Marketing Manager firmy Panda Security Polska. Programy te oferowane są głównie małym biurom, gdyż nie wymagają one instalowania narzędzi administracyjnych, jest to rozwiązanie proste w obsłudze, przyjazne dla użytkownika i stosunkowo tanie. Oprócz wykrywania wszelkiego rodzaju wirusów zabezpiecza przed hakerami, programami szpiegującymi, rootkitami, oszustwami online i kradzieżami tożsamości. Dodatkowo, w zależności od programu, istnieje możliwość optymalizacji wydajności komputera i wykonania kopii zapasowych ważnych plików. Moduł TuneUp występujący w Panda Global Protection automatycznie wyszukuje i usuwa niepotrzebne wpisy do rejestru i pliki tymczasowe, przyspieszając pracę dysku twardego. Z kolei moduł kopii zapasowej umożliwia zapisanie najważniejszych danych na płycie CD lub DVD, ewentualnie na serwer i w razie konieczności, późniejsze ich przywrócenie. Dla najbardziej wymagających klientów producent przewidział nawet 2 GB miejsca na bezpiecznym serwerze online, na którym dane przechowywane są przez rok, a dostęp do nich możliwy jest z dowolnego miejsca na świecie.

W przypadku średnich firm, wyposażonych w większą liczbę komputerów, lepszym rozwiązaniem jest oprogramowanie sieciowe z centralnym zarządzaniem: Panda Security for Business. Zarządzanie centralne ułatwia instalację i konfigurację całej sieci z jednego miejsca, bez angażowania innych użytkowników i przerywania ich pracy. Ponadto w cenie pakietu Panda Security for Business znajdują się licencje na Panda Internet Security 2009, które mogą być wykorzystane dla osób pracujących na komputerach przenośnych. - W przypadku firm z rozproszoną strukturą sieci komputerowej, idealnym rozwiązaniem jest Panda Managed Office Protection. To program antywirusowy instalowany zdalnie na komputerach i serwerach oraz nowoczesny scentralizowany system zarządzania, z którego administrator może zdalnie zarządzać, konfigurować i monitorować politykę bezpieczeństwa całej firmy - mówi Edyta Mazerska.

MOP umożliwia monitorowanie ochrony także na mobilnych komputerach, które są wykorzystywane np. w oddziałach przedsiębiorstwa, ale nie są integralną częścią sieci korporacyjnej. Do zalet tego rozwiązania należy zaliczyć m.in. to, iż moduł instalowany na stacjach roboczych i serwerach wykorzystuje znacznie mniej zasobów niż inne rozwiązania korporacyjne, nie wymaga dodatkowych zasobów oraz baz danych związanych z zarządzaniem ochroną antywirusową oraz przechowywaniem zdarzeń i raportów. Wszystkie dane gromadzone są na dedykowanych serwerach Panda Security, do których możliwy jest dostęp poprzez konsolę Web. Firma może także skorzystać ze sprzętowej ochrony sieci - Panda GateDefender, działającej na styku środowiska lokalnego z Internetem. Urządzenie łączy w sobie wszystkie funkcje zabezpieczające: AntiMalware, AntiSpam, Web Filtering, IPS, Firewall, bramę VPN oraz router. Sprzęt jest prosty w instalacji, a jego adaptacja do istniejącej infrastruktury sieciowej nie stanowi najmniejszego problemu.

To właśnie przykłady najnowocześniejszych rozwiązań, kolejnego trendu, czyli niejako podwójnej ochrona – zarówno na poziomie aplikacji, jak i na poziomie samego sprzętu.

- Klienci coraz częściej zainteresowani są połączeniem rozwiązań softwarowych ze sprzętowymi, stworzenie kolejnej bariery dla złośliwego kodu. Dlatego też rozwiązania sprzętowe SonicWALL pozwalają na kontrole i filtrowanie ruchu sieciowego, najpierw na bramie dostępowej, w głównym węźle połączeniowym ze światem. Dalej zaś, we współpracy z urządzeniem sprzętowym, rozciąga się klasyczna ochrona antywirusowa, wzmocniona wymuszaniem na klientach, korzystania z oprogramowania antywirusowego i to jak najbardziej aktualnej bazy sygnatur - mówi Maciej Pogorzelski, Country Manager na region Polski oraz Europy Wschodniej, SonicWALL. I jedna i druga ochrona działa w sposób reaktywny, porównuje porcje pakietów z aktualną bazą sygnatur, ale potrafi też pracować w sposób pro aktywny: kontroluje niespodziewane i dziwne zachowania plików, aplikacji i ruchu sieciowego, zawczasu blokując podejrzane wydarzenia.

Wypisz sobie receptę

Wyjątkowo bogata oferta oprogramowania i rozwiązań, ogólnie mówiąc ochronnych, dowodzi, że nie jesteśmy z góry skazani na porażkę i pożarcie przez krwiożercze robaki. Oczywiście pod warunkiem, że mamy świadomość istniejących zagrożeń, ich skali i kosztów, jakie możemy ponieść w przypadku bagatelizowania problemu. Pod warunkiem, że poświęcimy uwagę na analizę potrzeb firmy, stanu zabezpieczeń i systematyczną aktualizację istniejących w firmie rozwiązań. Wówczas będziemy mogli spać spokojnie. Przynajmniej, w miarę spokojnie.

Andrzej Kwaśniewski

Komentarze