Информационная безопасность: защита операционной системы, сетевая анонимность и приватность данных

Настройка операционной системы и противодействие вредоносному ПО

Большинство проблем с безопасностью операционной системы предотвращается правильным распределением прав доступа. Работать на компьютере необходимо исключительно под учетной записью обычного пользователя, а не администратора. У непривилегированного пользователя обязательно следует отобрать права на редактирование системного реестра — это блокирует вирусам возможность самостоятельной прописки в автозагрузку при старте.

Обязательной мерой является блокировка автозапуска съемных накопителей через редактор групповой политики:

• Выполнить: gpedit.msc;
• Путь: Конфигурация компьютера -> Административные шаблоны -> Все параметры -> Отключить автозапуск;
• Действие: перевести параметр в «Включена» для всех типов дисководов.

Для пресечения вредоносной активности макросов рекомендуется на уровне файловой системы NTFS запретить запись в директорию с шаблоном normal.dot.

В случае проникновения вредоносного процесса для его завершения применяется расширенный диспетчер задач Process Explorer. Если вирус работает в связке из двух взаимозащищающих процессов («двуглавый змий»), оба процесса сначала поочередно переводятся в режим паузы через функцию «Suspend», после чего уничтожаются командой «Kill Process». Если заблокированный системный процесс не поддается завершению, исполняемый файл переименовывают в произвольное имя, после чего система перезагружается и файл удаляется. В качестве профилактического инструмента для периодического сканирования ПК используется утилита Dr.Web CureIt!.

Изоляция сред, резервное копирование и защита финансовых данных

Для проведения операций в онлайн-банкинге и электронных платежных системах (WebMoney, Яндекс.Деньги) рекомендуется изолировать рабочее окружение . Для этих целей подходят:

• Отдельная виртуальная машина (например, Windows Virtual PC), предназначенная только для финансовых операций;
• Загрузочный LiveDVD с дистрибутивами на базе Linux (Ubuntu, Linux Mint).

Надежным методом восстановления работоспособности ОС является использование программ резервного копирования (таких как Acronis TrueImage). Полный чистый образ системы с установленным рабочим ПО позволяет восстановить состояние за 10 минут. Для тестирования сомнительного ПО эффективна функция «заморозки системы» (виртуальная песочница), при которой любые системные изменения сбрасываются к исходным после перезагрузки.

В платежных системах и почтовых сервисах необходимо задействовать двухфакторную аутентификацию (одноразовые SMS-пароли, кодовые таблицы или мобильные приложения вроде Google Authenticator).

Сетевая анонимность, шифрование и удаление данных

Для маскировки сетевой активности и противодействия перехвату трафика на уровне провайдеров (систем СОРМ) используются:

• Анонимная сеть Tor;
• Виртуальные частные сети (VPN) и прокси-серверы (включая специализированное ПО вроде Proxy Switcher);
• Криптографические протоколы PGP, OTR для мгновенных сообщений (Jabber) и приложение шифрования TrueCrypt.

Для сокрытия конфигурации рабочей станции в браузере Firefox возможна подмена идентификатора User-Agent: через служебную страницу about:config создается строковый параметр general.useragent.override с фиктивным значением. Для сетевой идентификации при необходимости меняется MAC-адрес (через реестр, параметры диспетчера устройств или специализированный софт MACChange).

Стандартное удаление файла в корзину оставляет данные на накопителе. Надежное уничтожение информации требует минимум трехкратной перезаписи секторов случайными данными (вайпинг с помощью служебных программ, например, Glary Utilities), при этом перед стиранием конфиденциальный файл желательно переименовать. Критически важную информацию безопаснее хранить на внешних флеш-накопителях без копирования на основной жесткий диск.

Контроль телеметрии, сетевой фильтрации и трекинга

Современные операционные системы и интернет-сервисы ведут активный сбор пользовательских данных , . В ОС Windows 10 встроенная телеметрия фиксирует нажатия клавиш и геолокационные параметры (включая имена близлежащих сетей Wi-Fi), передавая отчеты каждые 30 минут на удаленные серверы. Аналогичные модули телеметрии внедряются в Windows 7 и 8 с обновлениями KB3068708, KB3022345, KB3075249 и KB3080149 (отправка на узлы vortex-win.data.microsoft.com и settings-win.data.microsoft.com).

Для пресечения несанкционированной сетевой активности ОС и подключенных сетевых устройств (NAS-накопителей, медиаплееров) на уровне фаервола или маршрутизатора настраивается аппаратная фильтрация: блокируются все исходящие порты, кроме строго необходимых для работы (TCP/UDP 21, 25, 53, 80, 81, 110, 443).

Безопасность мобильных устройств

Сотовые сети идентифицируют абонента по двум параметрам: международному идентификатору аппарата (IMEI) и идентификатору SIM-карты (IMSI). При каждом сеансе связи базовая станция фиксирует связку этих кодов в сервисной базе данных, формируя полную историю использования SIM-карт в конкретных устройствах.

Штатное выключение телефона кнопкой питания переводит аппарат в состояние «soft off» (программное отключение питания, без физического размыкания цепи), при котором контроллеры питания, таймеры и USB-порты продолжают получать энергию. Для полной гарантированной деактивации радиомодуля и исключения скрытого функционирования устройства необходимо физически извлекать аккумуляторную батарею.