ШИРОКИМ СПЕКТРОМ
Брет Аркетт
Неприятности начались с малого. Наша группа поддержки стала получать жалобы пользователей на замедление работы ПК, некорректное функционирование Web-браузеров и магическую подмену домашних страниц пустым сайтом "about:blank". Скоро эта струйка превратилась в мощный поток вызовов по поводу появления лишних инструментальных панелей, чужеродных записей в системном реестре и навязчиво выпрыгивающих окон браузера с ненужной информацией. Последствия потопа рекламного и шпионского ПО, наводнившего нашу сеть и затопившего клиентские системы, вызывали ассоциации с чередой ураганов Чарли, Франциска, Иван и Жанна, прокатившихся по нашей Флориде.
Внезапная агрессия программ-паразитов стала крупной проблемой, оказавшейся не по зубам нашим брандмауэрам, антивирусному ПО, средствам фильтрации спама и Web-контента, за которые мы выложили $200 000. У нас 400 пользователей, и каждую неделю нам приходится восстанавливать в среднем по две системы, ставшие неработоспособными из-за неудалимого шпионского ПО. Пакеты обновлений ОС помогают лишь в ограниченной мере. Я все больше устаю от перманентной обороны. Мы в состоянии задержать только десятую часть спама, а примерно раз в год нам приходится избавляться от опасного вируса или защищаться от DDoS-атак. Добавляются все новые приложения, серверы, уровни защиты и тратится все больше денег, чтобы как-то оградить наших сотрудников от непрошенно вторгающейся заразы.
Программы-паразиты стали крупной проблемой, неподконтрольной стандартным средствам защиты. |
У меня есть только два варианта - либо полностью отказаться использовать Интернет, либо искать все новые и новые средства для защиты от этих мерзостей. Абсолютно непонятно, почему корпоративные антивирусные пакеты не останавливают наплыв шпионского ПО? С позиций здравого смысла, между вирусами и spyware нет никакой разницы. Вообразите, что вы пошли к врачу, а он отказывается вас лечить, потому что у вас бактериальная инфекция, а в вашу страховку включены только вирусные заболевания. Полный абсурд!
Итак, всем ясно, что spyware - тот же вирус, и тут не может быть иных мнений. Шпионское ПО загружается на ПК без разрешения пользователя, запускает агрессивные процессы и в конечном счете выводит из строя вашу систему. Некоторые поставщики антивирусных программ начинают заниматься проблемой spyware, добавляя к своим продуктам специальные модули, которые, конечно, требуют дополнительной платы, поскольку эти компании не считают spyware вирусом. Их антивирусные базы не отвечают практическим требованиям, останавливая меньше половины реально существующих паразитов. Для относительно надежного решения проблемы приходится устанавливать по три или больше клиентов, защищающих от spyware, так как эти продукты имеют разные базы данных, которые по отдельности не полны.
Не дело рыскать по Интернету в поисках лучших средств для защиты корпоративных ПК от рекламных и шпионских программ. Хорошо бы иметь специальное приложение, которое бы централизованно устанавливало это ПО на клиенты, контролировало его использование и обновляло на уровне организации. Эх, где мой кошелек?
Брет Аркетт - руководитель ИТ-служб Окружного суда в г. Орландо, шт. Флорида, и главный редактор технического форума Court Technology Forum (www.courtechforum.com). Его адрес - brett1@arquettes.com.
