Как правильно подготовить себя к новой реальности глобальной сети, как в виртуальном мире Интернета обеспечить безопасность и что следует делать при возникновении чрезвычайных ситуаций? Некоторые ответы даны в приведенном ниже видео.

//www.youtube.com/watch?v=sj0JLGKYRh8

Евгений Рудометов 
 

 >>    Часть 1 
  

В ходе пресс-конференции выступающие отметили, что практически все IT-специалисты российских компаний (95%) недооценивают темпы появления новых угроз. Примечательно, что СМБ-компании оценивают масштаб киберугроз более легкомысленно, чем крупный бизнес: в 33% небольших предприятий ошибочно полагают, что ежедневно появляется менее 1 000 образцов уникального вредоносного кода.

«Хотя российские компании стали уделять информационной безопасности больше внимания, они все же сильно недооценивают темпы развития киберугроз сегодня. Мы регистрируем 200 000 образцов нового вредоносного года ежедневно, злоумышленники и их инструменты становятся все сложнее и хитрее, – рассказал на пресс-конференции в Санкт-Петербурге Сергей Ложкин, антивирусный эксперт «Лаборатории Касперского». – Транснациональные корпорации и целые государства ведут свои кибервойны, создавая оружие, которое невозможно контролировать и которое как эпидемия поражает большое количество жертв, при этом для небольших компаний, попадающих под удар, последствия оказываются гораздо более тяжелыми».

Вредоносное ПО угрожает не только бизнесу, но и обычным пользователям: по данным «Лаборатории Касперского» в 2013 году практически каждый второй пользователь Северо-Западного федерального округа (45,7%) подвергся кибератаке. Так, за год здесь было зарегистрировано 8 321 658 вредоносных объектов. Больше всего с киберугрозами сталкиваются жители Калининграда, Санкт-Петербурга и Архангельска.

Для снижения рисков потерь от кибератак необходимо соблюдать как минимум базовые правила информационной безопасности. Для корпоративного сектора эти правила следующие:

• необходимо следить за обновлением используемых программ,
• разграничивать права для пользователей,
• ввести практику использования сложных паролей,
• использовать лицензионный антивирус,
• осуществлять централизованный контроль сети.

А еще необходимо не забывать про человеческий фактор: сотрудники компании должны знать простейшие правила безопасной работы с IT-системами, в том числе с мобильными устройствами, количество атак на которые стремительно растет.

Для профессиональной защиты корпоративных сетей «Лаборатория Касперского» создала комплексный продукт Kaspersky Security для бизнеса. Для небольших компаний производитель предлагает решение Kaspersky Small Office Security.
    

>>    Часть 1 
      

Евгений Рудометов 
 

Компания «Лаборатория Касперского» провела в Санкт-Петербурге пресс-конференцию, в ходе которой IT-специалисты рассказали о современных угрозах для бизнеса. Они представили результаты последнего исследования, проведенного совместно с аналитической компанией B2B International в 2013 году.

На проведенном «Лабораторией Касперского» мероприятии были рассмотрены основные киберугрозы, с которыми сегодня сталкиваются российские компании малого и среднего бизнеса (CMБ-компании). А также были рассмотрены: каков размер ущерба, почему небольшие организации оказываются слабым звеном, а также о том, как они могут построить эффективную систему информационной защиты.

В данной пресс-конференции приняли участие следующие IT-специалисты:

• Евгений Питолин, региональный представитель «Лаборатории Касперского» в СЗФО;
• Сергей Ложкин, антивирусный эксперт «Лаборатории Касперского»;
• Александр Котов, руководитель ИТ-отдела компании NOVUS;
• Кирилл Лебедев, региональный представитель «СКБ Контур». 

По данным исследования, представленного экспертами «Лаборатории Касперского», в течение года IT-инфраструктура 92% российских организаций как минимум один раз подверглась внешней кибератаке. При этом сами компании больше всего опасаются атак с помощью вредоносного ПО – эту угрозу отметили 71% представителей компаний. Эти опасения не безосновательны: почти в четверти случаев (24%) такая атака приводит к утечке информации.

Любопытно, что в регионах атаки с использованием вредоносного ПО отмечаются чаще. Действительно, данную угрозу указали 74% респондентов. Для сравнения в Москве этот показатель оказался самым низким – 69%.

Также региональные компании чаще беспокоят фишинговые атаки и кража оборудования.

Для среднего и малого бизнеса перечисленные угрозы представляют  особую опасность. В результате подобных атак СМБ-компании теряют данные чаще, чем, например, крупные организации. Если же обратиться к оценке стоимости потерь от успешной атаки киберпреступников на компании, то средний размер ущерба в результате одного инцидента можно оценить в 14 тыс. долларов для малых и средних компаний и 695 тыс. долларов для крупных российских организаций.

Некоторые подробности и рекомендации, озвученные IT-специалистами на пресс-конференции компании «Лаборатория Касперского», приведены  в следующей части  данной статьи.
    

>>    Часть 2 
      

Евгений Рудометов 
 

 >>    Часть 5 
  

5. Хранение личных и рабочих данных на одном устройстве

Все больше людей хранят личную и рабочую информацию на мобильных устройствах, и время от времени они используют планшеты и другие личные цифровые устройства на работе. Как следует из опросов, 76% компаний во всем мире активно поддерживают использование личных устройств сотрудниками в рабочих целях.

Рекомендации:

• Ваша компания, наверняка, использует надежную систему защиты, поэтому вам может потребоваться установить на ваш планшет дополнительное антивирусное программное обеспечение.
• Некоторые компании требует от сотрудников активировать на своих устройствах функции защиты для подключения к корпоративным сетям, поэтому перед покупкой планшета необходимо обратиться к системному администратору, чтобы узнать, какие функции должно поддерживать устройство.

Конечно, большинство потенциальных пользователей хотело бы получить планшет бесплатно. По мере того, как модель использования личных устройств для рабочих целей получит большее распространение, работодатели будут выделять средства для того, чтобы компенсировать сотрудникам часть затрат на приобретение устройств, которые используются на работе и дома.

Что же касается выбора платформы и модели планшетного ПК, то необходимо отметить, каждое устройство обладает определенным набором своих достоинств, которые следует учитывать при выборе оптимального варианта.

Одной из важнейших характеристик является набор средств защиты, который используется или может использоваться совместно с рассматриваемыми моделями планшетных компьютеров.

Необходимо отметить, что в ряде случаев часть из набора средств защиты обеспечивается на уровне микросхем. Например, планшеты на базе процессоров Intel предоставляют пользователям сравнительно высокий уровень безопасности, надежно защищая их от злоумышленников и вредоносных программ благодаря поддержке процессорами соответствующих функций и технологий.

Новейшие процессоры Intel Atom поддерживают несколько функций защиты, включая следующие:

• Функция Secure Boot — защищает от вредоносных программ.
• Технология Intel Platform Trust — виртуальное решение для считывания смарт-карт, предназначенное для идентификации пользователей.
• Аппаратное шифрование — обеспечивает быстрое и надежное шифрование данных.
• Память для хранения ключей ОС – защищает данные.
• Технология Execute Disable — блокирует вредоносные программы, работающие ниже программного уровня.

Технологии, реализованные в процессорах Intel Core, которые будут в ближайшем будущем устанавливаться в планшетных ПК, включают в себя следующие решения:

• Технология Intel Identity Protection. Использует уникальные коды, созданные на аппаратном уровне, для идентификации вашего компьютера на веб-сайтах.
• Технология Intel Anti-Theft. Определяет возможную кражу или потерю устройства и блокирует его.

В статье были использованы материалы компании Intel.
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 4 
  

4. Защита паролей

Оценивая коммуникационные возможности планшетных ПК, необходимо отметить, что не только Интернет, электронная почта и IP-телефония (включая видео), но и общение в социальных сетях стали неотъемлемой частью жизни многих людей.

Действительно, как утверждают специалисты аналитических компаний, во всем мире пользователи цифровых компьютерных устройств проводят порядка 22% своего времени в глобальной сети, общаясь с коллегами и партнерами, друзьями и близкими.

Несмотря на то, что большинство людей не готово и не желает открывать свои пароли другим людям, многие из нас не завершают сеанс общения в сетях должным образом. Это создает угрозу кражи персональных данных со всеми вытекающими последствиями.

Вот несколько рекомендаций, которые снизят опасность несанкционированного доступа к личным данным:

• Если вам необходимо постоянно находиться в системе при использовании планшета, используйте надежный пароль или систему блокировки кода доступа для предотвращения несанкционированного доступа к вашим данным.
• Определите, какие из ваших сетей имеют высокий риск нарушения защиты, а какие – низкий, и адаптируйте систему защиты соответствующим образом. Если в одной из сетей хранятся ваши персональные данные или другая важная информация, установите дополнительные системы защиты.
• Проверяйте приложения для общения в социальных сетях, которые вы загружаете на свой планшет. Убедитесь, что они созданы проверенными разработчиками. Ознакомьтесь с политикой конфиденциальности приложения для того, чтобы определить, к каким данным получит доступ приложение. Это в ряде случаев позволяет проконтролировать обращение программ к данным.

К сожалению, поскольку приемы хакеров становятся все более изощренными, для защиты идентификационной информации в сети уже недостаточно только имени пользователя и пароля.

С целью повышения уровня информационной защиты компьютерные компании создают и совершенствуют специализированные технологии.

В качестве примера можно привести разработки компании Intel. Для защиты персональных данных пользователей в сети Интернет она предложила специальную версию технологии Intel Identity Protection (IPT).

При посещении защищенного веб-сайта технология Intel IPT проверяет, что это именно вы, и вы заходите на сайт с проверенного компьютера. Даже если злоумышленник узнает ваше имя пользователя и пароль, то он не сможет получить доступ к вашей учетной записи без устройства, которое привязано к ней. 

Встроенная технология Intel IPT реализована на платформах Ultrabook 3-го поколения, а скоро она будет доступна и на планшетных ПК.

В следующей части  данной статьи — о хранении личных и рабочих данных на одном устройстве.
    

>>    Часть 6 
      

Евгений Рудометов 
 

 >>    Часть 3 
  

3. Надежность подключений

Одним из важнейших свойств планшетных ПК является возможность подключение к беспроводным точкам доступа Wi-Fi. При этом значительная часть из них являются бесплатными для пользователей.

Бесплатные точки доступа Wi-Fi доступны практически везде, начиная c кафе и ресторанов и заканчивая аэропортами и железнодорожными вокзалами. Широкая распространенность беспроводных точек доступа значительно расширяет возможности пользователей для выхода в сеть Интернет с помощью планшетных ПК. Кстати, на долю планшетов приходятся 17% из всех устройств, используемых для посещения сайтов через точки доступа.

Оценивая достоинства бесплатных беспроводных точек доступа Wi-Fi, следует отметить, что хакеры могут легко и просто подключаться к незащищенным общественным точкам доступа. А это означает, что они могут получить доступ к подключенным мобильным устройствам, используя различные специализированные программные средства.

В частности, хакеры могут подключиться и к вашему планшету, получив доступ к вашей электронной почте, вашим личным файлам и другой информации.

Как результат, они могут уничтожить, исказить, скопировать данные. Похищенную информацию они  могут использовать в своих корыстных целях, нанеся пользователю мобильного устройства значительный ущерб: финансовый, моральный и др.

Для снижения вероятности несанкционированного доступа к конфиденциальной информации целесообразно выполнить следующие рекомендации:

• Убедитесь, что вы подключаетесь к реальной точке доступа Wi-Fi. Дело в том, что хакеры (киберпреступники) часто устанавливают в кафе и других общественных местах точки доступа с названиями «Бесплатный Wi-Fi» для того, чтобы обмануть пользователей. 
• Если вы используете планшет для работы, то на нем может быть установлена сеть VPN (Virtual Private Network), используйте эту технологию для защищенного выхода в Интернет.
• Обращайте внимание на сообщения о том, что сертификат сайта «недействительный» или «имеет истекший срок действия». Подобные сообщения могут говорить о том, что злоумышленники взломали сеть Wi-Fi. Повторно введите адрес сайта, и в случае повторного возникновения ошибки лучше покинуть сеть.

В дополнение к сказанному следует отметить, что уже сегодня в крупных городах расположено сравнительно много общественных точек беспроводного доступа Wi-Fi.

Очевидно, что количество точек беспроводного доступа Wi-Fi будет в дальнейшем только увеличиваться, обеспечивая все большее удобство в получении разнообразных сервисов.

Однако большинство из них, по крайней мере, в ближайшем будущем, останется открытыми точками без надежной системы информационной защиты. А это будет способствовать и увеличению число атак на мобильные устройства пользователей.

К сожалению, необходимо отметить, что вопросы информационной безопасности общественных сетей Wi-Fi еще не получили должного внимания со стороны общественности и соответствующих специалистов.

Как результат, пользователям необходимо самим предпринимать соответствующие меры предосторожности при использовании открытых точек Wi-Fi, чтобы исключить несанкционированный доступ хакеров к своим данным.

В следующей части  данной статьи — о защите паролей.
    

>>    Часть 5 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

2. Сокращение объема возможных потерь

Современные планшетные ПК (планшеты) стали популярными благодаря уникальному набору своих свойств. Однако они объединяют в себе признаки, важные для возможных похитителей и облегчающих реализацию их целей:

• Эти устройства в настоящее время характеризуются сравнительно высокими уровнями их цен,
• Эти устройства обладают компактными размерами и малыми значениями веса.

Именно поэтому количество украденных планшетов непрерывно растет.

К этому необходимо добавить, что многие из обладателей этих устройств постоянно носят с собой свои планшеты. Как результат, количество потерянных устройств также увеличивается.

Однако речь идет не только о потере самого устройства. В случае кражи или потери своих устройств пользователи лишаются и хранящихся на устройствах данных, а вместе с этими данными – возможно и какие-то секреты.

Как выясняется, мы все высоко ценим нашу персональную информацию. Так, например, согласно опросам, проведенным аналитическими центрами, пользователи оценивают данные, хранящиеся на цифровых мобильных устройствах, в значительные суммы. В развитых странах эта сумма составляет в среднем $37000!

Для минимизации возможных потерь эксперты рекомендуют выполнить следующие рекомендации, направленные на защиту мобильного устройства и хранящейся на нем информации:

• Установите на планшете программное обеспечение с поддержкой технологии GPS, которое позволит отследить местоположение планшета в случае потери или кражи.
• Сохраните серийный номер устройства для того, чтобы упростить его поиск в случае потери.
• В случае потери устройства необходимо незамедлительно изменить все текущие пароли, относящие к электронной почте, социальным сетям, доступу к банковским услугам и пр. Целесообразно обратиться и в сам банк (банки) с просьбой более тщательно отслеживать операции по вашему счету.

Здесь следует отметить, что для защиты компьютерных устройств компания Intel разработала серию специальных технологий. Одна из них — Anti-Theft.

Данная технология разработана для того, чтобы заблокировать мобильное устройство в случае кражи или потери. Она реализована на аппаратном уровне для дополнительной защиты и позволяет полностью заблокировать устройство через Интернет.

Как утверждают специалисты Intel, уже в ближайшем будущем эта разработка будет добавлена и в планшетные ПК, что повысит уровень защиты этих устройств.

В следующей части  данной статьи — о надежности подключений.
    

>>    Часть 4 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

1. Безопасность мобильных банковских операций

Необходимо отметить, что мобильные финансовые операции, к которым относятся, например, разнообразные банковские услуги, пользуются все большей популярностью среди обладателей мобильных компьютеров во всем мире.

Действительно, например, с 2009 г. количество пользователей подобного рода услуг увеличилось к настоящему времени на 200%. К концу 2017 г. количество людей, применяющих мобильные компьютерные устройства для доступа к мобильным банковским услугам, превысит, как утверждают эксперты-аналитики, один миллиард. Очевидно, что в дальнейшем это число будет только увеличиваться, как впрочем, будет расширяться и сам спектр финансовых услуг.

В свете роста сектора подобных услуг ключевым вопросом для пользователей является безопасность финансовых операций. И это правильно. Мы же всегда с осторожностью вводим пин-коды при использовании банкоматов. Конечно, и при использовании  планшетов (а также смартфонов и других компьютерных устройств) следует придерживаться подобных мер безопасности, совершая финансовые операции через сеть Интернета.

Для обеспечения же высокого уровня безопасности при проведении финансовых операций с помощью  планшетов целесообразно придерживаться следующих простых рекомендаций:

• Установите на планшете приложение для мобильного доступа к услугам вашего банка для того, чтобы быть уверенным, что вы передаете данные именно вашему банку, а не каким-либо сторонним лицам, которые не преминут воспользоваться вашими персональными данными.
• Не используйте публичные точки доступа Wi-Fi для осуществления финансовых  операций. Если же другого выхода нет, необходимо убедиться, что используется безопасная сеть. А сразу после окончания финансовой операции следует сменить пароль. После завершения сеанса обслуживания необходимо корректно выйти из системы, а не просто закрыть сайт.
• В случае потери планшетного ПК необходимо незамедлительно обратиться в банк для предотвращения несанкционированного списания финансовых средств со счета.

Указанные меры позволяют снизить вероятность несанкционированного доступа к хранимой на планшетных ПК и передаваемой с помощью этих устройств информации. Как следствие, это позволит сберечь и деньги, и нервы, и время.

Здесь следует добавить, что недавно компания Intel представила прототип технологии, которая позволит пользователям планшетов в защищенном режиме получать доступ ко всем финансовым услугам без необходимости входа в систему. Пользователям нужно будет просто приложить руку к устройству для того, чтобы биометрический датчик проверил уникальный отпечаток руки.

В случае успешной проверки, выполняемой аппратно-программными средствами планшета, мобильное устройство передает в банк вашу идентификационную информацию, и вы можете пользоваться всеми банковскими услугами.

Остается добавить, что реализация данной технологии обеспечит и высокую защиту, и высокую скорость доступа.

В следующей части  данной статьи — о сокращении объема возможных потерь.
    

>>    Часть 3 
      

Евгений Рудометов 
 

Современные мобильные компьютеры, значительная часть которых сегодня представлена планшетными персональными компьютерами (планшетными ПК), стали неотъемлемой частью нашей жизни.

Эти компактные и легкие устройства в течение всего нескольких лет снискали любовь уже многих десятков миллионов пользователей. Так, например, в 2011 году производителями было отгружено 72 млн. штук планшетных ПК, а в 2012 — 128,3 млн. Ожидается, что в последующие годы продажи будут возрастать.

Следует отметить, что планшеты стали весьма популярными благодаря уникальному набору своих свойств, среди которых важнейшими являются встроенные средства связи. Благодаря ним эти устройства позволяют постоянно оставаться на связи.

А еще они предоставляют самые разные возможности для работы и развлечений в мобильном режиме.

Однако, как и при использовании других цифровых устройств, обеспечивающих выход в Интернет, пользователям не следует забывать о вопросах безопасности, направленных на защиту персональных данных от несанкционированного доступа с целью их копирования. Кроме того, не следует забывать и о многочисленных примерах злонамеренного искажения информации, а также о  частичном или полном уничтожении данных многочисленными киберпреступниками.

Действительно, необходимо отметить, что планшетные ПК (планшеты), впрочем, как и другие мобильные устройства, часто подвергаются риску кражи персональных данных.

Необходимо отметить, что защита информации столь же актуальна, как и защита от кражи самих устройств. При этом личные данные, к которым относятся, например, финансовые документы и разнообразная персональная информация, включая файлы аудио, видео и фото, могут оказаться весьма ценными для их хозяев. И часто их труднее восстановить, чем просто заменить утраченное изделие новым устройством.

Что же касается конфиденциальной информации, то ее утрата или несанкционированный доступ к этой информации посторонних лиц являются весьма нежелательными, так как ущерб от этого может быть очень высоким. 

Конечно, в ряде случаев на планшетах могут быть изначально установлены различные средства защиты, безусловно, если об этом позаботился производитель, системный администратор организации или даже сам конечный пользователь, дополнив штатные аппаратно-программные компоненты специальными средствами.

Тем не менее, в любом случае рекомендуется предпринять дополнительные меры для того, чтобы избежать нежелательных ситуаций, если с планшетом или хранимыми с его помощью ценными данными что-то случится.

Ниже приведены несколько интересных фактов и сравнительно простых советов. Их анализ и применение позволят получить дополнительное чувство уверенности и защищенности при использовании своих планшетных компьютеров, а также смартфонов, нетбуков, ноутбуков, ультрабуков и т. п.

Интересные факты и советы представлены далее.  В следующей части  данной статьи — о безопасности мобильных банковских операций.
    

>>    Часть 2 
      

Евгений Рудометов 
 

 >>    Часть 6 
  

Ну а если вы все-таки стали жертвой компьютерных мошенников, то следует максимально быстро известить об этом:

• своего провайдера (провайдеров), 
• правоохранительные органы.

Вполне возможно, что в случае оперативных действий соответствующих специалистов указанных структур вам будут возвращены похищенные злоумышленниками финансовые средства, конечно, если благодаря помощи и усилиям профессионалов удастся:

• доказать факт преступления,
• найти злоумышленников,
• конфисковать похищенные средства и т. п.  

О такой возможности говорит, например, тот факт, что во второй половине 2011 года компании ВымпелКом удалось вернуть обманутым пользователям мобильных устройств связи около двух миллионов рублей похищенных у них средств.

Оценивая указанную сумму, следует напомнить, что она составляет примерно сотую долю процента (одну десятитысячную часть, то есть 0,0001) от величины дохода компании от эксплуатации коротких номеров.

Вычитание указанной суммы компенсации из бюджета компании вряд ли заметно отразилось на общей ее отчетности и доходах акционеров. Тем не менее, необходимо все-таки отметить, что, конечно, возвращенные компанией денежные средства являются сравнительно большой суммой.

Однако она является только частью похищенного. Более того, есть основание предполагать, что потери пользователей во много-много раз больше возвращенной пострадавшим от мошенников суммы компенсации в два миллиона рублей, не говоря уже о моральнох страданиях обманутых пользователей.

Остается добавить, что для успешной защиты содержимого мобильных устройств целесообразно использовать специализированные программные средства. В качестве таких средств можно использовать средства компании “Лаборатория Касперского”, например, продукт “Kaspersky Mobile Security”, который предназначен для защиты мобильных устройств.

Подобные средства весьма эффективны в борьбе с вирусной опасностью, однако никакие (даже самые совершенные) программно-аппаратные средства защиты не смогут уберечь беспечных пользователей, слепо верующих в чудеса неожиданного обогащения и в “бесплатный сыр”. Именно такие пользователи и становятся основным объектом преступного внимания различного рода злоумышленников и жертвами компьютерных преступлений.

В статье были использованы материалы компаний ОАО «ВымпелКом» и «Лаборатория Касперского» 
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 5 
  

Итак, о болезненных для операторов мобильной связи темах, о которых обычно представители компаний не любят говорить.

Дело в том, что многочисленные критики часто обвиняют операторов связи в пассивном созерцании ситуаций, сложившихся с мобильным мошенничеством. Более того, в ряде случаев появляются предположения о прямом попульстительстве злоумышленникам и даже о корыстном сотрудничестве провайдеров с киберпреступниками.

В какой-то мере появление подобных негативных предположений связано с довольно высокими доходами, получаемыми операторами связи от эксплуатации коротких номеров. Так, например, по данным аналитических компаний российские операторы связи зарабатывают до пятнадцати миллиардов рублей (15 000 000 000) в квартал, то есть до 60 миллиардов рублей в год. 

Однако представители операторов связи утверждают, что для провайдеров мошенничество крайне невыгодно.

Дело в том, что финансовые затраты на привлечение клиентов выше, чем “мифическая прибыль”.

Кроме того, из-за действий мошенников убивается рынок лигитимных услуг, растут и затраты на мероприятия безопасности.

Негативное мнение также не способствует устойчивости компаний на рынке и росту доходов.

Учитывая все это, операторы мобильной связи прикладывают значительные усилия по борьбе с компьютерным мошенничеством, даже несмотря на потерю значительной доли прибыли. Действительно, согласно данным, опубликованным в сети Internet, из-за проводимых мероприятий снижение прибылей для некоторых игроков рынка в 2011 г. достигло почти 30%.

Остается надеяться, что столь высокие цифры потерь не уменьшат решимость компаний бороться с многочисленными злоумышленниками.

Что же касается мер на государственном уровне, то по мнению представителей операторов связи и специалистов компаний, обеспечивающих антивирусную защиту, необходимы:  

• Законодательные изменения,
• Уголовное преследование киберпреступников,
• Образование пользователей.

А пока провайдеры, защитники информации, законодательные и правоохранительные органы совместно решают глобальные проблемы пользователям мобильных устройств можно порекомендовать:

• Внимательно читать договорные обязательства, включая написанные мелким шрифтом,
• Воздерживаться от звонков на незнакомые короткие номера,
• Не звонить на незнакомые телефонные номера,
• Не ходить по ссылкам на  интернетовские сайты, присланные в SMS,     
• Не скачивать с помощью коротких номеров заманчивые картинки и аудио/видеофайлы, включая модные звонки,
• Не загружать и не открывать «подарки»,
• Не открывать MMS и открытки,
• Не участвовать в лотереях, сомнительных акциях и т. п.

Кроме того, можно еще порекомендовать:

• всегда проверять подлинность адреса в строке браузера при вводе персональных данных,
• использовать только лицензионное ПО, получаемое из достоверных, проверенных источников.

И конечно, необходимо чаще вспоминать народную мудрость, что бесплатный сыр бывает только в мышеловках.

Во всех же сомнительных случаях целесообразно консультироваться с представителями провайдера. Кстати, на фирменных сайтах провайдера нередко можно найти много интересной и полезной информации о тарифах, услугах и акциях.

В следующей части  данной статьи — рекомендации для пострадавших 
    

>>    Часть 7 
      

Евгений Рудометов 
 

 >>    Часть 4 
  

Для минимизации вероятности стать одним из многих пострадавших от злонамеренных действий следует придерживаться ряда рекомендаций, сформулированных экспертами мобильной безопасности: 

• Внимательно читайте требования по доступу к системе того или иного приложения, особенно на Android,
• Не загружайте программы из неизвестных источников,
• Воздерживайтесь от посещения подозрительных сайтов (сайты с нелегальным контентом, ссылки в почте и сообщениях),
• Следите за обновлениями ПО смартфонов,
• Используйте приложения для мобильной безопасности.

Необходимо отметить, что злоумышленники чрезвычайно изобретательны в своих схемах обмана.

В своей преступной деятиельности они нередко используют передовые аппаратно-программные средства, обеспечивающие доступ к чужим мобильным устройствам связи.

Одним из каналов вражеского проникновения киберпреступников могут стать, например, постоянно включенные средства Wi-Fi и/или Bluetooth, незащищенные или же слабо защищенные простыми для взлома паролями.

Для затруднения проникновения через Wi-Fi и/или Bluetooth достаточно придерживаться простого правила: включать дополнительные средства связи только в случаях их использования, а во всех остальных ситуациях (то есть практически всегда) они должны быть выключены. Дополнительной же мерой защиты являются соответствующие, нестандартные, пароли, при формировании которых следует руководствоваться простыми правилами:

• длина — не менее шести символов,
• использовать большие и малые буквы, дополненные цифрами.

Уязвимыми для атак злоумышленников являются, по мнению экспертов, устройства, привезенные из-за рубежа и подвернутые процедурам джейлбрейк (от англ. jailbreak).

Здесь необходимо напомнить, что jailbreak или джейлбрейк — операция, которая позволяет открыть программному обеспечению полный доступ к файловой системе устройства, что позволяет расширить возможности аппарата, например, сделать возможным поддержку тем оформления и установку программных приложений, получаемых из сторонних источников).

Оставляя в стороне правовые и этические проблемы самой процедуры джейлбрейк, следует сделать ряд замечаний. Дело в том, что пользователи мобильных устройств должны понимать, что соответствующие программные средства в нечистоплотных руках “специалистов” могут сами являться источником заражения мобильных устройств различными вирусами. Именно поэтому важным решением, повышающим защищенность устройства, является замена стандартных паролей.

К счастью, аппаратные проникновения составляют сравнительно низкую долю от всех киберпреступлений в сфере мобильной связи. Основная же доля приходится на вирусы и организационные мероприятия.

Необходимо отметить, что киберпреступники чрезвычайно изобететельны в выборе методов обмана. Так, например, недавно появились сообщения о похищениях автомобильных номеров с требованием их выкупа переводом денег. Сумма же назначалась соизмеримой с расходами на восстановление/получение номера.

Поддаваться же сразу требованиям вымогателей или обращаться в правоохранительные органы — вопрос не только экономический, но и социальный. Его пострадавшие решали по-разному.

Часто злоумышленники маскируют свои “посылки” с помощью привлекательных предложений. В качестве примера можно привести вот такие “подарки”, начиненные вирусными закладками, которые открывают злоумышленникам возможности дистанционного управления мобильными устройствами:
«Качай ПОДАРОК: СБОРНИК MP3-ПЕСЕН».

Нередко результатами действия программных зловредов является блокировка мобильного устройства. Но не следует спешить со звонками или отправкой SMS на короткие номера, которые обещают разблокировку устройства от действий вирусов, тем более, что это обычно не приводит к ожидаемым положительным результатам.

Не следует и поддаваться весьма навязчиво рекламируемым сомнительным сервисам, например, сервисам, обещающим доступ к персональным данным других людей или получение каких-либо заманчивых подарков (заграничные путеществия, автомобили, квартиры и т. п.).

В подобных случаях целесообразно уточнять информацию у своего оператора связи. И делать это следует до звонков и/или отправки SMS, а не после своих активных действий.  

К слову сказать, на сайтах ведущих операторов связи есть списки коротких номеров, с провайдерами которых они сотрудничают, с указанием стоимости отправки SMS на эти короткие номера, а также описанием предоставляемых услуг. К сожалению, немногие пользователи мобильных устройств пользуются этой информацией.

Остается добавить, что возрастающая активность киберпреступников требует особой осторожности пользователей, чтобы успешно оберегать от похищения свою конфиденциальную информацию и не потерять свои деньги с мобильного и банковского счетов.

В заключение следует коснуться ряда болезненных для операторов связи тем.

В следующей части  данной статьи — некоторые подробности этих тем. 
    

>>    Часть 6 
      

Евгений Рудометов 
 

 >>    Часть 3 
  

Итак, в результате своих неосторожных действий пользователи нередко получают различного рода продукцию вредоносного программного обеспечения.

Это обеспечивает злоумышленникам дистанционное управление чужими устройствами, похищение конфиденциальной информации и немалых денежных средств, кстати, не только со счета  мобильного телефона/сматфона, но нередко и с банковских счетов.

Необходимо отметить, что очень часто мобильное мошенничество основывается на непонимании угроз со стороны абонентов, идущих на поводу у мошенников и отдающих часто в несанкционированное управление свои устройства связи. А ведь на этих устройствах хранятся нередко важная информация, которая, может заинтересовать злоумышленников. К этой информации относятся:

• Адресная книга с контактной информацией и данными других людей,
• Личная переписка (SMS, MMS, почта),
• Личные фотографии,
• Местонахождение и другая частная информация,
• Телефон как кошелек (с помощью технологии NFC)

Как отметили эксперты, ситуацию усугубляют и некоторые особенности платформ, лежащих в основе современных смартфонов. Среди распростаненных решений наибольшую популярность в настоящее время получили Android и iOS (iPhone)

«Слабые» места Google Android:

• Система управления правами доступа приложений,
• Приложения, отправляющие premium-сообщения или осуществляющие звонки без ведома пользователей,
• Фальшивые приложения, маскирующиеся под популярные игры и предлагающие рекламу,
• Приложения, ворующие данные с телефона,
• Приложения, следящие за пользователем.

По данным агентства Trend Micro, только в первом квартале 2012 года для Android было обнаружено уже 5000 вредоносных программ.

«Слабые» места Apple iOS:

• Уязвимости в операционной системе,
• Загрузка некоторыми приложениями данных телефона на сервер (пример Path),
• Процедура jailbrake (“взлома”) iPhone — открытие файловой системы устройства,
• Установка взломанных или ворованных приложений из разных источников (после jailbreak).

Остается добавить, что у любой платформы есть свои уязвимости. Но многие непрятности связаны с действиями не только злоумышленников, но и самих обладателей мобильных средств связи. К ним относятся, прежде всего, те, что связаны с обманом пользователя:

• SMS-мошенничество (“Мама, вышли денег!”)
• Перезванивания на незнакомые номера (которые могут оказаться “премиум”, то есть платными),
• Фишинг (маскировка сайтов “под легитимные”)

В следующей части  данной статьи — некоторые рекомендации.
    

>>    Часть 5 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

В качестве примера неослабевающего внимания компаний к вопросам безопасности можно привести недавно проведенное мероприятие, прошедшее под лозунгом «Мобильная безопасность: реалии и мифы о мобильном мошенничестве» и  организованное компаниями ОАО «ВымпелКом» (оператор сотовой связи стандарта GSM, оказывает услуги под торговой маркой Билайн) и «Лаборатория Касперского» (известный производитель программных средств информационной защиты).

В этом мероприятии приняли участие авторитетные эксперты по мобильной безопасности, которые рассказали о некоторых проблемах, связанных с угрозами пользователям мобильных устройств, и о некоторых методах и инструментах защиты информации.

С краткими сообщениями выступили следующие специалисты:

• Ольга Осокина, начальник отдела по управлению фродом, ОАО ВымпелКом (Санкт-Петербург);
• Денис Масленников, ведущий антивирусный эксперт, Лаборатория Касперского (Москва);
• Алекс Пацай, эксперт по мобильным технологиям (Москва).

Выступающие отметили, что увеличение количества мобильных устройств связи сопровождается и увеличением  числа пользователей, пострадавших от мошеннических действий различного рода злоумышленников, использующих для этого весьма изощренные схемы обмана и соответствующие программные инструменты.

Более того, эксперты сообщили присутствующим, что число краж конфиденциальной информации и личных средств пользователей мобильных средств связи, несмотря на все усилия специалистов, неуклонно растет. Во многом это связано с излишней доверчивостью самих пользователей, беспечность которых приносит злоумышленникам многие миллионы (а возможно и сотни миллионов, и даже миллиарды) рублей.     

Как отметили выступавшие, в основе любой самой современной схемы мошенничества – беспечность граждан и нежелание проверять информацию. При этом часто такие схемы довольно просты, например:    

• «Положи мне денег на счет»,
• «Подарок от Кати»,
• «Ты выиграл автомобиль»,
• «Твоя банковская карта заблокирована»,
• «Дозвонись всем в новогоднюю ночь»,
• Фишинговые сайты и т.п.

Реагируя неадекватно на подобные преступные схемы, пользователи мобильных устройств часто совершают необдуманные действия, представляющие угрозу для их конфиденциальной информации, а также и для их денежных средств: они и звонят на платные телефоны, и переводят мошенникам свои деньги.

Кроме того, многие пользователи довольно часто идут по присылаемым им ссылкам на зараженные сайты, открывают «подарки», инсталируют программы, загружают файлы и т. п.

А в результате за свою неосторожность пользователи мобильных (и стационарных) устройств нередко получают различного рода продукцию вредоносного программного обеспечения. 

В следующей части  данной статьи — краткая информация об уязвимости наиболее распростаненных платформ.
    

>>    Часть 4 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Итак, как отмечалось выше, среди мобильных операционных систем больше всего увеличилось количество вредоносного ПО для четырех платформ, составляющих основу подавляющего числа современных мобильных устройств.

Анализируя рост количества вредоносного ПО, созданного для мобильных систем, необходимо отметить, что замыкает рейтинг четырех OC Windows Mobile с показателем негативного роста в 13%.

«Бронзу» за третье место получает ОС Symbian с 16% роста.

Среда Java2ME (J2ME) по-прежнему остается весьма «лакомым кусочком» для вирусописателей, ведь на ее базе работает огромное количество простейших мобильных телефонов. Количество вредоносного ПО для J2ME увеличилось на целых 160%.

Но лидером по увеличению числа различных зловредов стала ОС Android. В начале 2011 года их насчитывалось около двух десятков. Однако ближе к концу их стало около 2000. В итоге прирост вредоносного ПО для Android составил почти 12000%.

Данные вредоносные создания представляют огромную опасность для пользователей, способствуя похищению или искажению конфиденциальных данных, а также предоставляют возможность злоумышленникам дистанционно  контролировать не принадлежащие им девайсы. Все это приностит ощутимый вред пользователям и обеспечивает огромные доходы преступнимам.

Именно поэтому вопросам безопасности уделяют повышенное внимание и провайдеры, продоставляющие услуги связи, и  сотрудничающие с ними компании, обеспечивающие защиту информации. Особенно это касается сектора мобильных устройств, развитие которого осуществляется очень высоким темпом.

О некоторых проблемах и защите —  в следующей части  данной статьи.
    

>>    Часть 3 
      

Евгений Рудометов 
 

В окружающем нас мире количество персональных электронных устройств постоянно растет. При этом в своих ежедневных коммуникациях современный активный человек не ограничивается лишь одним девайсом, а использует широкую гамму различных изделий. Эти изделия представлены как стационарными, так и мобильными моделями разной конструкции с разным набором функциональных возможностей. Количество таких изделий постоянно увеличивается.

Действительно, по данным глобального исследования, проведенного в 2011 г. и сравнительно недавно опубликованного компанией «Лаборатория Касперского» — создателя серии известных антивирусных продуктов, на каждую семью в России в среднем приходится 3,3 персональных электронных устройства с интернет-доступом и возможностью хранения большого объема разнообразной информации.

Собственниками «умных телефонов» оказались более половины опрошенных (52,5%), а почти четверть (24,5%) респондентов сообщили, что в их семьях есть два и даже более более двух смартфонов.

Что же касается такого новомодного гаджета, как планшетный персональный компьютер (планшет), то каждый десятый опрошенный (10,7%) уже его приобрел, а еще почти столько же участников исследования (11,3%) собираются обзавестись им в ближайшие полгода.

В настоящее время в России почти 6,5% семей в мегаполисах являются счастливыми обладателями полного набора современных электронных гаджетов. Этот набор сегодня, как правило, представлен:

• домашним персональным компьютером,
• ноутбуком,
• смартфононом,
• планшетом.

Растущая популярность персональных электронных устройств, основную долю которых в настоящее время составляют различные мобильные устройства, открывает очень большие возможности киберпреступникам. Деятельность данных злоумышленников наносит большой ущерб пользователям, которые:

• делают покупки онлайн,
• осуществляют аудио и видеозвонки,
• общаются в социальных сетях и чатах,
• отправляют и получают электронную почту,
• осуществляют разнобразную деятельность в Интернете и т. п.

Кстати, необходимо отметить, что для всех перечисленных операций пользователей  одинаково эффективно могут использоваться как настольные компьютеры и/или ноутбуки/ультрабуки/нетбуки, так и смартфоны и/или планшеты, созданные на основе использования разных аппаратно-программных платформ. И именно эти устройства подвергаются опасности от деятельности киберпреступников.

Важно, что на фоне стремительного развития всех пепечисленных средств эксперты «Лаборатории Касперского» наблюдали в 2011 году интенсивный рост вредоносного программного обеспечения (ПО), созданного для большинства существующих платформ.

Так, например, популярная у пользователей настольных и мобильных ПК операционная система (ОС) Windows пользуется такой же популярностью и у вирусописателей: вредоносное ПО для нее увеличилось на 80%.

Зловреды для Mac OS также показали значительный прирост, составивший 35%.

Не оставили без своего преступного внимания злоумышленники и сектор мобильных устройств. Среди мобильных операционных систем наиболее всего увеличилось количество вредоносного ПО для четырех платформ, составляющих основу подавляющего числа современных мобильных устройств.

О мобильных платформах —  в следующей части  данной статьи.
    

>>    Часть 2 
      

Евгений Рудометов 
 

 >>    Часть 4 
  

По данным «Лаборатории Касперского», среднестатистический российский пользователь (рис. 6) пока отдает предпочтение операционной системе Microsoft (MS) Windows XP (55%), а не существенно  более защищенной MS Windows 7 (40%). Как показали проведенные исследования,  компьютеры содержат в среднем более десятка уязвимостей в установленном программном обеспечении:

• OC MS Windows — 19% аудитории,
• Adobe Reader — 18%,
• Java — 17%.

Рис. 6. Обобщенный портрет российского пользователя

Три четверти российских пользователей в этом году посещали сайты, содержащие или распространяющие вредоносные программные коды, облегчающие несанционированные доступы для киберпреступников. Чаще всего на них вели ссылки с порноресурсов (33% случаев), развлекательных площадок (16%), серверов с пиратским программным обеспечением (14%), а также социальных сетей (10%).

Согласно исследованиям, 7% россиян регулярно подвергаются фишинговым атакам. Обычно это происходит на поддельных интернет-сайтах, выдающих себя за известные сайты, например:

• Google (19%),
• Одноклассники (11%),
• Вконтакте (10,5%),
• Mail.ru (10%),
• Microsoft (10%),
• Яндекс (9%),
• Facebook (6%).

При этом киберпреступниками используются различные ухищрения, например, малозаметные искажения наименований известных сайтов или  замена в наименованиях сайтов некоторых латинских букв на русские.

Остается добавить, что более чем у половины российских пользователей (56%) хотя бы раз в год срабатывает веб-антивирус, что является самым большим в мире показателем.

Наиболее часто злоумышленники атакуют компьютеры через браузер Internet Explorer. На этот браузер приходится более 17% срабатываний антивируса. Далее идут браузеры Firefox (14%), Chrome (11%) и Opera (8%).

Исходя из особенностей современного программного обеспечения, единственное, что можно сделать — это максимально усложнить и затруднить проведение компьютерных атак таким образом, чтобы они были возможны для минимального числа хакеров. Это подразумевает снижение количества уязвимостей в программном обеспечении и использование его самых последних версий.

В заключение необходимо еще раз напомнить, что сохранность личной информации и работоспособность компьютера в значительной степени зависят от того, насколько хорошо он защищен от угроз. И оберегая конфиденциальные данные, в первую очередь следует обеспечить, конечно, качественную антивирусную защиту.

В статье были использованы материалы компании «Лаборатория Касперского».
    

>>    Часть 1 
      

Евгений Рудометов 
 

 >>    Часть 3 
  

Итак, сложившаяся ситуация в мире соответствует прогнозу «Лаборатории Касперского», что все больше угроз будет исходить от различных движений хактивистов и т. п.

Кроме того, будет расти опасность от компаний, использующих компьютерные методы в борьбе с конкурентами, а также от сответствующих структур ряда стран (рис. 4), использующих добытую информацию в политических и экономических целях, а в перспективе способные использовать свой мощный киберпотенциал и даже в военных целях.

Рис. 4.  Страны, имеющие специальные мощные киберотделы

Итак, возросло число атак на корпорации и правительственные организации. Однако, как отметил генеральный директор «Лаборатории Касперского» Евгений Касперский,  «в области защиты корпоративных пользователей сложилась парадоксальная ситуация — они защищены хуже, чем персональные и часто уязвимы даже для не самых сложных атак». Как правило, это связано с тем, что руководители фирм часто явно недооценивают или даже просто игнорируют угрозы, исходящие от киберпреступников.

А что в будущем? – Согласно прогнозу, ожидается дальнейшее увеличение атак на системы онлайн-банкинга, возрастет число DDoS-атак, не уменьшится и опасность от мобильных троянцев, также возрастет и число атак на крупные корпорации и госструктуры (рис. 5).

Рис. 5.  Страны, имеющие специальные мощные киберотделы

Остается задать вопрос, как вредоносные программы могут проникнуть на незащищённый компьютер? Дело в том, что в программном обеспечении есть дыры и лазейки, которыми пользуются злоумышленники. Даже если таких дыр не найдется, киберпреступник может попробовать обмануть доверчивого человека, например, заманить его на вредоносный сайт обещаниями призов, денег, привлекательной, зачастую скандальной, информации.

Пользователь может попасться на удочку злоумышленника, если, к примеру, он примет фальшивое вредоносное сообщение за письмо от своего друга, приятеля, знакомого или коллеги. При этом аккаунт его друга, от которого якобы пришло письмо, может быть просто взломан. И в этом случае отличить добро от зла без использования антивирусов часто практически невозможно.

В следующей части  данной статьи представлен портрет среднестатистического российского пользователя, а также приведены некоторые подробности уязвимостей системногои прикладного программного обеспечения.
    

>>    Часть 5 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

Летом и осенью 2011 года были зафиксированы две крупные волны DDoS-атак на сайты туристических фирм. Вторая волна атак была связана с периодом новогодних праздников. В предновогодний период количество атак на сайты, предлагающие товары, которые могут быть преподнесены в качестве подарков, постепенно увеличивалось.

Самая длительная DDoS-атака, зафиксированная службой Kaspersky DDoS Prevention в России, продолжалась 80 дней 19 часов 13 минут 05 секунд и была нацелена на туристический сайт.

Средняя продолжительность DDoS-атаки в России составила 9 часов 29 минут.

Большую угрозу несут и вредоносные программы, нацеленные на хищение средств у клиентов банков, применяющих системы дистанционного банковского обслуживания. Для  злоумышленников, использующих соответствующие вирусы, онлайн-банкинг является уже давно одним из самых привлекательных направлений. И киберугроз по этому направлению становится все больше и больше, 2011-ый год не стал исключением из этой неприятной тенденции.

В дополнение к отмеченным угрозам за последние 12 месяцев эксперты «Лаборатории Касперского» отметили существенный рост мобильных зловредов: в 4 раза больше по сравнению с предыдущими семи годами. Отмечается значительный количественный рост зловредов для смартфонов.

Среди этих зловредов необходимо отметить ботнеты. Здесь следует напомнить, что бот в составе ботнета является программой, скрытно устанавливаемой на компьютере жертвы и позволяющей злоумышленнику выполнять некие действия с использованием ресурсов зараженного настольного или мобильного компьютера.

По оценке экспертов стандартный ботнет — 3000, а «профессиональный» — 30 000 зараженных устройств.

А начало 2011 года «порадовало» многих пользователей мобильных устройств еще и регулярными SMS спам сообщениями о том, что они получили MMS-подарок от некой Кати. Ничего удивительного не было в том, что этот «подарок» предлагалось загрузить, перейдя по ссылке в сообщении. И ничего удивительного в том, что находящийся по ссылке JAR-файл оказывался на деле SMS-троянцем.

Расматривая особенности мобильных устройств, необходимо отметить, что зарегистрировано повышение внимания компьютерных злоумышленников к платформе Android. Сегодня данная платформа уже является самой популярной операционной системой для мобильных устройств в мире.

Остается добавить, что благодаря усилиям вирусописателей вредоносные программы перешли на новый, более «качественный» уровень, то есть стали еще сложнее и изощреннее. Опасности их атак подвергаются все распространенные платформы.
На рис. 3 приведено распределение атак на мобильные устройства, созданные на основе распространенных программных платформ. И если несколько лет назад целью злоумышленников были изделия с Simbian, то, как следует из приведенной диаграммы, основным объектом внимания вирусописателей сегодня является уже Android, что находит отражение в появлении и развитии новых угроз.

Рис. 3.  Распределение угроз по мобильным платформам

Признавая значительный ущерб от перечисленных неприятностей, следует отметить, что, пожалуй, наибольшую известность приобрели все-таки мощные целевые атаки на крупные корпорации и правительственные подразделения. В качестве примера можно привести компьютерные взломы сайтов известных компаний и организаций:

• Sony,
• Mitsubishi,
• HBGary,
• RSA,
• сената США,
• ЦРУ,
• ряда других организаций.

Кстати, в число этих других, кстати, попала даже и итальянская киберполиция.

Остается добавить, что сложившаяся ситуация полностью соответствует прогнозу «Лаборатории Касперского».

О других опасностях —  в следующей части  данной статьи.
    

>>    Часть 4 
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Анализируя причины, по которым совершаются противоправные действия, связанные со взломом чужих компьютерных систем, целесообразно обратиться к статистике сайта Zone-h.com (рис. 1).

Рис. 1.  Причины взломов компьютерных систем

Рассматривая побудительные причины компьютерных взломов, совершаемые злоумышленниками, необходимо отметить, что все чаще их следует оценивать исключительно как преступную, часто крайне вредную для всего общества деятельность.

И здесь необходимо подчеркнуть, что организаторы компьютерных атак — это, как правило, совсем не герои популярных кинофильмов, создающих им иногда своеобразный ореол борцов за всеобщую справедливость и мир без корпоративных и правительственных секретов.

Обычно организаторы компьютерных атак являются вполне заурядными  преступниками, которые с помощью использования современных компьютерных технологий пытаются просто очисчить чужие электронные счета и кошельки с целью присвоения их содержимого исключительно из личных корыстных побуждений.

Более того, современное хакерство — это все чаще удел не отдельных талантливых одиночек, а преступная и сурово наказуемая деятельность хорошо скоординированных преступных сообществ.

Действительно, разработчики компьютерных вирусов все чаще объединяются в организованные и хорошо снабженные современной техникой, а часто и необходимой для реализации их планов конфиденциальной информацией, соответствующие  криминальные группировки с незаконными денежными доходами. При этом объекты их внимания могут быть весьма разными (рис. 2).

Рис. 2.  Распределение атакованных сайтов по категориям интернет-деятельности.
            Второе полугодие 2011

В этом году киберпреступники продолжили развивать методы нелегального заработка, обеспечиваемого троянскими программами, блокировщиками операционных систем и  разными фишинговыми схемами.

Часто пользователи компьютерных систем подвергались многочисленным опасностям при посещении социальных сетей и при совершении различных финансовых операций.

Соответствующие ловушки весьма изворотливо и в масссовом порядке расставляются преступными группировками многочисленных компьютерных преступников. 

Обстоятельствами, облегчающими взлом систем могут быть, например, программное обеспечение без обновлений и с «дырами», SQL injection (внедрение SQL-кода), простое шифрование, простые пароли, один и тот же пароль для разных сервисов, уязвимый сервер и т. п.

Кроме того, этот год запомнился многочисленными DDoS-атаками, парализовавшими искусственной организацией потока обращений нормальную работу известных сайтов. Среди этих сайтов были и LiveJournal, и сайты известных СМИ.

О DDoS-атаках —  в следующей части  данной статьи.
    

>>    Часть 3 
      

Евгений Рудометов 
 

Благодаря быстрому развитию полупроводниковых технологий и совершенствованию архитектурных решений компьютеры получили чрезвычайно широкое распространение. Сотни миллионов этих устройств разных архитектур и конструкций с успехом используются в различных сферах человеческой деятельности, включая, например, оборону, промышленность, финансы, медицину, образование, досуг и т. п.

В результате активной деятельности сотен миллионов пользователей объемы информации, создаваемой, передаваемой и потребляемой с помощью настольных и мобильных компьютерных систем, достигли в настоящее время весьма огромных значений. Часть этой информации представляет ценность не только для частных пользователей, но  и для крупных фирм и корпораций. Более того, она нередко является продуктом очень большой важности и весьма огромной стоимости.

Остается добавить, что значительная часть ценной информации в настоящее время хранится в компьютерных системах, подключенных к локальным и глобальным сетям. Доступ к этим системам, а следовательно, и к хранимым данным для повышения оперативности часто осуществляется дистанционно.

Учитывая высокую ценность информации, несанкционированный доступ к ней, осуществляемый многочисленными киберпреступниками, представляет большую опасность как для компаний, так и для частных пользователей.

Анализу вирусной активности за 2011 год и киберпрогнозам на следующий было посвящено мероприятие, недавно проведенное «Лабораторией Касперского» в Москве (фото 1, фото 2).

Фото 1.  Выступления специалистов компании «Лаборатория Касперского»

Фото 2.  Евгений Касперский, генеральный директор компании «Лаборатория Касперского»

Специалисты данной компании отметили, что многочисленные преступления, связанные с нарушением  нормальной работы  компьютерных систем, искажением или похищением хранимой и передаваемой по сетям информации, стали сегодня уже вполне рядовыми событиями.

Действительно, с различными вредоносными программами, фишинговыми сайтами и порядком надоевших спамом регулярно сталкиваются многие из нас. Более того, подобные события происходят все чаще и чаще, существенно осложняя нашу и без того непростую для многих жизнь. Связано это с тем, что современные хакеры и многочисленные разработчики разнообразных компьютерных вирусов продолжают свою активную деятельность. При этом цели программных взломов чужих компьютерных систем, осуществляемых данными киберпреступниками, могут быть самыми разными.

О побудительных причинах компьютерных взломов — в следующей части  данной статьи.
    

>>    Часть 2 
      

Евгений Рудометов 
 

 >>    Часть 2 
  

Технология CleanAir в состоянии сократить сроки диагностики с нескольких часов до нескольких минут, зачастую решая проблему в автоматическом режиме.

Отличаясь интегрированным дизайном, она может устранить влияние помех, а в ряде случаев и сами помехи всего за 30 секунд.

Рис. 3. Преимущества CleanAir

Ключевые особенности новой технологии CleanAir:

• анализ текущей ситуации в эфире при помощи интуитивно понятного индекса состояния беспроводного канала (Air Quality Index), позволяющего точно оценить величину влияния помех, воздействующих на любую точку доступа или географическую точку;
• возможность самовосстановления, автоматической оптимизации беспроводной сети за счет управления радиоресурсами и повышения надежности беспроводного канала без вмешательства ИТ-специалистов;
• корреляция помех, обнаруживаемых одновременно несколькими точками доступа, во избежание дублирования событий, создаваемых одним источником помех;
• специализированная интегральная схема CleanAir ASIC дает подробную информацию о частотном спектре без ущерба для производительности точек доступа (этим она отличается от программных решений, использующих вычислительные ресурсы чипсетов Wi-Fi).

Благодаря использованию CleanAir значительно упрощается работа системного администратора. К его квалификации предъявляются значительно менее жесткие требования по сравнению с ранее используемыми инструментами.

Остается добавить, что вся диагностическая информация, предоставляемая новыми средствами компании Cisco, генерируется  в доступном, удобном виде.

Точки доступа Cisco Aironet 3500 с технологией CleanAir – единственные в отрасли устройства с аппаратными средствами управления и контроля за использованием радиочастотного спектра.

Новая, седьмая версия программного обеспечения для унифицированных беспроводных сетей поддерживает функциональность CleanAir в системах управления Cisco Wireless Control System, ядре мобильных сервисов Cisco 3300 Mobility Service Engine и во всех контроллерах беспроводных точек доступа Cisco.

Остается отметить, что нововведение сразу же получило положительные отзывы со стороны широкого круга пользователей – от университетов до операторов связи и их заказчиков.

Уже на следующий день после анонса «Мобильности без границ» точки беспроводного доступа Cisco Aironet 3500 с технологией CleanAir удостоились награды организаторов проходившей в Лас-Вегасе выставки Interop 2010 в номинации «Беспроводные и мобильные решения». Таким образом, уникальное решение компании Cisco установило уникальный рекорд, снискав международное признание всего сутки спустя после своей презентации.
    

>>    Часть 1  
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Основной головной болью IT-директоров, внедряющих мобильность на своих предприятиях, являются проблемы безопасности и устойчивости мобильного подключения. И если первую проблему уже сравнительно давно успешно решают многочисленные аппаратно-программные средства, то вот вторая проблема долгое время оставалась без должных эффективных решений.

Рис. 2. Бизнес-проблемы

Важность мобильной связи не вызывает сомнений. Что же касается ее устойчивости, то известно, что на надежность беспроводных сетей влияют многочисленные радиопомехи. И от этих помех очень трудно избавиться.

Основная проблема заключается в том, что радиоэфир уже давно является общей средой. К ней имеют доступ многочисленные пользователи различных устройств, реализующих беспроводной способ передачи данных.

С одной стороны этот технический демократизм  можно только привествовать, так как все имеют одинаковые права на общий ресурс. И его активно используют разные пользователи, использующие самые разные доступные им устройства.

Но с другой стороны обеспечение должного качества работы беспроводных сервисов через общую для всех радиосреду является довольно сложной задачей для администратора сети. Действительно, с увеличением количества беспроводных устройств радиочастотный спектр заполняется все плотнее и плотнее, и каждое работающее радиоустройство оказывакт негативное влияние на функционирование других устройств.  В результате снижается устойчивость связи.

В дополнение к этому свой негативный вклад вносят различные бытовые и промышленные изделия, не передающие информацию, но заполняющие спектр радиопомехами разной природы и типа.

Для организации необходимого порядка в радиоэфире, способного обеспечить повышение устойчивости беспроводной связи и скорости передачи данных, следует решить проблему эффективного управления радиоспектром, а также эффективного противодействия радиопомехам.

Остается добавить, что все это осложняется проблемой нехватки квалифицированных специалистов, обладающих глубокими познаниями в области радиосвязи, которые могут создать и настроить сеть Wi-Fi, а также управлять сетью должным образом.

Таким образом, появилась необходимость в появлении специальных инструментов, способных эффективно решить задачу обеспечения устройчивости беспроводной связи. При этом одним из важнейших критериев выступает удобство их использования, те есть они не должны быть настолько сложными, чтобы возникли проблемы с их использованием.

Значительную часть из указанных проблем удалось решить специалистам компании Cisco с помощью новейшей технологии, получившей наименование CleanAir. Она призвана обеспечить в радиоэфире высокое качество компьютерной связи.

Реализуя возможности данной технологии, компания Cisco запустила новую продуктовую линейку точек доступа. В архитектуре этих устройств используется запатентованная интегральная схема CleanAir ASIC.

Интегральная схема CleanAir ASIC обеспечивает реализацию специальных “умных” функций системного уровня для распознавания, классификации, локализации и ликвидации эфирных помех.

Итак, CleanAir – первое и в настоящее время единственное (пока) доступное решение, полностью снимающее проблему помех при доставке критически важных деловых приложений по беспроводным сетям. В полном соответствии со своим названием оно очищает радиоэфир, с абсолютной точностью выявляя, классифицируя и без ущерба для передачи пользовательского трафика локализуя различные источники помех.

К таким помехам, снижающим устойчивость и скорость передачи данных по беспроводным сетям относятся, например, микроволновые печи, устройства Bluetooth, беспроводные телефоны, различные электронные устройства, имеющие в своем составе высокочастотные цепи.

Ключевые особенности технологии CleanAir приведены  в следующей части  данной статьи.
    

>>    Часть 3  
      

Евгений Рудометов 
 

После объявленных нововведений в области безопасности сетевого доступа и сетевых услуг, связанными с архитектурой Borderless Networks (сети без границ), компания Cisco регулярно анонсирует новые продукты. По сравнению со своими предшественниками часто характеризуются большей функциональностью и лучшими параметрами, а в ряде случав они обладают еще и более привлекательной ценой.

При этом особое внимание уделяется изделиям,  облегчающим и ускоряющим переход к мобильной работе.

Целью выпуска новых продуктов является стремление обеспечить каждому пользователю еще большие возможности в использовании современных компьютерных технологий, которые обеспечивают надежную, защищенную связь с разных устройств без привязки к месту их расположения.

Рис. 1. Функциональность «сети без границ»

В процессе работы над изделиями, призванными улучшить работу беспроводных сетей, компания Cisco объявила свою новую разработку. Ее ключевым фактором является фирменная технология CleanAir (Clean Air – «Чистый Воздух», а также «Чистый Эфир»).

Новая технология стала реальным продолжением политики компании Cisco по продвижению концепции «сети без границ», обеспечивающей решение основных проблем бизнеса, нуждающегося в качественной связи.

Согласно прогнозам и планам Cisco рабочее место будущего не будет привязано к офису. Более того, оно может находиться в любом месте. Это означет, что оно будет там, где находится в каждый конкретный момент сам сотрудник компании. В качестве возможных мест, можно привести, например, квартиру, загородный дом или даже движущиеся автомобиль, поезд, самолет. 

Для успешной работы сотрудника ему будут предоставлены все необходимые ему для эффективной  работы программно-аппаратные средства. При этом енобходимо принимать во внимание, что его будут окружать разные устройства в зависимости от того, где он находится. А  пользоваться он будет теми средствами, которые ему будут удобны для наиболее эффективного выполнения текущих задач.

Все это означает переход от работы в определенном месте, обычно в офисе, к работе везде. Таким образом на первое место по значению выходит уже не место, а сам рабочий процесс. Более того, даже не процесс, а получаемые результаты.

Именно для  повышение удобства и эффективности компания Cisco приступила к разработке и продвижению концепции «сеть без границ». Отсутствие же четко установленных каких-либо границ обеспечивает существенно большую гибкость, функциональность, а также подключение любых устройств в любое время.

Остается добавить, что все это идет не в ущерб управляемости, сбалансированности и обеспечению информационной безопасности.

Вот три основные части предлагаемых разработок, выполняемых в рамках концепции «сеть без границ»:

• инфраструктура;
• сетевые сервисы с поддержкой мобильности;
• пользовательские сервисы.

Оценивая перспективы данной концепции, необходимо отметить, что  особенностью современной сетевой инфраструктуры является беспроводная связь, являющаяся необходимым атрибутом мобильного образа жизни, включая бизнес.

На мобильный режим работы переходит все больше людей, и беспроводные сети должны работать не хуже любой другой сети, имеющей критически важное значение с соответствующими параметрами информационной защиты и надежности.

А сравнительно недавно компания Cisco организовала опрос представителей более 600 американских компаний. В ходе проведенного исследования выяснилось, что 78 процентов респондентов считает свои беспроводные сети чрезвычайно важными для проведения деловых операций.

Необходимо отметить, что сотрудников компаний, ведущих мобильный образ жизни, беспроводный способ передачи информации, конечно, удобен. Однако его использование порождает часто большое количество проблем у пользователей  и у администраторов.

Некоторые из таких проблем приведены  в следующей части  данной статьи.
    

>>    Часть 2  
      

Евгений Рудометов 
 

 >>    Часть 1 
  

Продукт MCM наследует базовую функциональность модуля NME-RVPN, разработанного специально для обеспечения российского рынка решением для интеграции приложений сетевой безопасности и обеспечивающего защиту распределенных офисных сетей и филиалов. MCM удовлетворяет всем требованиям безопасности для всех видов сетевых взаимодействий, предполагая как эффективную маршрутизацию, так и защиту трафика данных, голоса, видео.

Разработан компанией «С-Терра СиЭсПи»  (первый российский технологический партнер компании Cisco). Модуль NME-RVPN в исполнении МСМ органически интегрируется в продукты и сети Cisco. Методически един с другими продуктами в архитектуре решений Cisco Ведется организация его производства в России в соответствии с установленным порядком.

Опытный образец был представлен на «Инфофоруме 2010».

Завершена сертификация  программного обеспечения VPN (Virtual Private Network) в соответствии с требованиями ФСБ России к СКЗИ, в том числе – для модуля NME-RVPN в исполнении МСМ. Технологический процесс производства модуля согласован с ФСБ России.

Модуль NME-RVPN, созданный в виде отдельного модуля МСМ, имеет в своем составе центральный процессор Intel Celeron, микросхемы оперативной и энергонезависимой памяти с программой, реализующей криптографическую защиту, а также распространенные интерфейсы связи.

Рис. 3. Основные компоненты модуля МСМ

Модуль предназначен для использования с маршрутизаторами Cisco ISR как первого, так и второго поколения (Cisco ISR 2800/3800 и Cisco ISR 2900/3900). 

Представленный образец MCM работает с новым шлюзом безопасности CSP VPN Gate 3.1. Решение сертифицировано в соответствии с требованиями ФСТЭК и ФСБ России к устройствам криптографической защиты информации. Это позволяет использовать его в государственных организациях и органах власти, в том числе для защиты информационных систем персональных данных. Решение выпускается в нескольких исполнениях, которые соответствуют требованиям к средствам криптографической защиты информации классов КС1 и КС2.

Указанные средства обеспечивают эффективную защиту совместно с программным комплексом «Антивирус Касперского для Cisco AXP». С его помощью осуществляются поиск и удаление большинства типов вирусов, а также червей, троянов и других вредоносных программ.

Оба партнерских продукта интегрируются на одном шасси маршрутизатора Cisco ISR. За счет их использования маршрутизаторы Cisco ISR позволяют сокращать капитальные и операционные расходы, повышать гибкость и эффективность информационной системы и обеспечивать безопасность конфиденциальных данных.

Рис. 4. Маршрутизатор Cisco c модулем MCM (внизу слева)

В заключение следует добавить, что местом проведения road show традиционно выбраны крупнейшие города России: Москва, Санкт-Петербург, Владивосток, Красноярск, Новосибирск, Екатеринбург, Ростов-на-Дону.

Участие в мероприятии бесплатное, но количество мест ограничено.
    

>>    Часть 1  
      

Евгений Рудометов 
 

В рамках road show «Новый уровень корпоративной безопасности с маршрутизаторами Cisco ISR G2», проходящим в семи крупнейших городах России, компания Cisco представила перспективные решения, в том числе созданные совместно с компаниями «С-Терра СиЭсПи» и «Лаборатория Касперского».

В программе road show особое внимание уделялось рассмотрению концепции Cisco «Сеть без границ» (Cisco Borderless Networks Architecture, BNA).

Эта архитектура использует ряд фирменных технологий в рамках единой информационной среды, обеспечивающей маршрутизацию, коммутацию, беспроводную связь и безопасность. Архитектура BNA позволяет осуществлять «бесшовное» подключение филиалов, сотрудников, бизнес-партнеров к единой сети предприятия, не разделяя ее на различные сегменты.

Кроме того, она упрощает работу IT-специалистов по контролю, масштабированию, управлению и защите компьютерных сетей, обеспечивая при этом более тесную интеграцию действий пользователей, работы устройств, функционирования приложений и принятых в той или иной организации бизнес-процессов.

Одним из элементов архитектуры BNA стали маршрутизаторы Cisco с интегрированными сервисами второго поколения (ISR G2).

Анонсированные в конце 2009 года данные маршрутизаторы, разработаны для более эффективной поддержки мультимедийных приложений, значение которых постоянно увеличивается (к 2012 г. объем использования видео увеличится на 77,6%), виртуализации сетевых сервисов и экономии энергии.

Производительность этих маршрутизаторов  превышает производительность своих предшественников почти в пять раз и обладает такими преимуществами, как расширенная функциональность, гибкость, энергоэффективность. Их использование гарантирует российским организациям высокий уровень эффективности и корпоративной безопасности в соответствии с требованиями национальных органов технического регулирования.

В ходе road show представители компании «С-Терра СиЭсПи», специализирующейся на разработке продуктов для построения виртуальных защищенных сетей, продемонстрировали новый продукт МСМ, выполненный в виде компактного модуля.

Рис. 1. Схема модуля MCM

Рис. 2. Базовый сценарий применения

Модуль MCM (модуль сетевой модернизированный)  благодаря эффективному шифрованию информации обеспечивает надежную защиту передаваемых по сети конфеденциальных данных от несанкционированного доступа.  

Данный модуль МСМ может использоваться в комплекте с маршрутизаторами Cisco ISR первого и второго поколений.

Некоторые особенности модуля МСМ рассмотрены  в следующей части  данной статьи.
    

>>    Часть 2  
      

Евгений Рудометов 
 

 >>    Часть 5 
  

Для решения всех отмеченных и других возникающих проблем у компании Cisco есть законченные варианты аппаратно-программных изделий, которые она активно предлагает потенциальным пользователям.

Компания Cisco предлагает как отдельные, так и интегрируемые в сетевую инфраструктуру защитные механизмы и средства. К их числу относятся, например, механизмы сегментации и отделения голосового трафика от обычных данных реализуемых VLAN или межсетевыми экранами.

В дополнение к этому весь голосовой трафик, а также протоколы сигнализации защищаются с помощью механизмов шифрования, аутентификации и контроля целостности.

Узел обработки вызовов, реализованный в Call Manager, защищен от возможных воздействий вирусов и различных атак. Это сделано не только с помощью специальных ОС, но и благодаря Cisco Security Agent.

Эффективная защита голосового трафика обеспечивается с помощью межсетевых экранов.

В системе предусмотрена и защита от подмены телефонов, что обеспечивается рядом специальных цифровых сертификатов и протоколов.

Соответствующие элементы встроены и в сами аппараты индивидуальной связи.

На Рис. 5 приведены примеры индивидуальных средств IP-телефонии, предлагаемые компанией Cisco.

Рис. 5. Индивидуальные средства IP-телефонии

Как пример законченного решения для корпоративной связи, можно привести еще одну разработку Cisco, предназначенную для удаленных переговоров с высоким уровнем присутствия —  TelePresence.

Оценивая указанные разработки, следует отметить, что IP-телефония представляет собой последний, подготовительный этап перед наступлением эры унифицированных коммуникаций.

Об успешности работы на данных рынках свидетельствуют следующие цифры:

• Cisco поставила на рынок более 14 млн. IP-телефонов и каждый рабочий день во всем мире на IP-телефоны Cisco заменяют 17 тыс. традиционных телефонных аппаратов,
• Решениями Cisco для унифицированных коммуникаций пользуется более 50 тыс. заказчиков из разных стран. Решения Cisco для унифицированных коммуникаций применяют более 70% компаний из 500 крупнейших корпораций.

Успешные внедрения корпоративной IP-телефонии доказали, что для организации голосовой связи внутри компаний целесообразно, можно и нужно использовать возможности компьютерной IP-сети.

Для обеспечения же устойчивой, качественной связи целесообразно использовать корпоративные решения, предлагаемые известными производителями.
    

>>    Часть 1  
    

Евгений Рудометов 
 

 >>    Часть 4 
  

Переход к унифицированным коммуникациям

Для требовательных пользователей целесообразно обратить внимание на фирменные решения компании Cisco, специалисты которой профессионально занимаются проблемой конвергенции аудио/видео информации с компьютерными данными, передаваемыми в рамках одной IP-сети, поддерживаемой настольными и мобильными компьютерами, а также специализированными устройствами связи.

Технология связи по IP-сетям (IP Communications, IPC) осваивается все шире. По данным корпорации IDC, до 50% всего коммуникационного трафика передается по IP-сетям. Это связано с тем, что компании все чаще рассматривают  IPC  в качестве необходимого решения не только для обеспечения высокого качества связи, но и для ускорения окупаемости вложенных инвестиций.

IPC обеспечивает передачу данных и голоса (за счет преобразования голосовых сигналов в пакеты, аналогичные пакетам данных) одновременно по одной и той же сети (Рис. 4).

В дополнение к этому для повышения эффективности бизнес-процессов задачи телефонной связи и передачи данных можно комбинировать в единое приложение.

Рис. 4. Развитие рынка IP-коммуникаций

Кстати, оценивая достоинства решений IP-телефонии, необходимо отметить, что за термином «IP-телефония» скрываются две независимые технологии: VoIP-телефония и корпоративная IP-телефония.

Когда говорится о VoIP-телефонии, то это означает, что имеется в виду, как правило, услуга оператора связи. Это услуга междугородних звонков, которые дешевле обычных.

Когда же говорится о корпоративной IP-телефонии, то чаще всего имеется в виду способ организации телефонной связи в одном или во всех офисах компании. Корпоративная IP-телефония позволяет экономить как на звонках между офисами (аналогично VoIP-телефонии, но без участия оператора связи), так и на расходах по поддержке системы телефонии. То есть, когда рассматривается экономическая привлекательность корпоративной IP-телефонии,  то это означает,  что дешевле обходится и эксплуатация системы, и сам межофисный телефонный трафик.

Исторически сложилось так, что изначально появилась и получила широкое распространение VoIP-телефония, а уже потом повсеместно стали внедряться системы корпоративной IP-телефонии. При этом корпоративная IP-телефония обеспечивает не только высокое качество связи, но и высокий уровень защиты информации, недоступные традиционным (часто бесплатным) системам, ориентированным на массовое применение.

Следует отметить, что проблема защиты IP-телефонии актуальна не только в России, но и во всем мире. Особенно это актуально, учитывая рост интереса компаний и операторов связи к этой технологии.

Однако передача голоса по обычной IP-сети, как это осуществляется в случае массовых систем IP-телефонии, приводит к тому, что злоумышленники могут использовать обычный анализатор протоколов для перехвата и декодирования трафика передаваемой информации. А она в ряде случаев является конфиденциальной, так связана, например, с личными данными или, например, с корпоративными секретами.

Для осуществления несанкционированного доступа к конфиденциальным данным созданы даже специальные утилиты. Их использование существенно облегчают задачу перехвата и декодирования информации.

Другая проблема связана с атаками типа DoS на компоненты инфраструктуры IP-телефонии, приводящие к невозможности совершать звонки, их учитывать и анализировать трафик.

Компоненты IP-телефонии подвержены и другим проблемам, связанным с конфиденциальностью передаваемой информации и обеспечению устойчивой связи. К таким проблемам относятся эпидемии вредоносных программ, взломы узлов, отвечающие за обработку вызовов, различного рода мошенничество.

В следующей части данной статьи приведены примеры индивидуальных средств IP-телефонии, предлагаемые компанией Cisco.
    

>>    Часть 6  
          

Евгений Рудометов 
 

 >>    Часть 3 
  

Система Skype и т. п

Одними из важнейших применений широкополосных локальных и глобальных сетей, объединяющих индивидуальные компьютеры, являются обработка и передача информации. При этом в передаваемом потоке информации все большую долю составляют мультимедийные файлы.

Мультимедийные файлы несут видео и аудиоинформацию пользователей компьютеров. Как правило, время передачи таких файлов не является критичным.

Однако рост пропускной способности линий существенно увеличивает уровень комфорта и обеспечивает реализацию новых функциональных возможностей. В качестве примера можно привести передачу аудио и видеоинформации, поступающей от различных мультимедийных источников в реальном масштабе времени.

Обработка, передача и прием данного типа информации в реальном масштабе времени позволяет сразу анализировать такую информацию и предпринимать необходимые действия.

Это открывает возможность перехода от телефонии к видеотелефонии.

Остается добавить, что вся информация может быть передана в единообразном, цифровом виде в рамках компьютерной сети, используя IP-пакеты.

После обработки компьютерными средствами цифровую последовательность можно разделить на пакеты, снабдив соответствующей служебной информацией. В ней содержатся адреса отправителя и получателя, номера пакетов и т.п. Такие пакеты можно передавать не только в пределах локальных сетей, но и отправлять в Internet.

Требуется наличие только соответствующих программ, обеспечивающих:

• Оперативную обработку мультимедийной информации с соответствующим шифрованием и сжатием,
• Разделение этой информации на последовательные IP-пакеты,
• Незамедлительную отправку IP-пакетов,
• Получение IP-пакетов,
• Объединение IP-пакетов,
• Восстановление полученной информации с проведением соответствующего дешифрования и т. п.

В качестве примера программы, обеспечивающей передачу и прием аудио и видеоинформации — IP-телефонию, можно привести популярную систему Skype. Одноименная программы, обеспечивающая работу в данной всемирной системе, постоянно корректируется и обновляется. Последняя версия может быть загружена и установлена с сайта www.skype.com.

Подключившись в этой системе с помощью свободно распространяемой, полностью бесплатной программы, пользователи получают возможность аудиосвязи с теми, кто установил одноименную программу на свой компьютер.

Для использования звуковых возможностей IP-телефонии, предоставляемых программой Skype, требуется только подключение к сети Internet и гарнитура, в состав которой входят микрофон и миниатюрный динамик.

Оплате подлежит только работа в сети Internet, а сама связь бесплатна независимо от расстояния, расположения компьютеров и продолжительности беседы. Как дополнение, имеется возможность платной связи с традиционными стационарными, а также и мобильными телефонами.

Необходимо отметить, что в рамках указанной системы можно передавать еще и видео. Это достигается с помощью подключенной вебкамеры. И как показывает опыт, для реализации видеотелефонии вполне достаточно скорости передачи данных 256 Кбит/с, а для аудиотрафика — 128 Кбит/с. При этом данные скорости должны соблюдаться на всей цепочке  передачи данных, связывающих передающий и приемный компьютеры.  

Дополнительным, но очень важными условиями бесперебойной работы IP-телефонии являются следующие требования:

• бесперебойная (приоритетная) передача IP-пакетов,
• обеспечение передачи IP-пакетов в строгом порядке.  

К сожалению, одновременное выполенние всех трех перечиленных условий осуществляется далеко невсегда, особенно это касается прохо настроенных компьютерных сетей. 

Оценивая достоинства указанного варианта связи, следует отметить, что Skype — неединственная возможность. Так, например, компания Yahoo дополнила свою программу обмена мгновенными сообщениями соответствующими функциями цифровой телефонии. Не осталась в стороне и Google, выпустив на рынок свой Google Talk. Представлены на рынке и другие компании со своими оригинальными продуктами.

Остается добавить, что возможностями связи с помощью бесплатных или условно платных программ активно пользуются многие зарубежные и отечественные компании, экономящие на телефонных переговорах нередко десятки тысяч долларов ежемесячно.

Безусловно, приведенные системы – это прорыв в области доступных, массовых коммуникаций. Однако то, что вполне годится для массового применения, не всегда устраивает корпоративных пользователей. В первую очередь это связано с вопросами обеспечения должного уровня  конфиденциальности передаваемой информации, а также с качеством предлагаемой связи.

В следующей части  данной статьи рассмотрен переход к унифицированным коммуникациям.
    

>>    Часть 5  
      

Евгений Рудометов 
 

 >>    Часть 2 
  

Технология DWDM

В настоящее время сети нередко объединяют большое количество компьютеров, удаленных друг от друга на значительные расстояния. Это приводит к необходимости прокладки сравнительно длинных линий связи, что сказывается на стоимости организации и эксплуатации сети.

Один из способов снижения общих расходов — использование методов уплотнения информации. Это позволяет не только уменьшить количество линий передачи, но и увеличить пропускную способность.

В оптических системах передачи применяются те же методы образования многоканальной связи, что и в обычных системах передачи по электрическому кабелю. К ним относятся хорошо отработанные методы частотного и временного разделения каналов. Во всех случаях оптической передачи информации обеспечивается модуляции несущего информацию оптического луча. В промодулированном виде световой сигнал передается по оптическому каналу, представленному кварцевым волокном. В результате обеспечивается передача огромных потоков информации.

Сознавая перспективность оптических технологий, многие компании ведут интенсивные исследования, связанные с их развитием. Реализацией полученных результатов становятся  соответствующая продукция.

В качестве примера можно привести оптические средства передачи данных компании Cisco, являющейся признанным мировым лидером в области сетевых технологий. В добавление традиционных компонентам, к которым относятся волоконно-оптические кабели, лазерные светодиодные (излучающие) и фотодиодные (принимающие) преобразователи, компания Cisco представила на рынок очередные изделия, относящиеся к построению DWDM-сетей. Здесь необходимо напомнить, что DWDM означает Dense Wavelength Division Multiplexing — спектральное уплотнение каналов.

Принцип работы системы со спектральным уплотнением каналов довольно прост. Заключается он в использовании большого количества лазерных лучей. Данные лучи с разными длинами волн, где каждая длина волны несет свою информацию, вводятся в световод через специальное устройство, так называемый мультиплексор. Далее сигналы усиливаются оптическим усилителем и передаются по волоконной линии нередко на большое расстояние. На другом конце расположен демультиплексор — устройство, разделяющее оптические каналы. Благодаря такой схеме по одному световоду можно одновременно передавать очень большое количество информационных каналов (Рис. 3), что обеспечивает очень высокие показатели пропускной способности.

Рис. 3. Обработка информации и передача данных с помощью модуля DWDM

Итак, технология DWDM обеспечивает мультиплексирование и передачу данных по оптическому каналу нескольких сигналов от разных источников. При этом каждый сигнал передается на своей длине волны, в результате чего по одному оптоволокну может передаваться более 1000 каналов информации. Остается добавить, что в кабелях может использоваться более десятка стандартных жил оптоволокна (Рис. 1 и Рис. 2).

В основу решений DWDM-сетей положена мультисервисная транспортная платформа Cisco ONS 15454 MSTP. Эта платформа использует новейшие оптические усилители, мультиплексоры и перенастраиваемые транспондеры (transponder от transmitter-responder — передатчик-ответчик).

Аппаратная функциональность DWDM-платформы Cisco ONS 15454 MSTP включает транспондерные карты,  макспондеры (позволяют организовать одновременную передачу 4 потоков STM-16 на одной длине волны), усовершенствованные усилители,  гибкие оптические мультиплексоры ввода/вывода (Рис. 3).

Среди совместно используемых элементов следует отметить 40-канальный настраиваемый оптический mesh-мультиплексор ввода/вывода (ROADM — Reconfigurable Optical Add-Drop Multiplexer), поддерживающий от 2 до 8 направлений в DWDM–системе, карты Ethernet Xponder и систему мультисервисной агрегации SONET/SDH на базе карты MSPP-on-a-Blade.

Cisco Mesh ROADM обеспечивает переход от линейных и кольцевых сетей DWDM к более эффективным полносвязным (Mesh) оптическим сетям DWDM при одновременном упрощении управления, активации услуг и диагностики. Cisco Ethernet Xponder позволяет агрегировать потоки Ethernet со скоростями от 1 Мбит/с до 1 Гбит/с в оптические каналы 10Гбит/с. При этом, как утверждают специалисты Cisco, у компании  есть средства, обеспечивающие передачу по каждой оптоволоконной паре до 32 каналов по 10 Гбит/с, что значительно больше традиционных 1 Гбит по витой паре.

Не перечисляя все остальные компоненты, необходимо отметить, что Cisco предлагает полностью законченные решения. Такие решения позволяют создавать многоцелевые сети, реализующие большое количество функций, включая IP-телефонию. 

В следующей части  данной статьи рассмотрены некоторые особенности распространенных программных средств IP-телефонии.
    

>>    Часть 4