Bogatstvo Interneta/ Željko Panian - Tutoriali

Danas su bez dvojbe najpopularniji antivirusni programi Norton Anti Vi rus tvrtke Symantec
Corporation, o kojima se može nešto više saznati na web adresi
www.symantec.com/
S iste adrese mogu se i preuzeti odgovarajući antivirusni programi. No, ima i drugih tvrtki koje
proizvode slične programe, odnosno softver slične namjene – primjerice, Mining Company,
McAfee.com Corporation, Command Software, Anti vi rus Pagina, Antivirus Online ili Protector
Software, čija se web mjesta mogu naći na adresama, redom:
http://antivirus.miningco.com
www.mcafee.com/
www.commandcom.com/
http://antivirus.pagina.nl/
www.antivirus-online.de
www.pspl.com/
Nevolja je, međutim, u tome što se novi oblici “zloćudnog” koda javljaju praktički svakodnevno.
Zato je njihovo otkrivanje na neki način “igra mačke i miša”, ali igra u kojoj miš uvijek izmiče mački.
Važno je, stoga, da se antivirusni programski proizvodi redovito ažuriraju, kako bi mogli učinkovito
“dezinficirati” sustav izložen napadima “zloćudnog” koda, što znači da se moraju svakodnevno pratiti
izvješća o eventualnoj pojavi novih virusa koja svojim korisnicima dojavljuju svi ozbiljniji davatelji
internetskih usluga i preuzimati tzv. “zakrpe” (engl. Patch) postojećih antivirusnih programa.
4.2.6 Integracija svih sigurnosnih mjera radi ostvarenja cjelovite zaštite sustava
Programski proizvodi namijenjeni enkripciji i oni namijenjeni antivirusnoj zaštiti moraju “znati
jedan za drugoga”. U protivnom se može dogoditi da antivirusni program provjerava enkribirane
datoteke, a “zloćudni” kod “ostavlja na miru”, ne otkrivajući ga.
To je samo jedna od ilustracija potrebe za integracijom sigurnosnih mjera u cjelovit sigurnosni
sustav visokog stupnja pouzdanosti.
Sigurnosni se sustav ponaša po principu konvoja – konvoj je, naime, onoliko brz koliko je brz
najsporiji brod u njemu. Analogno tome, sigurnosni je sustav onoliko dobar koliko je dobra njegova
najlošija komponenta. Odatle proizlazi i osnovno načelo vođenja dobre sigurnosne politike, prema
kojemu svim sigurnosnim aspektima valja pridavati jednaku pozornost i sve ih nastojati paralelno
maksimalizirati. Ne postupa li se tako, sustav će, kad-tad, “puknuti” na njegovoj najslabijoj “karici”,
odnosno komponenti.
Napadači, uostalom, i traže baš takve komponente kako bi na njih “udarili” i ugrozili, oštetili ili čak
uništili čitav sustav.
4.2.7 Razvijanje dobre sigurnosne politike
Sigurnosni programski proizvodi nemaju gotovo nikakvu vrijednost niti moć, ukoliko nisu poduprti
dobrom sigurnosnom politikom koja se treba primjenjivati u svim segmentima i na svim razinama
štićenog sustava. S druge strane, praktična isksutva pokazuju kako su korisnici vrlo agilni kada sami
za sebe pokušavaju implementirati određene sigurnosne mjere. Njihova zainteresiranost i spremnost na
rješavanje sigurnosnih problema u načelu je vrlo dobra stvar koju treba poticati.
Nije, međutim, dobro da sve ostane na individualnim inicijativama korisnika, jer to nije dovoljno
jamstvo da će sustav zaista i biti dobro zaštićen (jer je njegova sigurnost fenomen sličan fenomenu
222