Microsoft предлагает создать карантин для зараженных компьютеров
По его мнению, это может быть сделано с помощью сертификата здоровья для компьютера. В этом смысле власти и администраторы будут действовать примерно так же, как медицинские работники. "В физическом мире существуют международные, национальные и местные здравоохранительные системы, которые определяют, отслеживают и контролируют распространение болезней, а когда необходимо, помещают людей на карантин, чтобы предотвратить заражение других, - написал Скотт Чарни в отчете (доступен в PDF-файле на сайте Microsoft).- Для обеспечения безопасности интернета правительства и индустрия могут аналогичным образом, вооружившись методическими и систематическими средствами, улучшать и поддерживать здоровье популяции устройств в компьютерной экосистеме, вводя профилактические меры, информируя зараженных пользователей, помогая им бороться с вредоносным ПО на своих устройствах и принимать дополнительные меры, чтобы зараженные компьютеры не угрожали другим системам".
Последнее время большой угрозой безопасности стали ботнеты - сети инфицированных компьютеров, нередко доходящие до сотен тысяч. Для борьбы с ботнетами Чарни предлагает систему, которая ограничит или полностью заблокирует доступ к интернету для инфицированных компьютеров до разрушения всей сети.
"В рамках этой модели машина пользователя, пытающаяся выйти в интернет, должна предоставить "сертификат здоровья" для доказательства своего статуса, - пишет Чарни. - Хотя условия проверки со временем могут меняться, на данный момент ясно, что проверка статуса здоровья должна удостоверять, что в системе установлены все программные обновления и брандмауэр, правильно заданы все настройки, запущена антивирусная программа со свежими базами, при этом машина не заражена известным на данный момент вредоносным ПО".
