Вопрос:

Работая в организации, вы выполняете обязанности сотрудника, ответственного за обеспечение информационной безопасности. Автоматизированные рабочие места функционируют под управлением Mac OS. Сотрудница бухгалтерии просит помочь запустить программу, которую из головного офиса на носителе информации привёз курьер. Ранее она с подобным программным обеспечением не сталкивалась, но его необходимо срочно использовать для генерации и отправки отчётных документов. Антивирусное средство угрозы в представленных файлах не выявило. Что должен предпринять специалист по информационной безопасности? Варианты: 1) Запретить использование представленного программного обеспечения до уточнения его функциональности и источника получения. 2) Запустить программное обеспечение для генерации и отправки отчётных документов, а затем уточнить его функциональность и источник получения. 3) Запустить программное обеспечение во встроенной в ОС среде Sandbox, а затем проверить его альтернативными антивирусными средствами и уточнить его функциональность и источник получения.

Ответ:

Правильный ответ — 1-й вариант: запретить использование представленного программного обеспечения до уточнения его функциональности и источника получения.

Программа поступила на внешнем носителе через курьера, сотрудница ранее с ней не работала, а её происхождение и безопасность не подтверждены. Отсутствие обнаружения угрозы штатным антивирусом не гарантирует безопасности файла. Запуск неизвестного ПО, даже в предполагаемой изолированной среде, может привести к нарушению требований информационной безопасности и заражению системы.

Ответ: Запретить использование представленного программного обеспечения до уточнения его функциональности и источника получения.

Подать жалобу Правообладателю