Средства защиты от вредоносных программ

Для обнаружения, удаления и защиты от вредоносных программ разработаны и постоянно обновляются специальные антивирусные и антиспамовые программы, которые могут использоваться двумя основными способами:

запускаться автоматически после включения компьютера и загрузки ОС — эффективный метод, но при его использовании увеличивается время начальной загрузки компьютера;

запускаться пользователем вручную только тогда, когда это необходимо.

Наиболее популярными антивирусными средствами в России являются продукты фирм Лаборатория Касперского, ДиалогНаука и Санкт-Петербургской антивирусной лаборатории Данилова Доктор Веб. Компании-разработчики антивирусного программного обеспечения создают продукты как для домашних пользователей, так и для крупных корпораций, используют комплексный подход и современные антивирусные технологии.

Существующие комплекты антивирусных программ реализуют следующие функции:

защищают персональные компьютеры и корпоративные сети от всех типов вредоносных программ;

обнаруживают и уничтожают вирусы, троянские программы, программы-шпионы, сетевые черви, а также макровирусы для документов Word, Excel и PowerPoint и др.;

подключаются к почтовым программам и проверяют всю почту в момент ее приема;

выполняют проверку и лечение архивированных файлов;

контролируют выполнение опасных макрокоманд в документах Microsoft Office;

выполняют фильтрацию спама и удаляют нежелательную корреспонденцию;

автоматически обновляются при подключении к Интернету (антивирусные базы обновляются, как правило, несколько раз в сутки, а иногда и ежечасно);

обнаруживают ранее неизвестные вредоносные программы и обезвреживают их действие;

отменяют нежелательные изменения на защищаемом компьютере и др.

Лучшие антивирусные комплекты реализуют комплексную систему обеспечения безопасности, в которую могут входить и предупреждения от несанкционированного распространения конфиденциальных данных изнутри компании.

Принцип достаточности защиты

Обеспечение надежной системы защиты информации требует значительных материальных и финансовых затрат. Слишком большая концентрация защитных средств может привести к тому, что в системе произойдёт существенное снижение производительности, и она окажется нерентабельной и неконкурентоспособной. Скорость работы пользователей в системе может упасть до нуля, если её ресурсы будут постоянно тратиться на работу антивирусных программ, шифрование, резервное архивирование, протоколирование и т.п.

Поэтому при выборе мер и способов защиты информации необходимо тщательно оценивать степень важности защищаемой информации, ущерб от её возможной потери и находить разумный компромисс между ценностью информации, стоимостью защитных мероприятий и затрат на под-

173

держание системы в работоспособном состоянии, а также оценивать неудобства в работе, возникающие при использовании средств защиты.

Считается, что защита является достаточной, если затраты на её преодоление превышают ценность самой информации, а время, необходимое для взлома защиты и доступа к конфиденциальной информации, превышает время, в течение которого эта информация является актуальной и секретной.

174