Защита компьютера

• 
• 

Уязвимость компьютерных систем является предметом глубокой озабоченности как частных пользователей, так и различного рода предприятий и организаций, включая и правительства стран. В компьютерной безопасности термин уязвимость используется для обозначения свойств программного обеспечения компьютера, используя которые, удалённый атакующий может, прямо или косвенно, вмешаться в его работу. Часть уязвимостей активно эксплуатируется злоумышленниками путем применения программных инструментов, называемых эксплойт. Некоторые из уязвимостей известны, но временно не представляют опасности, поскольку для них ещё не разработаны эксплоиты.

Уязвимости присущи всем операционным системам и обнаруживаются непрерывно, а количество разработанных исправлений программного обеспечения уже исчисляется тысячами. Поэтому современное программное обеспечение компьютера должно рассматриваться как легко уязвимое.

Методы защиты компьютера от сетевых атак

Известны как программные, так и инструментальные средства и методы защиты компьютера, которые могут уменьшить и даже компенсировать его уязвимость. Эти средства и методы заключаются в следующем:

• Установка обновлений программного обеспечения, т. н. «заплаток» или патчей;
• Использование программных инструментов, таких как, антивирусное ПО, брандмауэры и пр., которые предотвращают часть дистанционных атак;
• Ликвидация (поврежденной) операционной системы компьютера после каждого или же нескольких посещений зоны риска (этот трудоёмкий метод широко известен и достаточно эффективен, но не может предотвратить хищение из компьютера конфиденциальной информации);
• Хранение конфиденциальной информации на защищенных носителях с использованием современных криптографических (шифровальных) средств;
• Использование системы из нескольких компьютеров. Часть из них никогда не имеет контакта с зоной риска, например, с интернетом, и, поэтому, неуязвима. Другая же часть заведомо приносится в жертву.

Методы защиты компьютера от атак при непосредственном участии пользователя

Можно рассмотреть два вида методов защиты. Аппаратный и программный. Чеще всего эти методы используются в комплексе.

Аппаратный:

• Ограничение физического доступа к системному блоку ПК;
• Ограничение пользователя в использовании съемных и сменных носителей, USB-адаптеров различных типов, таких как флеш-карты и CD-диски, USB WiFi/Bluetooth адаптеров и пр.;
• Опломбирование корпуса ПК;
• Ограничение использования любых мобильных цифровых устройств во вемя работы с конфиденциальной иформацией.

Программный:

• Ограничние прав пользователя в части использования, установки и настройки ПО;
• Ограничение прав пользователя на работу с локальными и сетевыми ресурсами;
• Управление правами на печать документов;
• Жесткая фильтрация сетевого трафика, в т.ч. и Интернет-трафика;
• Использование аппаратно-программных методов защиты от несанкцианированного доступа, таких как, ключей e-token, смарт-карт и пр. для авторизации и аутентификации пользователя, а ткже ряд мер указанных выше.