Оборонительные вычисления

Защитные вычисления — это форма практики для пользователей компьютеров, которая помогает снизить риск компьютерных проблем, избегая опасных компьютерных методов. Основная цель этого метода вычислений — иметь возможность предвидеть и подготовиться к потенциально проблемным ситуациям до их возникновения, несмотря на любые неблагоприятные условия компьютерной системы или любые ошибки, допущенные другими пользователями. Этого можно достичь путем соблюдения различных общих рекомендаций, а также применения конкретных вычислительных методов.

Стратегии защитных вычислений можно разделить на две категории: сетевая безопасность и резервное копирование и восстановление данных.

Сетевая безопасность

Пользователи подвергают свои компьютеры риску при доступе к Интернету и другим сетям . Использование любого из них позволяет другим получить доступ к системе пользователя и важной информации. Реализуя определенные стратегии, защищающиеся пользователи стремятся снизить риск, связанный с доступом к сети.

Брандмауэр

Брандмауэр — это совокупность мер безопасности, которые защищают компьютер от вредоносного входящего и исходящего трафика в Интернете и предотвращают несанкционированный доступ к компьютерным системам. Эти меры безопасности интегрированы в виде специального программного обеспечения, которое работает автономно либо на отдельных компьютерных системах, либо снаружи через встроенное программное обеспечение в маршрутизаторах и модемах .

Не все брандмауэры защищают компьютеры от отправки несанкционированного или вредоносного исходящего трафика.Важная стратегия защитных вычислений — поиск и внедрение качественного программного обеспечения брандмауэра, фильтрующего как входящий, так и исходящий трафик.

Программное обеспечение для защиты от вредоносных программ

Основная стратегия для всех защищающихся пользователей компьютеров — установка и использование антивирусного программного обеспечения.Брандмауэры не могут полностью защитить компьютер. Вредоносное программное обеспечение может проникнуть в систему через брандмауэр. Антивредоносное ПО, такое как антивирусное, антифишинговое программное обеспечение и программное обеспечение для фильтрации электронной почты, обеспечивает некоторую защиту от вредоносного программного обеспечения, находящегося на компьютере. Количество вредоносного программного обеспечения, доступного в Интернете, неуклонно растет. Для защищающихся пользователей важно использовать эффективное и легко обновляемое антивирусное ПО для борьбы с новыми разрабатываемыми штаммами вредоносного программного обеспечения.

Другая сторона антивирусного ПО заключается в том, что оно само содержит серьезные уязвимости. Вредоносное ПО может использовать уязвимости защиты от вредоносного ПО для запуска вредоносного кода.

Защита от вредоносных программ работает путем сканирования файлов и сетевых подключений на наличие известных сигнатур. Эти подписи никогда не могут быть актуальными. Чтобы иметь возможность сканировать сетевые соединения, шифрование (SSL/TLS) должно быть обойдено или даже взломано антивирусным программным обеспечением. При мониторинге электронных писем антивирусное ПО открывает все вложения для анализа, ошибка в этом сканере может быть использована в качестве отправной точки для вредоносного ПО. Злоумышленникам достаточно отправить вредоносное ПО в почтовый ящик, который сканируется автоматически.

Сомнительно, что сканеры вредоносных программ вообще полезны. Бывший разработчик Mozilla Робер О'Каллахан пишет в своем блоге, что антивирусное ПО следует отключить (кроме защитника Windows).

Скептицизм

Важным аспектом защитных вычислений является то, что пользователи скептически относятся к данным, к которым они имеют доступ через Интернет. Вредоносное программное обеспечение может существовать во множестве различных форм, и многие из них вводят в заблуждение обычных пользователей компьютеров и даже некоторых антивирусных программ. Защитные пользователи критически относятся к информации, к которой они могут получить доступ, чтобы снизить вероятность загрузки и распространения вредоносного программного обеспечения. Стратегии включают сканирование вложений электронной почты перед их открытием и ручную фильтрацию подозрительных писем из почтовых ящиков. Пользователям следует обращать внимание на убедительные темы и заголовки в электронных письмах с любого адреса, поскольку они могут фактически содержать вредоносное программное обеспечение или спам, что может ввести пользователей в заблуждение и создать ложную рекламу, что приведет к краже личных данных . Защитные пользователи могут сканировать загружаемые файлы перед их открытием, а также могут настроить свои компьютеры на отображение расширений файлов , выявляя потенциально опасные файлы, которые кажутся безобидными. Скептицизм также можно применить к веб-сайтам, которые посещают пользователи. Как и в случае с электронной почтой, пользователи могут попасть на ложную рекламу. Кроме того, вредоносное программное обеспечение может быть неосознанно загружено и заразить компьютер, просто посетив определенный веб-сайт.

Процедуры резервного копирования и восстановления

Несмотря на усилия защитного пользователя компьютера, потеря важных данных может произойти из-за вредоносного ПО, перебоев в подаче электроэнергии, сбоя оборудования и других неправильных действий. Хотя потерю данных невозможно полностью предотвратить, защищающиеся пользователи могут предпринять шаги, чтобы минимизировать объем потерянных данных и восстановить системы до их предыдущего состояния.

Резервное копирование файлов

Защитной стратегией против непреднамеренной потери данных является регулярное резервное копирование важных файлов. Пользователи могут создавать несколько копий важных данных и хранить их либо на одном компьютере, либо на другом устройстве, например компакт-диске или внешнем жестком диске. Пользователи также могут загружать важные файлы в Интернет при условии, что у них есть доступ к службам хранения данных в Интернете.

Реставрация

Некоторые операционные системы предоставляют пользователям возможность выполнить процедуру, которая восстанавливает компьютер до заданного состояния. Если опция недоступна, пользователь может получить подходящее программное обеспечение для восстановления для своей системы. В случае сбоя системы или серьезной потери данных пользователь может восстановить любые потерянные или измененные файлы, а также удалить любые вредоносные файлы, которых ранее не существовало.

Передовой опыт защиты данных

• Регулярно делайте резервные копии важных файлов, документов и электронных писем.
• Не используйте учетную запись администратора для повседневной деятельности.
• Поддерживайте актуальность программного обеспечения с использованием последних версий.
• антивирусное и антишпионское ПО до последних версий. Постоянно обновляйте
• Используйте разные пароли
• Отключите функцию автоматического запуска с USB- накопителей . Некоторые вирусы, особенно черви , автоматически распространяются через USB-накопители.
• Всегда подключайтесь к Интернету за брандмауэром
• Если сомневаешься, выброси

См. также

• Прекращение злоупотреблений электронной почтой
• Фишинг
• Компьютерная небезопасность
• Вычисления для конечных пользователей
• Сетевая безопасность
• Компьютерный червь
• Компьютерная безопасность
• Стратегия защиты (вычисления)

Внешние ссылки

• Приоритеты защитных вычислений Майкла Горовица, декабрь 2009 г.