По статистике более 80% компаний и агентств несут финансовые убытки из-за нарушения безопасности данных.
Многие фирмы сейчас занимаются разработкой различных антивирусных программ, систем разграничения доступа к данным, защиты от копирования и т.д. Объясняется это сравнительной простотой разработки подобных методов и в то же время достаточно высокой их эффективностью.
Рассмотрим основные механизмы реализации конкретных программных средств защиты информации.
Программы-идентификаторы служат для контроля входа в ИС, аутентификации пользователя по вводу пароля и разграничения доступа к ресурсам ИС. Под идентификацией пользователя понимается процесс распознавания конкретного субъекта системы, обычно с помощью заранее определенного идентификатора; каждый субъект системы должен быть однозначно идентифицируем. А под аутентификацией понимается проверка идентификации пользователя, а также проверка целостности данных при их хранении или передаче для предотвращения несанкционированной модификации. Примером таких программ могут служить: SHIELD, которая состоит из 2-х файлов: sset.com и sswith.com; DISKREET из пакета NORTON UTILITES: включает в себя файлы DISKREET.SYS и DISKREET.ЕХЕ.
Кроме этого такие программы часто используются для контроля и предотвращения заражения компьютера вирусами. Примером такой программы может служить ревизор – V.СОМ из антивирусного пакета Е.Касперского.
Программы-шифровальщики выполняют только одну функцию – шифрование данных: файлов, каталогов и дисков по ключу, вводимому пользователем. Применяются самые разнообразные алгоритмы шифрования: от криптографически стойких DES и FEAL до тривиальных алгоритмов побитового сложения с ключом. Примеров таких программ достаточно много. К преимуществам программных средств защиты можно отнести их невысокую стоимость, простоту разработки. Недостатком таких систем является невысокая степень защищенности информации. Для усиления защиты можно использовать нескольких программных средств одновременно.