4. Мета застосування:

Застосування шпигунських програмних продуктів дозволяє зловмисникові дістати практично повний доступ до комп'ютера користувача та до інформації, що на ньому зберігається.

• Моніто́рингові програ́мні проду́кти — це програмні продукти (модулі), призначені для забезпечення спостережуваності обчислювальних систем, а також такі, що дозволяють фіксувати діяльність користувачів і процесів, використання пасивних об'єктів, а також однозначно встановлювати ідентифікатори причетних до певних подій користувачів і процесів — з метою запобігання порушення політики безпеки і/або забезпечення відповідальності за певні дії.

• за методом застосування

Тільки метод застосування моніторингових програмних продуктів дозволяє побачити грань між керуванням безпекою і порушенням безпеки.

• Несанкціоноване застосування — встановлення моніторингових програмних продуктів відбувається без відома власника (адміністратора безпеки) автоматизованої системи або без відома власника конкретного персонального комп'ютера. Несанкціоновано вживані моніторингові програмні продукти називаються шпигунськими програмними продуктами. Несанкціоноване застосування, як правило, пов'язане з незаконною діяльністю (illegal activity). Як правило, несанкціоновано встановлені шпигунські програмні продукти мають можливість конфігурації і отримання «скомплектованого» виконуваного файла, який при інсталяції не виводить ніяких повідомлень і не створює вікон на екрані; такі продукти також мають вбудовані засоби доставки і дистанційного встановлення сконфігурованого модуля на комп'ютер користувача, тобто процес інсталяції не потребує безпосереднього фізичного доступу до комп'ютера користувача і часто не вимагає наявності прав адміністратора системи;

• Санкціоноване застосування — встановлення моніторингових програмних продуктів відбувається з відома власника (адміністратора безпеки) автоматизованої системи або з відома власника конкретного персонального комп'ютера. Моніторингові програмні продукти, що вживаються санкціоновано (англ. employee monitoring software, parental control software, access control software, personnel security programs) зазвичай вимагають або фізичного доступу до комп'ютера користувача, або обов'язкової наявності прав адміністратора системи для конфігурації та інсталяції цих програм;

Санкціоноване застосування моніторингових програмних продуктів дозволяє власникові (адміністраторові безпеки) автоматизованої системи:

• визначити (локалізувати) всі випадки спроб несанкціонованого доступу до конфіденційної інформації з точним визначенням часу і мережевого робочого місця, з якого така спроба здійснювалася;

• локалізувати всі випадки спотворення (знищення) інформації;

• визначити факти несанкціонованого встановлення програмного забезпечення;

• проконтролювати можливість використання персональних комп'ютерів в неробочий час і виявити мету такого використання;

• визначити всі випадки несанкціонованого використання модемів в локальній мережі шляхом аналізу фактів запуску несанкціоновано встановлених спеціалізованих прикладних програм;

• визначити всі випадки набору на клавіатурі критичних слів і словосполучень, підготовки будь-яких критичних документів, передача яких третім особам призведе до матеріального збитку;

• визначити факти нецільового використання персональних комп'ютерів:

• отримати достовірну інформацію, на підставі якої розроблятиметься політика інформаційної безпеки підприємства;

• контролювати доступ до серверів та персональних комп'ютерів;

• проводити інформаційний аудит;

• проводити дослідження комп'ютерних інцидентів;

• проводити наукові дослідження, пов'язані з визначенням точності, оперативності і адекватності реагування персоналу на зовнішні дії;

• визначити завантаження комп'ютерних робочих місць;

• визначити завантаження персоналу підприємства;

• відновити критичну інформацію після збоїв комп'ютерних систем;

• забезпечити спостережуваність обчислювальної системи. Саме ця властивість, залежно від якості її реалізації, дозволяє в тій або іншій мірі контролювати дотримання співробітниками підприємства встановлених правил безпечної роботи на комп'ютерах і політики безпеки.

Санкціоноване застосування моніторингових програмних продуктів дозволяє батькам:

• контролювати контакти неповнолітніх дітей в мережі Інтернет;

• протидіяти негативній дії на неповнолітніх дітей спеціалізованих сайтів, які показують дитячу порнографію або інші незаконні сексуальні дії (збочення), пропагують насильство, пропагують дискримінацію за ознакою раси, статі, релігійних переконань, національності, інвалідності, сексуальної орієнтації, зросту; пропагують протизаконні дії, порушують права інтелектуальної власності, порушують закони країни розміщення сайта або будь-які інші закони.

Несанкціоноване застосування моніторингових програмних продуктів дозволяє зловмисникові: дістати практично повний доступ до комп'ютера і інформації, що зберігається на ньому.

Spyware

Зараз існує безліч визначень і тлумачень терміну Spyware. Тому в цій статті за основу прийняті визначення цього терміна, що використовує Anti-spyware Coalition (коаліція, в яку входять багато крупних виробників антішпигунського та антивірусного програмного забезпечення)

Відповідно до тлумачення Anti-spyware Coalition, термін «spyware» може мати два значення:

• у вузькому сенсі, Spyware — це моніторинговий програмний продукт, що встановлений і вживається без належного сповіщення користувача, його згоди і контролю з боку користувача, тобто несанкціоновано встановлений. Саме у цьому вузькому сенсі термін Spyware (англ. Spy — шпигун і англ. (Soft)ware — програмне забезпечення) відповідає своєму дослівному перекладу, тобто шпигунське програмне забезпечення.

• у ширшому сенсі, Spyware використовується як синонім того, що Anti-spyware Coalition називає Spyware та інші потенційно небажані технології.