Цели и объекты защиты информации

Информационные угрозы.

При бурном развитии и использовании современных инфор­мационных технологий особое внимание необходимо уделять вопросам обеспечения компьютерной безопасности, так как при возрастающем значении информации ее уничтожение, измене­ние или хищение могут приводить к огромным, часто невоспол­нимым потерям — материальным, моральным, временным и др.

По оценкам ФБР США, ежегодный ущерб от действий ки-берпреступников составляет в США 67 млрд долл. США, а в ми­ровом масштабе эти потери за 2005 г. превысили 300 млрд долл.

В России из-за кражи паролей и затрат на восстановление за­губленного вирусами программного обеспечения ежегодные убыт­ки домашних пользователей ПК составляют около 15—20 млн долл.

В последнее время все большей популярностью у преступни­ков стали пользоваться всевозможные личные данные клиентов: адреса электронной почты, паспортные данные, номера банков­ских счетов, PIN-коды, учетные записи, пароли для сетевого доступа и т. п.

Все чаще в число жертв киберкриминала попадают крупные коммерческие и государственные организации, известны случаи внедрения на сайты, принадлежащие силовым ведомствам. Кра­жа информации совершается даже из таких труднодоступных мест, как налоговые, банковские и таможенные службы.

На российских черных рынках можно купить кредитные ис­тории граждан, базы данных с таможенными декларациями, базы данных регистрации автомобилей, мобильных телефонов с адре­сами владельцев, а также базы данных паспортной службы. Сбыт украденного приносит злоумышленникам немалые деньги, а покупателями похищенных данных зачастую становятся преступники которые используют полученную информацию в своих целях. известны случаи интернет-рэкета, шантажа и вымогательства. Они сводятся к выдвижению требований (как правило, за - определенную сумму). В случае отказа выполнить эти требования злоумышленники угрожают блокированием доступа сетевым ресурсам жертвы.

Мишенями кибершантажистов становятся интернет-магазины, букмекерские конторы и любые другие организации, которые имеют бизнес в Сети и для которых блокирование доступа к и ресурсам чревато значительными потерями.

Угрозы и препятствия, стоящие на пути обеспечения компьютерной • безопасности, можно разделить на две основные группы:

• технические угрозы;

• прозы, связанные с человеческим фактором.

Статистика показывает, что две трети ущерба в сфере информационной безопасности фирм и предприятий приходится На долю сотрудников этих организаций. Эти потери возникают из-за корыстных побуждений, промышленного шпионажа, злонамеренных действий конкурентов, мести и желания навредить со стороны уволенных или недовольных сотрудников,

Компьютерная безопасность должна обеспечивать защищенность компьютерных систем от случайного или преднамеренного вмешательства в нормальный процесс их функционирования, а также от попыток хищения, изменения или разрушения ее компонентов и обеспечения:

• целостности информации — защиты от изменения, модификации (подмены) или уничтожения данных;

• конфиденциальности информации¹ — предотвращения не­
санкционированного получения информации лицами, не
имеющими на это соответствующего разрешения;

К конфиденциальной информации могут относиться сведения, отнесенные к государственной тайне, для служебного пользования (ДСП), секретные документы о разработках и договорах, учетные записи (имена и пароли), личная информация пользователей,

Кроме того, защита информации должна обеспечивать уве­ренность в том, что передаваемые или продаваемые программаы, документы и другие ресурсы будут использоваться только в соот ветствии с условиями, определенными владельцами этой информации.

Дата добавления: 2014-01-13