Лекция 1. Актуальность проблемы защиты информации

Число компьютерных преступлений растет - также увеличиваются масштабы компьютерных злоупотреблений. По оценке специалистов США, ущерб от компьютерных преступлений увеличивается на 35 процентов в год и составляет, в среднем, около 3.5 миллиардов долларов. Одной из причин является сумма денег, получаемая в результате преступления: в то время как ущерб от среднего компьютерного преступления составляет 560 тысяч долларов, при ограблении банка - всего лишь 19 тысяч долларов. Шансов быть пойманным у компьютерного преступника гораздо меньше, чем у грабителя банка - и даже при поимке у него меньше шансов попасть в тюрьму. Обнаруживается в среднем 1 процент компьютерных преступлений. И вероятность того, что за компьютерное мошенничество преступник попадет в тюрьму, меньше 0.1.

Умышленные компьютерные преступления составляют заметную часть преступлений. Но злоупотреблений компьютерами и ошибок еще больше. Как выразился один банковский эксперт, "… мы теряем из-за ошибок в обработке информации больше денег, чем могли бы украсть". Эти потери подчеркивают важность и серьезность убытков, связанных с применением информационных технологий, с компьютерной обработкой информации. Как показывают экспертные заключения, основной причиной наличия потерь, связанных с использованием компьютеров, является недостаточная образованность персонала в области информационной безопасности. Только наличие определенных и конкретных знаний в области безопасности может прекратить инциденты и ошибки, обеспечить эффективное применение мер защиты, предотвратить преступление или своевременно обнаружить подозреваемого.

Осведомленность конечного пользователя о мерах безопасности обеспечивает четыре уровня защиты компьютерных и информационных ресурсов:

предотвращение - только проверенный персонал имеет доступ к информации и технологии ее обработки;

обнаружение - обеспечивается раннее обнаружение преступлений и злоупотреблений, даже если механизмы защиты были обойдены;

ограничение - уменьшается размер потерь, если преступление все-таки произошло, несмотря на меры по его предотвращению и обнаружению;

восстановление - обеспечивается эффективное восстановление отсутствующей или искаженной информации при наличии документированных и проверенных планов по восстановлению.

Вчера контроль за технологией работы программно-технических средств обработки информации был заботой технических администраторов. Сегодня контроль за информацией стал обязанностью каждого нетехнического конечного пользователя. Контроль за информацией требует новых знаний и навыков для группы нетехнических служащих. Хороший контроль за информацией требует понимания возможностей совершения компьютерных преступлений и злоупотреблений, чтобы можно было в дальнейшем предпринять контрмеры против них.

Когда компьютеры впервые появились, они были доступны только небольшому числу людей, которые умели их использовать. Обычно они помещались в специальных помещениях, удаленных территориально от помещений, где работали служащие. Сегодня все изменилось. Компьютерные терминалы, компьютерные сети и настольные компьютеры используются везде. Компьютерное оборудование стало дружественным к пользователю, поэтому много людей могут быстро и легко научиться тому, как его использовать.

Число служащих в организации, имеющих доступ к компьютерному оборудованию и информационной технологии, постоянно растет. Доступ к информации больше не ограничивается только узким кругом лиц из верхнего руководства организации. Этот процесс привел к тому, что произошла "демократизация компьютерного преступления". Чем больше людей получало доступ к информационной технологии и компьютерному оборудованию, тем больше возникало возможностей для совершения компьютерных преступлений. Трудно обобщать, но теперь компьютерным преступником может быть:

o конечный пользователь, не технический служащий и не хакер;

o тот, кто не находится на руководящей должности;

o тот, у кого нет судимостей;

o умный, талантливый сотрудник;

o тот, кто много работает;

o тот, кто не разбирается в компьютерах;

o тот, кого вы подозревали бы в последнюю очередь;

o именно тот, кого вы взяли бы на работу.

Таким образом, компьютерным преступником может быть любой. Типичный компьютерный преступник - это не молодой хакер, использующий телефон и домашний компьютер для получения доступа к большим компьютерам. Типичный компьютерный преступник - это служащий, которому разрешен доступ к системе, нетехническим пользователем которой он является. В США компьютерные преступления, совершенные служащими, составляют 70-80 процентов ежегодного ущерба, связанного с компьютерами (официальных данных по России пока нет). Остальные 20 процентов дают действия нечестных и недовольных сотрудников. И совершаются они по целому ряду причин.

Анализ, проведенный в 2000-2002 годах в сорока основных банках Германии, показал, что основными причинами компьютерных преступлений

личная или финансовая выгода (42%);

развлечение (15%);

месть (12%);

попытка добиться расположения кого-либо к себе (10%);

самовыражение (5%);

случайность (5%);

вандализм (3%);

другие причины (8%).

Но значительно больший ущерб, около 60 процентов всех финансовых потерь, наносят ошибки людей и личностные инциденты. Предотвращение компьютерных потерь, как из-за умышленных преступлений, так и из-за неумышленных ошибок, требует знаний в области информационной безопасности. Опросы, проводимые периодически в США, показывают, что именно служащие, имевшие знания в области компьютерной безопасности, были основной причиной выявления компьютерных преступлений.

Дата добавления: 2014-01-20