Обеспечение и защита информации

План:

1. Безопасная деятельность предприятия, организации

2. Угрозы безопасности

Обеспечение безопасной деятельности организаций и фирм независимо от их форм собственности необходимо для любых предприятий и учреждений, начиная от государственных организаций и заканчивая маленькой палаткой, которая занимается розничной торговлей. Расхождение будет состоять лишь в том, какие средства и методы и в каком объеме нужны для обеспечения их безопасности. Поэтому, анализируя современное состояние проблемы защиты, необходимо выбирать такие объекты, на которых были бы «аккумулированы» все основные проблемы защиты. В настоящее время такими объектами для примера можно рассматривать банковскую систему, систему обеспечения деятельности органов высшей государственной власти, а также силовых структур. Данный выбор не случайный, так как все они являются наиболее разветвленными, постиндустриальными объектами, которые концентрирует в себе огромный экономический, научный, интеллектуальный и управленческий потенциал и, естественно, привлекают к себе внимание злоумышленника (ЗЛ).

Прежде чем начать анализ современного состояния проблемы безопасности необходимо определить, что подлежит защите и каким основным принципом следует пользоваться.

По сложившейся международной практике безопасности объектами защиты с учетом их приоритетов являются:

1) человек;

2) информация;

3) материальные ценности.

Если приоритет сохранения безопасности людей является естественным, то приоритет информации над материальными ценностями требует более подробного рассмотрения. Это касается не только информации, которая составляет государственную или коммерческую тайну, но и открытой информации и обусловлено тем, что информация становится «уязвимой» за счет ее обработки средствами вычислительной техники. Поэтому, в предельном случае, ее уничтожение может привести к банкротству фирмы или банка или нанести ощутимый вред деятельности учреждений, организациям органам государственной власти или силовым структурам.

Рыночные отношения, с их неотъемлемой частью - конкуренцией, обязательно требуют использования принципа «выживай», т.е. противодействия внешним и внутренним нападениям или угрозам. Перечисленные объекты защиты в большей или меньшей степени, в зависимости от целей ЗЛ и от конкретных условий, могут подвергаться разным нападениям, угрозам или находиться в ситуации, в которой они по объективным причинам подвергаются опасности.

Используя понятие объектов защиты и принципа «выживай», можно сказать, что понятие «безопасная деятельность» любого предприятия или организации содержит в себе:

1. Физическую безопасность, под которой понимается обеспечение защиты от посягательств на жизнь персонала.

2. Экономическую безопасность.

3. Информационную безопасность.

4. Материальную безопасность, т.е. сохранение материальных ценностей от всякого рода посягательств, начиная от их краж и заканчивая угрозами пожара и других стихийных бедствий.

Для обеспечения «безопасной деятельности» объекта защиты предусматривается создание специального структурного подразделения - Службы безопасности (СБ) на которые возлагаются задачи обеспечения «безопасной деятельности».

Появление экономической безопасности в деятельности СБ обусловленная принципом «выживай», так как СБ обязана предотвратить внешние и внутренние угрозы деятельности организаций и фирм. В случае невозможности их предотвращения банк или фирма не сможет существовать, и следовательно, его СБ не нужна.

2. Рассмотрение угроз «безопасной деятельности» необходимо по двум причинам:

показать широкий спектр угроз безопасности, чтобы представить полную картину проблемы;

извлечь общие принципы сохранения безопасности необходимые для создания СЗ.

Угрозы физической безопасности при знаниях некоторой информации

В настоящее время имеют место случаи нападения на физических лиц - потенциальных носителей особо важной информации, обладающих значительными материальными ценностями, влиянием на государственный административный ресурс, банкиров и служащих банков. Как правило, это прежде всего руководители коммерческих банков и фирм, которые в течении продолжительного времени (например, для запугивания, склонение к сотрудничеству и т.п.) или наоборот короткого промежутка времени (ограбление или убийства) являются объектом нападения со стороны преступников.

Примеров тому достаточно:

· психологический террор, угрозы, запугивание, требование, шантаж;

· грабежи с целью овладения материальными ценностями или документами;

· похищение руководителей коммерческих предприятий, банкиров, членов их семей или служащих конкретных объектов деятельности;

· убийства.

Угрозы экономической безопасности.

Угрозы экономической безопасности деятельности объекта защиты могут быть всяческими, но мы выделим только основные угрозы, которые входят в компетенцию СБ.

К данному виду угроз в первую очередь относятся угрозы от:

- отдельных сотрудников предприятия;

- преступных группировок;

- криминальных местных структур;

- криминальных заграничных структур;

- международных криминальных структур.

В тяжелых условиях становления рынка положения коммерческих предприятий, банков усугубляется мощным и все нарастающим давлением со стороны криминального мира. Ни для кого не является секретом, что многие коммерческие фирмы прямо или косвенно связанные с мафиозными структурами или существуют за счет их средств.

В условиях текущей политической и экономической нестабильности и при наличии разного рода угроз (от неплатежеспособности до мошенничества) является естественным объединение усилий коммерческих структур для сохранности их экономической безопасности. Примером этому есть соглашения между отдельными банками, другими структурами, направленные на сотрудничество и деятельность по предотвращению недобросовестной конкуренции, что несомненно повышает степень их экономической защищенности.

Учитывая высокий уровень подготовки экономических преступлений, их огромное количество, лишь отчасти отражают процесс последовательного роста темпов криминализации экономики, сопровождающихся расширением масштабов проникновения у нее организованных преступных группировок, все более тесного смыкания с работниками органов государственного управления, в том числе на самом высоком уровне.

В настоящее время наблюдается появление новых и усиление общественно опасных форм преступной деятельности в сфере кредитно-денежных отношений (махинации с векселями, кредитными карточками, незаконная эмиссия ценных бумаг и т.п.).

На примере банковской системы можно сформулировать основные угрозы ее экономической безопасности:

· недостаточная адаптированость существующей банковской системы к условиям рынка;

· неплатежеспособность клиентов;

· невозврат ссуд;

· лжепредпринимательство;

· мошенничество;

· утрата средств по операциям с фальшивыми документами;

· подрыв доверия.

Наличие данных угроз обусловлены следующими видами риска:

1) риск утечки, уничтожения или модификации банковской информации;

2) риск отсутствия у руководства банка объективной информации о внутренней и внешней среде;

3) риск распространения конкурентами во внешней среде необъективной или опасной для банка информации.

Таким образом, обеспечение коммерческой деятельности банка или любой фирмы содержит в себе не только защиту информации, но и сбор, классификацию, анализ, оценку и выдачу прогнозов для успешной коммерческой деятельности. Иначе говоря, чем высшее информационное обеспечение банка или любой фирмы, тем менее возможны угрозы их экономической деятельности.

Угрозы информационной безопасности

Как считают западные специалисты, утечка 20% коммерческой информации в шестидесяти случаях из ста приводит к банкротству фирмы. Ни одна, даже процветающая фирма США не просуществует больше трех суток, если ее информация, составляющая коммерческую тайну, станет известной. Таким образом, экономическая и информационная безопасность банка или фирмы тесно взаимосвязаны.

Уменьшение угрозы экономической деятельности банка, государственного предприятия или коммерческой структуры предусматривает получение информации об конкурентах. Поэтому, вполне естественно, что уменьшение данной угрозы для одних структур влечет за собой увеличение угрозы экономической деятельности для других конкурирующих структур. Это стало возможным из-за наличия промышленного и, в частности, банковского шпионажа.

Убыток от деятельности конкурентов, использующих методы шпионажа, составляет в мире до 30% всего ущерба, а это - миллиарды долларов. Точную цифру ущерба указать нельзя по следующей причине: ни ЗЛ, ни пострадавшие не стремятся предать гласности совершенные действия. Первые, боясь ответственности за содеянное, а вторые - через боязнь потерять имидж. Этим объясняется высокий уровень нераскрытых правонарушений и отсутствие об их информации в открытой печати. Поэтому к читателям доходит менее 1% от всех случаев нарушений, которые обычно имеют уголовный характер и которые скрыть нельзя.

Банковский шпионаж использует самые разнообразные приемы: «классические» методы шпионажа (шантаж, подкуп и т.п.), методы промышленного шпионажа, несанкционированное использование средств вычислительной техники, аналитические методы. Возможность использования указанных методов появилась потому, что банковская информация имеет различные формы представления (документ, человеческая речь машинный носитель и т.п.) и следовательно, различные способы ее передачи, хранения и обработки. Поэтому спектр угроз информационной безопасности довольно широк.

Промышленный шпионаж довольно развит в западных странах. Сотни фирм специализируются на изготовлении средств технической разведки и на проведении мероприятий по промышленному шпионажу. В настоящее время он получил широкое распространение и в нашей стране. Масштабы промышленного шпионажа можно оценить хотя бы по следующему факту - на проходящей еще в 1995 году выставке-продаже заграничных и отечественных средств технической разведки было продано 70 тыс. единиц средств добывания информации и только единицы их поиска и борьбы с ними. А всего на выставке было представлено больше 2000 видов разных устройств. Рост конкуренции стимулирует спрос на оборудование промышленного шпионажа.

В последнее время накопилось немало примеров, когда потери коммерческих структур от утечки информации за счет промышленного шпионажа превосходили размеры прямых потерь от краж или разбойных нападений. Нельзя недооценивать возможности промышленного шпионажа и ущерб, что он может принести банку или фирме. Страшно представить какой убыток может принести банку закладочное устройство стоимостью всего $10 в случае его удачного размещения. Примеров тому достаточно.

Используют средства и методы промышленного шпионажа, как правило, или недобросовестные конкуренты, или мафиозные структуры. Причем последние, в отличие от примитивной уголовщины, имеют собственную разведку и контрразведку, а на их техническое оснащение новейшими и дорогими средствами не жалеют денег.

Противодействие получению информации с помощью технических средств разведки (ПДТР) довольно сложно и по силам только специалистам, имеющим практический опыт. Это обусловлено следующими основными причинами:

· в общем случае неизвестно кто, когда, в каком месте и каким образом попытается получить информацию;

· приобретение средств промышленного шпионажа не вызывает затруднений;

· правовая регламентация использования средств промышленного шпионажа отсутствует.

С помощью средств промышленного шпионажа не только разными способами подслушивают или подсматривают за действиями конкурентов, но и получают информацию, непосредственно обрабатываемую в средствах вычислительной техники. Это уже стало повседневным явлением (например, снятие информации из дисплеев или линий связи ЭВМ). Однако наибольшую опасность здесь представляет непосредственное использование ЗЛ средств вычислительной техники, которое породило новый вид преступлений - компьютерные преступления, т.е. несанкционированный доступ к информации, обрабатываемый в ЭВМ (НСД).

По мнению зарубежных экспертов, ущерб нанесенный банкам США за счет несанкционированного использования вычислительных сетей, введение и «навязывание» ложной информации из Москвы и Санкт-Петербурга российскими мафиозными структурами, если взять только за I квартал 1995 года, составил $ 300 млн.

Контрольные проверки, проведенные несколько лет тому по просьбе ряда банков Москвы специалистами Гостехкомиссии России и Российского центра «Безопасность», показали, что при использовании вычислительных сетей относительно просто войти у базы данных, снимать и изменять их содержание, подделывать переводы и т.п.

Приведенные примеры показывают, что использование средств вычислительной техники раскрывает новую область для промышленного шпионажа. При этом ЗЛ могут не только получить доступ к открытой информации, но и к информации, которая содержит коммерческую и государственную тайну. Если студент - хакер может войти в сеть НАТО, как это было на самом деле и получить секретную ключевую информацию, то в коммерческую вычислительную систему может войти и программист - профессионал, который остался без работы и нанятый конкурентами или мафиозными структурами. А если можно войти в вычислительную систему, то можно не только получить информацию, но и всю ее уничтожить, модифицировать или манипулировать. В силу этого банк или фирма понесут урон или станут на гране финансового краха за невозможностью выполнения своих функций.

В это время в заграничных странах появились информационные брокеры, которые с помощью хакеров взламывают СЗІ, получают информацию, а потом ее продают. Покупателями могут быть как конкуренты пострадавшей фирмы, так и сама пострадавшая фирма. При этом последняя соглашается на более «тяжелые» условия, так как имеется возможность «информационного шантажа». Борьба с этим видом преступности затруднительна, так как отсутствует надлежащая правовая основа.

Необходимость совершенствования защиты банковской и коммерческой информации, также телекоммуникационных систем подтверждается возрастающим числом фактов незаконного владения финансовой информацией.

Противодействовать компьютерной преступности сложно, что главным образом объясняется:

· новизной и сложностью проблемы;

· сложностью своевременного выявления компьютерного преступления и идентификации ЗЛ;

· возможностью выполнения преступлений с использованием средств удаленного доступа, т.е. ЗЛ на месте преступления нет;

· трудностями сбора и юридического оформления доказательств компьютерного преступления.

Учитывая большой убыток от компьютерных преступлений, в настоящее время широко внедряются криптографические средства защиты информации, которые обладают гарантированной стойкостью защиты. Однако и они не являются панацеей для защиты информации, так как защищают только часть спектра, а не весь спектр угроз информационной безопасности.

Лекция 6