Модели угроз

Для краткого удобного обозначения нежелательных враждебных дейст­вий, совершаемых по отношению к объекту защиты, используется термин «угроза».

Угроза - это предполагаемые несанкционированные действия, которые могут быть совершены по отношению к объекту защиты.

Термином «угроза» обозначаются не только действия субъекта (челове­ка), но и природные или физические явления, например, пожар, наводнение, поражение током.

Пространство угроз существует объективно, независимо от наших воли и желаний. Но при разработке стратегии и тактики защиты мы вынуждены пользоваться субъективными оценками и формировать модель угрозы, исходя из следующих факторов:

- информация о случаях свершившихся угроз;

- теоретические и экспертные оценки соответствующих специалистов;

- собственные представления по проблемам защиты;

- существующая криминальная обстановка;

- прогнозы о трансформации угроз в будущем.

Чтобы гипотетическая модель угрозы была как можно ближе к реаль­ной ситуации, при составлении модели желательно использовать:

- статистическую обработку данных по пространству угроз;

- результаты натурного моделирования ситуаций, учений, полигонных
испытаний;

- типовые характеристики стойкости средств защиты и объектов;

- методы компьютерного моделирования.

Чтобы дать типовое описание качественных характеристик, угрозы классифицируют:

- по виду (имущественная, информационная, угроза жизни, политическая и т.д.);

- по характеру исполнения (силовая, скрытая);

- по типу субъекта угроз (внешняя, внутренняя, комбинированная);

- по целям акции (кража, шантаж, диверсия и т.д.).

Пример качественной характеристики угрозы: угроза имущественная, скрытая, внешняя, кража.

Количественные характеристики угроз позволяют оценить угрозы неко­торыми числовыми значениями. Примерами количественных характеристик являются:

- вероятность угрозы (Р_уг) - вероятность появления и реализации опре­
деленного вида действий против объекта за установленный нормированный
промежуток времени;

- значимость угрозы (С_уг) - это экономическая, физическая или иная
мера ущерба (потерь) при реализации угрозы.

В описании модели угрозы должны присутствовать способы исполне­ния и цель угрозы. Способы исполнения включают каналы проникновения, характер проникновения.

Каналы проникновения:

- естественные (ворота, двери, КПП);

- вспомогательные (окна, люки, коммуникационные каналы, туннели,
пожарные лестницы);

- специально создаваемые (подкопы, проломы, лазы).
Характер проникновения:

- скрытно или открыто;

- без использования или с использованием спецприспособлений;

- без использования или с использованием силовых методов;

- без воздействия или с воздействием на элементы объекта.

Для выбранного класса объектов классификация типовых видов угроз безопасности показана на рис. 1.9.

Для важных объектов более подробно необходимо проанализировать угрозы вида теракта, диверсии, хищения.

Диверсии можно разделить на экономические и политические. Дивер­сии политического направления - это различные террористические акты, с помощью которых стремятся изменить политическое положение в стране или регионе. Диверсии экономического направления - это уничтожение имущест­ва, оборудования или объекта в целом с целью нанесения ущерба конкури­рующей стороне и вывода ее из конкурентной борьбы.

Следует отметить, что наблюдается тенденция увеличения числа дивер­сий экономического направления. Объясняется это становлением новых эко­номических взаимоотношений собственников в стране. Стремление к быст­рому, но не всегда честному получению высоких прибылей, приводит к час­тому использованию криминальных принципов ведения бизнеса, к переделу собственности, осуществлению диверсий и т.д.

Рис. Схема классификации угроз безопасности

С другой стороны, высокие прибыли одних порождают зависть других. Неудачник, считая себя обделенным, начинает разрабатывать и осуществлять планы отмщения. Наиболее вероятный путь — это уничтожение имущества процветающего собственника (поджог, взрыв и т.д.).

Вид угроз определяет концепцию защиты объекта и выбор стратегии и тактики защиты. Рассмотрим и опишем, как образуется пространство угроз и трансформируется сама угроза в процессе ее осуществления на примере двух видов угроз: кражи и диверсии.

Для краж можно рассмотреть следующую последовательность развития событий. В некотором регионе существуют объекты, на которых могут быть совершены кражи. Лица, потенциально способные совершить кра­жи, являются субъектами угроз (обозначены).

Рис. Совокупность объектов и субъектов угроз

Образуется пространство угроз. Субъекты угроз (нарушители) имеют разные характеристики. Используем классификацию, предложенную в [6]:

- нарушитель неподготовленный (обозначен);

- нарушитель подготовленный (обозначен);

- нарушитель квалифицированный (обозначен).

В совокупности они создают потенциальную угрозу кражи. Потенци­альная угроза кражи определяется криминальной обстановкой в регионе, на­личием преступных группировок, эффективностью работы правоохранитель­ных органов (милиции, прокуратуры, судов), финансово-экономическим по­ложением определенных слоев общества.

Далее для какого-то объекта (или группы объектов) наступает реальная угроза кражи (рис. 1.11). Часть субъектов угроз, предварительно оценив об­становку, отказались от попытки совершения кражи, но оказался такой субъ­ект, который принял решение осуществить кражу и начал ее подготовку. Воз­никновение реальной угрозы кражи определяется наличием на объекте пред­метов достаточно привлекательных для кражи по стоимости и реализуемости, состоянием СОБ выбранного объекта, подготовленностью и оснащенностью злоумышленников Нейтрализация угрозы кражи (в частности в системе вневедомственной охраны МВД) может быть реализована на нескольких этапах:

- пресечение действий злоумышленников на объекте в процессе прове­
дения ими преступной акции (наиболее эффективный и желаемый результат);

- преследование злоумышленников и изъятие украденного за предела­
ми охраняемого объекта, но в пределах действий группы задержания (вероят­
ность осуществления пресечения действий злоумышленников и возмещение
ущерба значительно уменьшается);

- поиск злоумышленников и украденного следственными органами (ве­
роятность возмещения ущерба еще более уменьшается);

- компенсация ущерба страховыми органами (это операция выходит за
рамки функционирования собственно СФЗ).

Чем выше значимость угрозы, тем более необходимым оказывается только первый вариант пресечения угрозы, т.к. крупномасштабные кражи, как правило, осуществляются квалифицированными злоумышленниками и тща­тельно готовятся. Кроме того, есть предметы защиты, кража которых не до­пустима (культурные и исторические раритеты, наркотические и отравляю­щие вещества и т.д.). В этих случаях единственным мерилом эффективности СФЗ является пресечение акции на объекте до ее совершения.

В рассматриваемой схеме направление угрозы на конкретный объект происходит только после оценки нарушителями возможности успешного осуществления угрозы. Следовательно, при построении СОБ объекта должны быть предусмотрены элементы психологического воздействия на нарушите­ля, чтобы вероятность отказа от совершения акции была как можно больше. В первую очередь такое психологическое воздействие оказывают средства ин­женерной защиты (их действительная или кажущаяся неприступность), затем наличие сил охраны на объекте. Существенную роль в отказе от акции также может сыграть информация о наличии охранной сигнализации на объекте. Но психологические факторы в основном влияют на нарушителей первой и вто­рой категории (неподготовленный и подготовленный). Квалифицированный нарушитель отказывается от выполнения акции только убедившись, что СОБ объекта построена действительно по эффективной схеме.

На вероятность отказа от осуществления кражи существенно влияет за­тратный фактор подготовки акции. Акция может быть осуществлена только в том случае, если затраты на ее подготовку будут значительно меньше, чем ожидаемая прибыль от ее осуществления. Этот фактор тоже необходимо учи- i тывать при построении СОБ.

Иначе происходит развитие угрозы при попытке совершения диверсии. Акция всегда направлена на конкретный объект, потенциальная угроза, на­пример, экономической диверсии не зависит от криминальной обстановки в регионе, а определяется финансово-экономической деятельностью объекта, в отношении которого будет планироваться акция. Переход от потенциальной угрозы к реальной происходит после оценки качества СФЗ этого объекта и значимости осуществленной угрозы, но не в материальном плане, а в степени снижения жизненного потенциала объекта. Реализация угрозы происходит после подготовки акции.

Угроза становится осуществленной сразу же в момент выполнения ди­версии. Поэтому СФЗ можно считать эффективной только в том случае, если акция будет пресечена до начала осуществления акции.

Определив виды угроз, получим ответ на вопрос «от кого (чего) защи­щать?».