Файл: Анализ технологий совершения компьютерных преступлений.pdf

- несмотря на то, что информационные технологии направлены на совершенствование человека, его деятельности и качества жизни, с другой стороны, они могут иметь обратный разрушающий эффект.

- на сегодняшний день не разработано достаточно точных и конкретных методик по борьбе с такого рода преступлениями, отсутствует тактика борьбы с компьютерными преступлениями. Все это приводит к тому, что компьютерные преступления, постоянно совершенствуясь, не могут быть элементарно выявлены, а лишь констатируется их совершение и нанесенный ущерб и негативное влияние, уже не говоря об из предупреждении. А ведь предупредить преступление намного проще и дешевле, чем бороться с уже совершенным преступлением и ликвидировать последствия.

- существуют три группы методов борьбы и предупреждения компьютерных преступлений: правовые, организационно-технические и криминалистические.

Во второй главе данной работы было проведено исследование технологий компьютерных преступлений, а также рассмотрены методы борьбы с ними.

- в плане обеспечения безопасности, защита систем управления базами данных (далее по тексту будет применяться аббревиатура СУБД) является одной из самых простых. Однако, если все таки защита ненадежна и выстроена без должного уровня ответственности, компьютерный преступник может воспользоваться этим.

- атака на систему управления базами данных может осуществляться типичными способами. Первый способ состоит в округлении в меньшую сторону сумм со счетов третьих лиц и перевод суммовой разницы на собственный счет. Второй способ состоит в хитром формулировании запроса получения доступа к определенным полям в базе данных.

- были рассмотрены основные атаки компьютерных преступников на операционную систему. Атаки многовариантны и могут быть применены в любое время и по отношению к любой операционной системе.

- если программное обеспечение работает без ошибок и ее администратор строго выполняет все условия обеспечения безопасности, то такая операционная система с большей долей вероятности не подвергнется атакам со стороны компьютерных преступников. Однако не следует исключать и такую возможность. Поэтому политика информационной безопасности на предприятии должна быть построена таким образом, чтобы даже, если хакер и преодолеет защитный барьер операционной системы, все равно не смог нанести ощутимый ущерб системе и атакуемой компании в целом.

- были проанализированы виды компьютерных атак на сетевое программное обеспечение.

Таким образом, необходимо отметить, что современные предприятия, организации, как на местном, так и на государственном уровне должны с особой тщательностью подходить к вопросам информационной безопасности. Речь идет не только о закупке современных защитных программ по последнему слову техники и достижений научно-технического прогресса. Речь идет также и о качественном наборе персонала, который будет работать с высокой долей ответственности и будет добросовестным и преданным сотрудником по отношению к той компании, чьи интересы он представляет.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

1. «Гражданский кодекс Российской Федерации» от 30 ноября 1994 года N 51-ФЗ.

2. «Трудовой кодекс Российской Федерации» от 30.12.2001 N 197-ФЗ (ред. от 03.07.2016) (с изм. и доп., вступ. в силу с 01.01.2017).

3. Федеральный закон «О коммерческой тайне» от 29.07.2004 N 98-ФЗ.

4. Бабаш, А.В. Информационная безопасность. Лабораторный практикум: Учебное пособие / А.В. Бабаш, Е.К. Баранова, Ю.Н. Мельников. - М.: КноРус, 2013. - 136 c.

5. Бирюков, А.А. Информационная безопасность: защита и нападение / А.А. Бирюков. - М.: ДМК Пресс, 2013. - 474 c.

6. Гаврилов, М.В. Информатика и информационные технологии: Учебник / М.В. Гаврилов, В.А. Климов. - Люберцы: Юрайт, 2016. - 383 c.

7. Дарков, А.В. Информационные технологии: теоретические основы: Учебное пособие / А.В. Дарков, Н.Н. Шапошников. - СПб.: Лань, 2016. - 448 c.

8. Ефимова, Л.Л. Информационная безопасность детей. Российский и зарубежный опыт: Монография / Л.Л. Ефимова, С.А. Кочерга.. - М.: ЮНИТИ-ДАНА, 2013. - 239 c.

9. Корнеев, И.К. Информационные технологии в работе с документами: Учебник / И.К. Корнеев. - М.: Проспект, 2016. - 304 c.

10. Партыка, Т.Л. Информационная безопасность: Учебное пособие / Т.Л. Партыка, И.И. Попов. - М.: Форум, 2012. - 432 c.

11. Петров, С.В. Информационная безопасность: Учебное пособие / С.В. Петров, И.П. Слинькова, В.В. Гафнер. - М.: АРТА, 2012. - 296 c.

12. Шаньгин, В.Ф. Информационная безопасность и защита информации / В.Ф. Шаньгин. - М.: ДМК, 2014. - 702 c.

13. Пятнадцать самых известных хакерских атак [онлайн] – URL: http://www.thg.ru/howto/fifteen_hacking_exploit/onepage.html (дата обращения 21 ноября 2017 года).

14. Пост про хакерские программы: взлом базы данных [онлайн] – URL: https://pikabu.ru/story/post_pro_khakerskie_programmyi1_chast_vzlom_baz_dannyikh_saytov_1821440 ( дата обращения 23 ноября 2017 года).

15. Как хакеры готовят атаки на банки [онлайн] – URL: https://habrahabr.ru/company/pt/blog/335826/ (дата обращения 20 ноября 2017 года).

16. Приемы взлома и виды хакерских атак [онлайн] – URL: http://hpc.name/thread/1642/p1.html (дата обращения 23 ноября 2017 года).

ПРИЛОЖЕНИЕ 1

Сценарии компьютерных атак на СУБД

ПРИЛОЖЕНИЕ 2

ПРИЛОЖЕНИЕ 3

1. Гаврилов, М.В. Информатика и информационные технологии: Учебник / М.В. Гаврилов, В.А. Климов. - Люберцы: Юрайт, 2016. – С. 205. ↑

2. Корнеев, И.К. Информационные технологии в работе с документами: Учебник / И.К. Корнеев. - М.: Проспект, 2016. – С. 107. ↑

3. Корнеев, И.К. Информационные технологии в работе с документами: Учебник / И.К. Корнеев. - М.: Проспект, 2016. – С. 107. ↑

4. Гаврилов, М.В. Информатика и информационные технологии: Учебник / М.В. Гаврилов, В.А. Климов. - Люберцы: Юрайт, 2016. – С. 205. ↑

5. Корнеев, И.К. Информационные технологии в работе с документами: Учебник / И.К. Корнеев. - М.: Проспект, 2016. – С. 107. ↑

6. Гаврилов, М.В. Информатика и информационные технологии: Учебник / М.В. Гаврилов, В.А. Климов. - Люберцы: Юрайт, 2016. – С. 205. ↑

7. Дарков, А.В. Информационные технологии: теоретические основы: Учебное пособие / А.В. Дарков, Н.Н. Шапошников. - СПб.: Лань, 2016. – С. 370. ↑

8. Гаврилов, М.В. Информатика и информационные технологии: Учебник / М.В. Гаврилов, В.А. Климов. - Люберцы: Юрайт, 2016. – С. 205. ↑

9. Корнеев, И.К. Информационные технологии в работе с документами: Учебник / И.К. Корнеев. - М.: Проспект, 2016. – С. 107. ↑

10. Гаврилов, М.В. Информатика и информационные технологии: Учебник / М.В. Гаврилов, В.А. Климов. - Люберцы: Юрайт, 2016. – С. 205. ↑

11. Дарков, А.В. Информационные технологии: теоретические основы: Учебное пособие / А.В. Дарков, Н.Н. Шапошников. - СПб.: Лань, 2016. – С. 370. ↑

12. Корнеев, И.К. Информационные технологии в работе с документами: Учебник / И.К. Корнеев. - М.: Проспект, 2016. – С. 107. ↑

13. Корнеев, И.К. Информационные технологии в работе с документами: Учебник / И.К. Корнеев. - М.: Проспект, 2016. – С. 107. ↑

14. Гаврилов, М.В. Информатика и информационные технологии: Учебник / М.В. Гаврилов, В.А. Климов. - Люберцы: Юрайт, 2016. – С. 205. ↑

15. Дарков, А.В. Информационные технологии: теоретические основы: Учебное пособие / А.В. Дарков, Н.Н. Шапошников. - СПб.: Лань, 2016. – С. 370. ↑

16. Корнеев, И.К. Информационные технологии в работе с документами: Учебник / И.К. Корнеев. - М.: Проспект, 2016. – С. 107. ↑

17. Дарков, А.В. Информационные технологии: теоретические основы: Учебное пособие / А.В. Дарков, Н.Н. Шапошников. - СПб.: Лань, 2016. – С. 370. ↑

18. Гаврилов, М.В. Информатика и информационные технологии: Учебник / М.В. Гаврилов, В.А. Климов. - Люберцы: Юрайт, 2016. – С. 205. ↑

19. Дарков, А.В. Информационные технологии: теоретические основы: Учебное пособие / А.В. Дарков, Н.Н. Шапошников. - СПб.: Лань, 2016. – С. 370. ↑

20. Дарков, А.В. Информационные технологии: теоретические основы: Учебное пособие / А.В. Дарков, Н.Н. Шапошников. - СПб.: Лань, 2016. – С. 370. ↑

21. Корнеев, И.К. Информационные технологии в работе с документами: Учебник / И.К. Корнеев. - М.: Проспект, 2016. – С. 107. ↑

22. Корнеев, И.К. Информационные технологии в работе с документами: Учебник / И.К. Корнеев. - М.: Проспект, 2016. – С. 107. ↑

23. Гаврилов, М.В. Информатика и информационные технологии: Учебник / М.В. Гаврилов, В.А. Климов. - Люберцы: Юрайт, 2016. – С. 205. ↑

24. Как хакеры готовят атаки на банки [онлайн] – URL: https://habrahabr.ru/company/pt/blog/335826/ (дата обращения 20 ноября 2017 года) ↑

25. Пятнадцать самых известных хакерских атак [онлайн] – URL: http://www.thg.ru/howto/fifteen_hacking_exploit/onepage.html (дата обращения 21 ноября 2017 года) ↑

26. https://pikabu.ru/story/post_pro_khakerskie_programmyi1_chast_vzlom_baz_dannyikh_saytov_1821440 ↑

27. Пятнадцать самых известных хакерских атак [онлайн] – URL: http://www.thg.ru/howto/fifteen_hacking_exploit/onepage.html (дата обращения 21 ноября 2017 года) ↑

28. Приемы взлома и виды хакерских атак [онлайн] – URL: http://hpc.name/thread/1642/p1.html (дата обращения 23 ноября 2017 года) ↑

29. Приемы взлома и виды хакерских атак [онлайн] – URL: http://hpc.name/thread/1642/p1.html (дата обращения 23 ноября 2017 года) ↑

30. Приемы взлома и виды хакерских атак [онлайн] – URL: http://hpc.name/thread/1642/p1.html (дата обращения 23 ноября 2017 года) ↑

31. Приемы взлома и виды хакерских атак [онлайн] – URL: http://hpc.name/thread/1642/p1.html (дата обращения 23 ноября 2017 года) ↑

32. Приемы взлома и виды хакерских атак [онлайн] – URL: http://hpc.name/thread/1642/p1.html (дата обращения 23 ноября 2017 года) ↑

33. Приемы взлома и виды хакерских атак [онлайн] – URL: http://hpc.name/thread/1642/p1.html (дата обращения 23 ноября 2017 года) ↑