Файл: Виды и состав современных угроз информационной безопасности.pdf

2.2 Источники угроз информационной безопасности Российской Федерации

Источники угроз информационной безопасности Российской Федерации, в зависимости от характера проявления вредоносного воздействия подразделяются на внешние и внутренние.

К внешним источникам относятся:

• деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, ориентированных на подрыв интересов Российской Федерации в информационной сфере;
• тяга ряда стран к господству и ущемлению интересов России в мировом информационном пространстве, вытеснению ее со всех информационных рынков;
• обострение международной конкуренции за право владения информационными технологиями и ресурсами;
• нарастающая с каждым годом деятельность международных террористических организаций;
• увеличение технологического преимущества ведущих держав мира и увеличение их возможностей по противодействию созданию конкурентоспособных российских информационных технологий;
• деятельность космических, воздушных, морских и наземных технических и иных средств разведки иностранных государств;
• разработка некоторыми государствами концепций информационных войн, которые предусматривают создание средств вредоносного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним.

К внутренним источникам относятся:

• критическое состояние отечественных отраслей промышленности;
• неблагоприятная криминогенная обстановка, которую сопровождают тенденции сращивания государственных и криминальных структур в информационной сфере, получения криминальными структурами доступа к конфиденциальной информации, наращивание влияния организованной преступности на жизнь общества, понижение уровня защищенности законных интересов граждан, общества и государства в информационной сфере;
• неудовлетворительная координация деятельности федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации по формированию и реализации единой государственной политики в области обеспечения информационной безопасности Российской Федерации;
• недостаточная проработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;
• неразвитость институтов гражданского общества и недостаточный государственный контроль за развитием информационного рынка России;
• недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации;
• недостаточная экономическая мощь государства;
• снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности;
• недостаточная активность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации в информировании общества о своей деятельности, в разъяснении принимаемых решений, в формировании открытых государственных ресурсов и развитии системы доступа к ним граждан;
• отставание России от ведущих стран мира по уровню информатизации федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления, кредитно-финансовой сферы, промышленности, сельского хозяйства, образования, здравоохранения, сферы услуг и быта граждан.

2.3 Информационная война

Непосредственной угрозой информационной безопасности Российской Федерации в настоящее время является информационная война.

Информационная война (information warfare) – всестороннее воздействие, оказываемое во время кризиса или конфликта на определенного противника для решения установленных задач.

Термин «информационная война» занимает особое место в исследованиях современных проблем информационной безопасности. Впервые он был введен в употребление в Соединенных Штатах советником по науке Министерства обороны Томасом Роном в докладе «Системы оружия и информационной войны», подготовленном для компании «Боинг» в 1976 году, в котором отмечалось, что информационная инфраструктура становится ключевым компонентом экономики США и в то же время является уязвимой целью в военное и мирное время. Официально он появился в директиве министра обороны США «Информационная война» ("Information Warfare") от 21 декабря 1992 года. Соответственно, Соединенные Штаты впервые в мире официально сформулировали основы стратегии информационного противостояния сразу после завершения войны в Персидском заливе 1991 года, где американские вооруженные силы первыми применили в том числе новейшие информационные технологии. В августе 1995 году Национальный университет обороны США опубликовал статью «Что такое информационная война?» одного из крупнейших американских ученых в информационной области, специалиста корпорации RAND профессора Мартина Либицки, разработавшего одну из первых классификаций составляющих информационной войны XXI века и рассмотрел ее как состаящую из семи различных элементов:

-Война в области контроля и управления ведется на реальном поле боя. Она направлена на каналы связи между командованием и исполнителями. Пресекая эти каналы, нападающая сторона стремится добиться нарушения работы систем управления войсками, линий связи и систем управления противника в целом на стратегическом, оперативном или тактическом уровнях. Следовательно, атакующая сторона изолирует командование от исполнителей.

-Разведывательная война – сбор важной в военном отношении информации и защита собственной – благодаря развитию информационных технологий, позволяет получить дополнительные данные о противнике.

-Электронная война предполагает действия против средств электронных коммуникаций: радиосвязи, радаров, компьютерных сетей и т.д. Ее важным элементом является криптография.

-Психологическая война – использование информационных возможностей и ресурсов против человеческого сознания (существуют четыре формы ее ведения: культурный конфликт, подрыв национальной идеи, военного руководства или войск противника). В качестве важного средства ее ведения М. Либицки рассматривает средства массовой информации.

-Основным средством поражения в «хакерской» войне являются компьютерные вредоносные программы (в том числе вирусы), целью которых являются компьютерные сети. Их нарушение может происходить как в мирное, так и военное время, как в отношении военных, так и государственных и частных компьютерных систем и информационных ресурсов. С военной точки зрения в зависимости от целей и объектов операции могут быть оборонительными и наступательными.

-Экономическая информационная война направлена на коммерческую информацию и может принимать одну из двух основных форм –информационная блокада и информационный империализм. Она основана на предположении, что в будущем государства будут зависеть от информационных потоков так же, как на сегодняшний день они зависят от материального обеспечения и обмена.

-Кибервойна направлена на дестабилизацию компьютерных систем и доступа к Интернет государственных учреждений, финансовых и деловых центров, а также на создание беспорядка и хаоса в жизни стран и государств, полагающихся на интернет в своей повседневной жизни.

Заключение

В связи с ростом числа устройств имеющих доступ в Интернет, увеличением числа организаций, предприятий большого, среднего и малого бизнеса использующих автоматизированные системы и глобальные сети для ведения бизнеса, общей компьютеризации жизни общества, ростом числа компьютерных преступлений и случаев промышленного шпионажа, увеличением напряженности в международных отношениях информационная безопасность с каждым годом становится все более важной сферой деятельности.

Угрозой информации – является сочетание различных условий и факторов, определяющих возможную или действительно существующую опасность, сопряженную с утечкой, повреждением или уничтожением информации, несанкционированными или непреднамеренными воздействиями на нее. Реальными угрозами можно считать такие, осуществление которых способно нанести вред государству, организации или частному лицу и которые могут быть реализованы на объекте информатизации. Самым опасным и многогранным источником угрозы для информации на любом уровне (на уровне государства, организаций или же бытовом) является человек, так как на защищаемую информацию могут оказывать воздействие самые разнообразные категории людей или их группы, имеющие совершенно разные цели и возможности.