Файл: Анализ технологий совершения компьютерных преступлений (Понятие компьютерных пре­ступлений).pdf

По оценке специалистов в «обращении» находится более 100 типов виру­сов. Их можно разделить на две разновидности — «вульгарный вирус» и «раз­дробленный вирус». Вирусы могут быть внедрены в операционную систему, прикладную программу или в сетевой драйвер. Варианты вирусов зависят от целей, преследуемых их создателем. Признаки их могут быть относительно доброкачественными, например, замедление в выполнении программ или появ­ление светящейся точки на экране дисплея (так называемый «итальянский по­прыгунчик»). Признаки могут быть эволютивными, и «болезнь» будет обост­ряться по мере своего течения. Так, по непонятным причинам программы начи­нают переполнять магнитные диски, в результате чего существенно увеличива­ется объем программных файлов. Наконец, эти проявления могут быть катаст­рофическими и привести к стиранию файлов и уничтожению программного обеспечения [7].

В печати часто проводится параллель между компьютерным вирусом и ви­русом «AIDS». Только упорядоченная жизнь с одним или несколькими партне­рами способна уберечь от этого вируса. Беспорядочные связи со многими ком­пьютерами почти наверняка приводят к заражению. Естественно, что против вирусов были приняты чрезвычайные меры, приведшие к созданию текстовых программ-антивирусов. Защитные программы подразделяются на три вида: фильтрующие (препятствующие проникновению вируса), противоинфекцион-ные (постоянно контролирующие процессы в системе) и противовирусные (настроенные на выявление отдельных вирусов). Однако развитие этих программ пока не успевает за развитием компьютерной эпидемии.

Заметим, что пожелание ограничить использование непроверенного про­граммного обеспечения скорее всего так и останется практически невыполни­мым. Это связано с тем, что фирменные программы на «стерильных» носителях стоят немалых денег. Поэтому избежать их неконтролируемого копирования почти невозможно.

Следует отметить, что распространение компьютерных вирусов имеет и не­которые положительные стороны. В частности, они являются, по-видимому, лучшей защитой от похитителей программного обеспечения. Зачастую разра­ботчики сознательно заражают свои дискеты каким-либо безобидным вирусом, который хорошо обнаруживается любым антивирусным тестом. Это служит достаточно надежной гарантией, что никто не рискнет копировать такую диске­ту. И кроме того, анализ уголовных дел показал, что в 54,7 % случаев привле­кались к уголовной ответственности именно за создание, использование и рас­пространение вредоносных программ.

4. Преступная небрежность в разработке, изготовлении и эксплуата­-
ции программно-вычислительных комплексов, приведшая к тяжким по­
следствиям.

Проблема неосторожности в области компьютерной техники сродни неос­торожной вине при использовании любого другого вида техники, транспорта и т. п. Особенностью компьютерной неосторожности является то, что безоши­бочных программ в принципе не бывает. Если проект практически в любой об­ласти техники можно выполнить с огромным запасом надежности, то в области программирования такая надежность весьма условна, а в ряде случаев почти не достижима.

5. Подделка компьютерной информации.

По-видимому, этот вид компьютерной преступности является одним из наиболее «свежих». Он является разновидностью несанкционированного дос­тупа с той разницей, что пользоваться им может, как правило, не посторонний пользователь, а сам разработчик, причем имеющий достаточно высокую квали­фикацию.

Идея преступления состоит в подделке выходной информации компьютеров с целью имитации работоспособности больших систем, составной частью кото­рых является компьютер. При достаточно ловко выполненной подделке зачас­тую удается сдать заказчику заведомо неисправную продукцию.

К подделке информации можно отнести также подтасовку результатов вы­боров, голосований, референдумов и т. п. Ведь если каждый голосующий не может убедиться, что его голос зарегистрирован правильно, то всегда возможно внесение искажений в итоговые протоколы.

Естественно, что подделка информации может преследовать и другие цели.

6. Хищение компьютерной информации.

Если «обычные» хищения подпадают под действие существующего уголов­ного закона, то проблема хищения информации значительно более сложна. Присвоение машинной информации, в том числе программного обеспечения, путем несанкционированного копирования не квалифицируется как хищение, поскольку хищение сопряжено с изъятием ценностей из фондов организации. Не очень далеко от истины то, что у нас программное обеспечение распростра­няется только путем краж и обмена краденым. При неправомерном обращении в собственность машинная информация может не изыматься из фондов, а копи­роваться. Следовательно, как уже отмечалось выше, машинная информация должна быть выделена как самостоятельный предмет уголовно-правовой охра­ны. Собственность на информацию, как и прежде, не закреплена в законода­тельном порядке. На наш взгляд, последствия этого не замедлят сказаться. Тем более, что анализ уголовных дел выявил 4,7 % случаев незаконного присвоения компьютерной информации, а остальные 8,8 % относятся к различного рода компьютерным преступлениям, которые относятся ко второй категории пре­ступлений.

Рассмотрим теперь вторую категорию преступлений, в которых компь­ютер является средством достижения цели. Здесь можно выделить разработ­ку сложных математических моделей, входными данными в которых являются возможные условия проведения преступления, а выходными — рекомендации по выбору оптимального варианта действий преступника.

Другой вид преступлений с использованием компьютеров получил название «воздушный змей».

В простейшем случае требуется открыть в двух банках по небольшому сче­ту. Далее деньги переводятся из одного банка в другой и обратно с постепенно повышающимися суммами. Хитрость заключается в том, чтобы до того, как в банке обнаружится, что поручение о переводе не обеспечено необходимой суммой, приходило бы извещение о переводе в этот банк, так чтобы общая сумма покрывала требование о первом переводе. Этот цикл повторяется боль­шое число раз («воздушный змей» поднимается все выше и выше) до тех пор, пока на счете не оказывается приличная сумма (фактически она постоянно «пе­рескакивает» с одного счета на другой, увеличивая свои размеры). Тогда деньги быстро снимаются, а владелец счета исчезает. Этот способ требует очень точ­ного расчета, но для двух банков его можно сделать и без компьютера. На прак­тике в такую игру включают большое количество банков: так сумма накаплива­ется быстрее и число поручений о переводе не достигает подозрительной час­тоты. Но управлять этим процессом можно только с помощью компьютера.

Можно представить cqGq создание специализированного компьютера-шпиона, который будучи подключен к разведуемой сети, генерирует всевоз­можные запросы, фиксирует и анализирует полученные ответы. Поставить пре­граду перед таким хакером практически невозможно. Поэтому нетрудно пред­положить, что организованная преступность давно приняла на вооружение технику, которая не только является предметом преступления, но и средством дос­тижения поставленных целей.

Глава 2. Технологии предупреждения компью­терных преступлений

2.1 Меры защиты данных

Рассмотрим некоторые из мер, направленных на предупреждение компью­терных преступлений.

1. Защита данных в компьютерных сетях.

При рассмотрении проблем защиты данных в сети прежде всего возникает вопрос о классификации сбоев и нарушений прав доступа, которые могут при­вести к уничтожению или нежелательной модификации данных. Среди таких потенциальных «угроз» можно выделить:

1. Сбои оборудования: кабельной системы; электропитания; дисковых сис­тем; систем архивации данных; работы серверов, рабочих станций, сетевых карт и т. д.

2. Потери информации из-за некорректной работы ПО:

-потеря или изменение данных при ошибках ПО;

-потери при заражении системы компьютерными вирусами.

3. Потери, связанные с несанкционированным доступом:

несанкционированное копирование, уничтожение или подделка инфор­мации;

ознакомление с конфиденциальной информацией, составляющей тайну, посторонних лиц.

1. Потери информации, связанные с неправильным хранением архивных
   данных.
2. Ошибки обслуживающего персонала и пользователей:

-случайное уничтожение или изменение данных;

-некорректное использование программного и аппаратного обеспечения, ведущее к уничтожению или изменению данных.

В зависимости от возможных видов нарушений работы сети (под наруше­нием работы, на наш взгляд, необходимо понимать и несанкционированный доступ) многочисленные виды защиты информации объединяются в три основ­ных класса:

-средства физической защиты, включающие средства защиты кабельной системы, систем электропитания, средства архивации, дисковые массивы и т.д.;

-программные средства защиты, в том числе антивирусные программы, системы разграничения полномочий, программные средства контроля доступа;

-административные меры защиты, включающие контроль доступа в по­мещения, разработку стратегии безопасности фирмы, планов действий в чрез­вычайных ситуациях и т. д.

Следует отметить, что подобное деление достаточно условно, поскольку современные технологии развиваются в направлении сочетания программных и аппаратных средств защиты. Наибольшее распространение такие программно-аппаратные средства получили, в частности, в области контроля доступа, защи­ты от вирусов и т. д.

Концентрация информации в компьютерах (аналогично концентрации на­личных денег в банках) заставляет все более усиливать контроль в целях защи­ты информации. Юридические вопросы, частная тайна, национальная безопас­ность — все эти соображения требуют усиления внутреннего контроля в ком­мерческих и правительственных организациях. Работы в этом направлении привели к появлению новой дисциплины — безопасность информации. Спе­циалист в области безопасности информации отвечает за разработку, реализа­цию и эксплуатацию системы обеспечения информационной безопасности, на­правленной на поддержание целостности, пригодности и конфиденциальности накопленной в организации информации. В его функции входит обеспечение физической (технические средства, линии связи и удаленные компьютеры) и логической (данные, прикладные программы, операционная система) защиты информационных ресурсов.

Сложность создания системы защиты информации определяется тем, что данные могут быть похищены из компьютера и одновременно оставаться на месте; ценность некоторых данных заключается в обладании ими, а не в унич­тожении или изменении.

Обеспечение безопасности информации — дорогое дело, и не столько из-за затрат на закупку или установку средств, сколько из-за того, что трудно квали­фицированно определить границы разумной безопасности и соответствующего поддержания системы в работоспособном состоянии.

Если локальная сеть разрабатывалась в целях совместного использования лицензионных программных средств, дорогих цветных принтеров или больших файлов общедоступной информации, то нет никакой потребности даже в мини­мальных системах шифрования/дешифрования информации.

Средства защиты информации нельзя проектировать, покупать или уста­навливать до тех пор, пока не произведен соответствующий анализ риска, кото­рый должен дать объективную оценку многих факторов (подверженность появ­лению нарушения работы, вероятность появления нарушения работы, ущерб от коммерческих потерь, снижение коэффициента готовности системы, общест­венные отношения, юридические проблемы) и предоставить информацию для определения подходящих типов и уровней безопасности. Коммерческие орга­низации все в большей степени переносят критическую корпоративную инфор­мацию с больших вычислительных систем в среду открытых систем и встреча­ются с новыми и сложными проблемами при реализации и эксплуатации систе­мы безопасности. Сегодня все больше организаций разворачивают мощные распределенные базы данных и приложения «клиент/сервер» для управления коммерческими данными. При увеличении распределения возрастает также и риск неавторизованного доступа к данным и их искажения [7].

Шифрование данных традиционно использовалось правительственными и оборонными департаментами, но в связи с изменением потребностей и некото­рые наиболее солидные компании начинают использовать возможности, пре­доставляемые шифрованием для обеспечения конфиденциальности информа­ции.

Финансовые службы компаний (прежде всего в США) представляют важ­ную и большую пользовательскую базу и часто специфические требования предъявляются к алгоритму, используемому в процессе шифрования. Опубли­кованные алгоритмы, например DES, являются обязательными. В то же время, рынок коммерческих систем не всегда требует такой строгой защиты, как пра­вительственные или оборонные ведомства, поэтому возможно применение про­дуктов и другого типа, например, PGP (Pretty Good Privacy).