Файл: Виды и состав угроз информационной безопасности (Определение сетевых атак).pdf
Добавлен: 14.05.2023
Просмотров: 216
Скачиваний: 3
Ежегодный рост товаров совместной деятельности брендов в США достигает порядка 20%, а, если рассматривать тенденции роста на мировой площадке, то данный показатель достигает 60% в год. Результаты исследований в области совместного брендинга иллюстрируют, что каждая из 500 крупнейших мировых организаций в среднем вступала в 60 альянсов с брендами других корпораций, однако успешное партнерство брендов достигалось лишь в 30% случаях.
Другим направлением в профилактике несанкционированного доступа путем использования криминалистических методик идентификации является реализация на аппаратно-программном уровне фонографического метода идентификации. Цель данного метода - установление личности по спектральным характеристикам голоса. Идентификация личности по голосу основана на том факте, что каждый человек обладает индивидуальным, только ему присущим комплексом фонетических и лингвистических признаков. Эти признаки зависят от его анатомических, психофизиологических и других социальных характеристик. Данная глава посвящена изучению теоритических основ процесса создания и управления брендовыми альянсами. В данной главе раскрывается определение и сущность понятий «бренд» и «ко-бренд», а также приводится генезис концепций изучения стратегических маркетинговых альянсов, охватывающие различные функциональные сферы организаций, как в коммерческом, так и в некоммерческом секторах. Также раскрываются предпосылки и мотивы создания маркетинговых альянсов, приводится описание и систематизация подходов, применяемых в изучении ко-брендинга. Для выявления роли брендового альянса и его значения на успешное функционирование хозяйственной деятельности организации в текущей главе особенно выделяется значение потребительской ценности в капитал бренда и рассматриваются понятия «капитал ко-бренда», «стоимость и сила ко-бренда», «эластичность ко-бренда». В конце обзора теоритической базы процесса ко-брендинга изучаются подходы к выбору партнера для создания и реализации успешного маркетингового альянса в процессе их становления в маркетинге. Далее приводится описание современных тенденций изучения альянсов бренда и выбора партнеров в соответствии с поставленными перед организацией целями. Пример реализации данных положений в настоящее время - продукт компании «Vertiel - VoiceCheck», позволяющий идентифицировать пользователя посредством сопоставления произнесенной им конкретной фразы с образцами, имеющимися в системе в наличии (например, даже через телефонную линию, т.е. при наличии голосового модема, идентификация возможна и в сети Интернет).
Еще одним направлением использования положений криминалистической идентификации для профилактики несанкционированного доступа и обеспечения сохранности информации являются комплексы, основанные на портретной идентификации. Мы не будем останавливаться на тех экспертных методах, к которым относятся методы сопоставления, совмещения, наложения. Их можно считать традиционными (классическими). В связи с развитием вычислительной техники и вычислительной математики новый импульс совершенствования получили методы, позволяющие ввести в процесс исследования количественные характеристики. Так, в частности, было установлено, что если на сравниваемых изображениях запечатлено лицо в одном и том же положении, то идентификация личности может быть проведена на основании совокупности угловых измерений между наиболее представительными точками. Таких точек 14 на изображении лица в фас и 12 на изображении лица в профиль.
Некоторые другие методы, например аналитический метод идентификации, вероятностно-статистический метод, анализируют расстояния между выделенными на лице антропометрическими точками, вычисляют случайные ошибки и вероятностные оценки.
Однако следует отметить, что развитие методов с использованием количественных характеристик, основанных на выделении определенного количества антропометрических точек, зависит от успехов в нахождении и уточнении системы признаков на изображениях.
Одной из наиболее успешных реализаций указанного метода идентификации в целях профилактики преступлений является комплексная система «One-on-one Facial Recognition». Система основана на распознавании уникальных черт человеческого лица и позволяет контролировать доступ не только в информационную систему, но и в здание или помещение, где она расположена. Иными словами, происходит профилактика несанкционированного доступа не только на техническом, но и на организационном уровне ее реализации. Данный комплекс, используя видео- и цифровые камеры, распознает лица и обеспечивает так называемый «ненавязчивый» контроль над пользователем информационной системы. При первоначальной установке - инсталляции комплекса - пользователь должен зарегистрировать свое лицо в базе данных. В результате этой процедуры система «One-on-One» создаст цифровую подпись, связанную с изображением конкретного лица. Российский профессор в области маркетинга Д.А. Шевченко предложил следующее определение: «Бренд – знак, символ, слова или их сочетание, помогающие потребителям отличить товары или услуги одной компании от другой. Бренд воспринимается как широко известная торговая марка или компания, занимающая в сознании и психологии потребительских сегментов особое место из массы себе подобных».
Анализируя интерпретации приведенных выше определений, мы можем характеризовать «бренд» как уникальное, единое обозначение (название, слоган, девиз, стиль, термин, идея), узнаваемое потребителем предложенного набора товаров или услуг. Спектр товаров или услуг обычно объединяют по направлениям деятельности компании, для достижения экономической и стратегической эффективности. Согласно работе Валентина Перция и Лилии Мамлеевой «Анатомия Бренда», бренд - это выгода. Любая выгода - функциональная, эмоциональная, психологическая или социальная, которую покупатель получает вместе с приобретаемым товаром или услугой. Для того, чтобы бренд действительно достиг целевой аудитории, был узнаваем и нес за собой экономическую и стратегическую эффективность, крайне важно придерживаться фундаментальных направлений деятельности компании в отношении конкретного бренда. Как утверждают ее создатели, наличие косметики не влияет на работу системы распознавания в силу учета возможных ошибок в процессе идентификации. Такой аппаратно-программный комплекс идентифицирует людей даже в тех случаях, когда они решили отказаться от использования очков.
Еще одним направлением в нетрадиционной области использования габитоскопии является идентификация трехмерного изображения лица. Пример тому - Nvisage - разработка фирмы «Cambridge Neurodynamics». Уникальность продукта заключается в том, что он ориентирован на распознавание трехмерных объектов, в то время как в большинстве современных устройств используется только двухмерная техника. Двухмерные системы распознавания надежны при распознавании только в том случае, когда известен угол поворота головы и расстояния до глаз, рта, носа и т.д. Когда человек находится в движении, двухмерная система становится сильно зависимой от позы объекта распознавания. При использовании источников света для создания трехмерного изображения Nvisage может распознавать и более тонкие особенности лица.
Кроме того, создаются устройства, позволяющие идентифицировать человека по какому-либо одному признаку. Например, устройство EyeDentify's ICAM 2001 использует камеру с сенсорами, которые с короткого расстояния (менее 3 см) измеряют свойства сетчатки глаза. По сути, бренд есть не материальное, а концептуальное понятие, которое направлено на достижение конкурентных преимуществ компании в конкретном секторе, целевой аудитории, формировании потребительской лояльности и прочих факторов для продвижения торговой марки на рынке. Для наиболее ясного объяснения концептуального понятия «бренд», разберем его по конкретизированным составляющим.
Наиболее сложным в реализации явился продукт, основанный на идентификации по почерку, в частности по подписи. Пример тому - eSign - программа для идентификации подписи, использующая специальную цифровую ручку и электронный блокнот для регистрации подписи. В процессе регистрации eSign запоминает не только само изображение подписи, но и динамику движения пера. eSign анализирует целый ряд параметров, включающих и общие признаки почерка конкретного лица:
- транскрипция подписи;
- вектор направления;
- данные о расположении цифрового пишущего прибора;
- динамика движения руки;
- ускорение;
- скорость;
- сила нажатия пишущего прибора;
- различные временные факторы.
Вместе с тем можно отметить тот факт, что существенным недостатком такой методики производства идентификации подписи является отсутствие приспособления к постепенному изменению лицом выработанности почерка, которым выполняется подпись, в силу постоянного развития его письменно-двигательного навыка и приспособления к условиям выполнения такой подписи.
Появляются и новые комплексы, основанные на псифизиологических особенностях работы за компьютером конкретного человека. Одной из техник продвижения бренда является создание стратегического брендового альянса. В современном мире данный метод приобретает все большую популярность среди отечественных и западных компаний. Брендовые альянсы можно рассматривать в качестве «мягкой формы» интеграции компаний, при которой фирмы обладают правовой и экономической независимостью.[1] Важно отметить, что данный альянс является промежуточной ступенью между слиянием компаний и их простым деловым взаимодействием.[2] Об этом в своих работах говорили такие ученые, как М. Портер[3], А. Томпсон и А. Стрикленд.[4] Более того, ученые отмечают, что стратегический брендовый альянс есть ни что иное как возможность сотрудничать и конкурировать с другими компаниями одновременно.[5]
Данный парадокс получил в английском языке название «co-petition» - конкурентное взаимодействие. Впервые процесс конкурентного взаимодействия был описан в работе А. Бранденбургера и Б. Нейлбаффа 1996 года, которые утверждали, что в бизнесе одновременно сосуществуют и конкуренция, и кооперация. Более того, правильное использование данных механизмов способно в итоге привести к выигрышу несколько взаимодействующих компаний.[6] Интересен тот факт, что в рамках традиционных подходов конкуренция и кооперация рассматривались в качестве противопоставляющийся понятий, не способных к совместному существованию.
В частности, при отработке метода верификации пользователя по набору одной и той же для всех пользователей ключевой фразы в качестве временных параметров клавиатурного почерка используются время удержания каждой из клавиш и паузы между нажатиями соседних клавиш. Если же фирма «Electronic Signature Lock» утверждает, что вероятность неверной идентификации пользователя при знании им правильного пароля менее 10-6. Учитывая, что манера клавиатурного почерка изменяется со временем, зависит от состояния здоровья и т.д., фирма утверждает, что используемые статистические алгоритмы столь изощренны, что позволяют учитывать эти неизбежные вариации. Созданная на основе разработанной российскими авторами методики идентификации экспериментальная программа обладает более высоким коэффициентом точности, так как по сравнению с аналогичными разработками зарубежных авторов она призвана своей конечной целью идентифицировать пользователя, а не верифицировать (выбрать одного из существующего списка пользователей), как предлагают другие, что в целом значительно снижает криминалистическую значимость их продуктов.
Это лишь часть из тех систем защиты информации, которые используют для идентификации личности биометрические характеристики конкретного человека в целях профилактики совершения им несанкционированного доступа. Указанные аппаратно-программные комплексы и системы в настоящее время имеются на рынке информационных товаров и услуг и доступны почти каждому человеку. Наличие такого рода комплексов, существенно повышает уровень защиты практически любой информационной системы и позволяет не только своевременно установить факт несанкционированного доступа, но и предотвратить его совершение, что является основной целью профилактики подобных преступлений. В ряде западных стран, например, некоторые банки пошли по оригинальному пути - используя подобные комплексы, компьютер разрешает доступ к информационной системе любому человеку (конечно, с ограниченным объемом прав пользования ею, хотя пользователь об этом не догадывается). Если в процессе идентификации пользователей произошли ошибки, т.е. в случаях, когда происходит попытка незаконного доступа, персонал банков уведомляет в данной ситуации правоохранительные органы, которые сразу же предпринимают попытку отслеживания пользователя, пытающегося проникнуть в систему, пока он еще находится в ней.
Многие ученые писали о сложности ведения конкурентной борьбы и о необходимости овладения инструментами ее ведения с целью победы над основными конкурентами.[7] Данная парадигма была достаточно строгой: один из конкурентов будет победителем, тогда как остальные – проигравшими. Необходимо отметить, что в данных условиях успешная практика конкурентного взаимодействия говорит о том, что столь жесткое противопоставление конкуренции и кооперации не всегда уместно и следует обратить внимание на существование феномена «co-petition». Данный термин имеет множество вариантов перевода среди российских ученых. Встречаются такие обозначения, как «коокуренция», «конкоперация», «коопкуренция», «кооперенция», «сотруенция» и «соткуренция». Также существует большое количество определений данного понятия. Одно из них, наиболее полно охватывающее область конкурентного взаимодействия компаний выглядит следующим образом. Коопетиция - концепция, нацеленная на преодоление упрощенного взгляда, основанного на традиционных подходах к конкуренции и кооперации. Предлагает описание более сложных структур рынка, где сотрудничество и конкуренция сливаются вместе с целью формирования новой концепции, в большей степени соответствующей сложности «ролей», стратегий, форм поведения и целей акторов на современном рынке.[8] Таким образом можно говорить о том, что стратегические альянсы являются результатом нетрадиционного взаимодействия фирм, основанного на соединении конкурентных и кооперативных черт, и потому требуют более детального изучения. В связи с этим отказ от принятия организационных мер по защите информации по мотиву высокой себестоимости, является нецелесообразным.