Контрольная работа по «Информационной безопасности предпринимательской деятельности»

Сослуживцы  расскажут о профессиональной направленности, деловых качествах, рабочем графике. Из домочадцев наиболее общительны дети и представители старшего поколения, у которых можно узнать о временном  распорядке, привычках и увлечениях. Порой в течение суток, используя  личные контакты (что менее желательно) и всевозможные средства связи, удается  собрать необходимые сведения о  конкретном человеке и его окружении.   

Иногда  о человеке известно лишь одно - он владеет  интересуемой информацией. Спросить о  нём, узнать фамилию, должность, адрес  по каким-то причинам нет возможности. Выход один - негласно провести его  домой или на работу, чтобы получить какие-то дополнительные исходные сведения, например, домашний адрес или место  работы. Наружное наблюдение за подопечным осуществляется пешком или на автомобиле, если объект наблюдения пользуется персональным автотранспортом. В большинстве  случаев государственный номер  автомобиля позволяет быстро выйти  на личность владельца, путей обращения  в ГИБДД довольно много. 
 
 

Как отмечается в журнале International Security Revier, последние тенденции в развитии бизнеса на Западе все чаще вызывают озабоченность специалистов в области безопасности. Компании тянут с оплатой товаров и услуг до самого последнего момента, подставляя тем самым субподрядчиков, а угроза сокращений штатов и увольнений приводит к потере лояльности со стороны сотрудников, легко становящихся добычей собирателей внутрифирменной информации.

Результаты  этих процессов нетрудно предсказать: когда  
информация слабо контролируется и редко ревизуется, уязвимость фирмы повышается. Термин "промышленный шпионаж" впервые был сформулирован в начале 60-х годов на семинаре по методам сбора информации для руководящего состава, органиэованном фирмой Маnadgемеnt Invеstigаtion Сеrviсеs. Однако на самом деле еще в древние века римский император Юстиниан совершенно разрушил торговлю китайцев знаменитым шелком на Ближнем и Среднем Востоке, похитив у них гусеницу тутового шелкопряда. В 70-х годах прошлого столетия Рокфеллер, применив классические методы шпионажа, перехитрил своих конкурентов в погоне за нефтью в США.  

Некоторые говорят, что успешно проведенные  акции промышленного шпионажа ведут  к получению незаконных преимуществ  над конкурентами, которым иногда приходится тратить миллионы на проведение научно-исследовательских работ  и в итоге к увеличению армии безработных. Однако следует ли считать промышленный шпионаж таким ужасным преступлением в мире рыночных отношений, где правит конкуренция и где каждый с неизбежностью становится победителем или побежденным. "Проколы " безопасности фирм на Западе нередки, однако руководство обычно стремится быстро замять дело, чтобы избежать огласки и не ставить под удар свою репутацию. Обычная позиция руководителя фирмы: "Со мной это никогда не случится", -очень часто подводит его самого, его работников, клиентов и акционеров. На фирмах редко проявляют серьезное отношение к  
угрозам со стороны спецслужб других государств, причем спецслужб даже "дружественных" стран. Руководство фирм игнорирует возможность шпионажа со стороны конкурентов, не интересуется методами негласного сбора информации, а безопасность до сих пор  
считается объектом накладных расходов и не рассматривается в качестве объекта инвестиций в защиту ценностей и ресурсов.  

Когда проблема все же возникает, от нее  стараются отделаться одним ударом. Политическая философия 80-х годов  внесла большой вклад в  
разрушение лояльности, гордости и самодисциплины сотрудников фирм. Некогда сильный "корпоративный дух" сегодня сгорает в котле индивидуализма рыночных отношений. Работник, затаивший обиду на своего начальника, представляет собой наибольшую угрозу  
информационной безопасности, однако это в наименьшей степени осознается руководством компаний. В наши дни размеры "информационной биржи", где люди занимаются куплей-продажей информации, значительно расширились, причем продажа нелегально  
добытых сведений не является чем-то совсем необычным. О деятельности брокеров на такой бирже по понятным причинам мало что известно, но то, что описано ниже, весьма характерно для сегодняшней действительности. В январе 1993 г. за мошенничество в  
отношении фирмы Вritish Реtrоlеum (ВР) были задержаны и оштрафованы два преступника. В деле были замешаны одна немецкая и одна японская фирма, которые работали вместе с целью получения прибыльного контракта в Северном море. Главными фигурантами в  
этом деле были Жрайбар и Сорелли. Жрайбар занимался упомянутыми фирмами, а Сорелли подготавливал контракты от лица фирмы ВР. Руководство ВР было уверено в том, что ему удалось создать надежную систему обеспечения информационной безопасности при  
эаключении контрактов. Согласно установленному порядку предложения участников торгов должны были подаваться в запечатанных конвертах, для работников был жестко разграничен  
доступ к информации в соответствии со служебной необходимостью. Однако если одному из участников торгов удавалось разузнать больше, чем другим, то вся система торгов сразу же становилась скомпрометированной. Заведенный на фирме порядок проведения  
торгов редко изменялся, многие процедуры не были защищены от действий нелояльных по отношению к фирме и недобросовестных сотрудников. Работники имели доступ к картотекам, оставленным на рабочих столах или в незапертых шкафах. Добытую информацию они передавали Сорелли, а тот - Жрайбару. Последний продавал ее  
участникам торгов. Указанные лица попались после проведения специальной операции фирмой Sеrious Frud Оffice против "информационных брокеров" в нефтяной промышленности. Фирме ВР был нанесен ущерб в несколько миллионов фунтов стерлингов. Оценивая правовой аспект промышленного шпионажа, журнал отмечает, что во  
всех странах Европейского союза нет законов, напрямую трактующих промышленный шпионаж в качестве противоправного деяния. Так, в Великобритании парламенту еще только предстоит признать промышленный шпионаж преступлением, хотя в этой стране существует  
с десяток законодательных актов, регулирующих те или иные стороны информационной безопасности. Однако попытки принять закон "О промышленной информации" в 1968 г. и "О злоупотреблении доверием" в 1981 г., в которых были даны определения понятий "промышленный шпионаж" и "угроза выведывания путем инсценированного интервью",  
успехом не увенчались. В то же время в ряде штатов США промышленный шпионаж законодательно считается преступлением.  

Основной  движущей силой промышленного шпионажа в рыночном обществе всегда была конкуренция. Все конкурирующие между собой  фирмы располагают сведениями, которые  обычно бывает легко узнать  
из отраслевых периодических изданий, газет, в ходе обычных деловых контактов. Однако некоторые данные фирмы всегда стремятся сохранить в тайне. Это сведения, за которыми охотятся конкуренты: технологические процессы, стратегии маркетинга, результаты  
научно-исследовательских и опытно-конструкторских работ - обычные цели промышленного шпионажа. Именно эти сведения должны быть четко определены и надежно защищены от хищений и несанкционированного доступа. Чем больше такой информации, тем  
острее стоит проблема обеспечения безопасности. Промышленность в самое последнее время только-только по-настоящему начинаетсталкиваться с угрозой промышленного шпионажа.  

Промышленные  шпионы обычно применяют старые как  мир методы сбора информации, давным-давно  стоящие на вооружении государственных  спецслужб. В  
английской терминологии разговор идет о следующем. Клиент в традиционном шпионаже это государство, в промышленном - конкурент. Клиент определяет потребности в информации, устанавливает сроки решения задач и распределяет финансовые  
ресурсы. Разведчик талантов - ключевой элемент любой сети шпионажа. Разведка талантов - это особое искусство, искусство проведения глубоких исследований, терпеливого наблюдения и выдержки. Известны различные способы вербовки агентов. Очень  
важно правильно установить область проникновения и затем подобрать подходящих кандидатов. Изучение образа жизни человека позволяет выявить сильные и слабые стороны его характера, и эти знания могут быть потом использованы для работы с ним. 

 
Естественно, один, давший добровольное согласие на сотрудничество, стоит  десятка согласившихся под нажимом. В бизнесе таким человеком обычно бывает недовольный работник, затаивший злобу на свое начальство. В сегодняшней ситуации вербовать таких людей облегчают эрозия лояльности, потеря стабильности, неудачно сложившаяся карьера, отсутствие удовлетворенности своей работой.  

Методы  вербовки - игра на авантюризме, на самолюбии, на тщеславии, на желании самоутвердиться  в глазах окружающих, на лести со стороны "друзей". Один из методов  подбора кандидатов на вербовку -инсценированное интервью якобы с целью поиска кандидатов на престижную работу. Кандидата подробно расспрашивают о его работе и достижениях, это всегда тешит самолюбие человека. Еще один подход - шантаж. В этом случае никак не обойтись без изучения личности, выявления ее слабых сторон, которые затем можно эксплуатировать. Обычно это сексуальные привычки человека или его проступок, который он во что бы то ни стало хотел бы скрыть от окружающих. И, наконец, старое как мир средство вербовки -  
деньги. Вербовщик осуществляет руководство агентом обычно по принципу "один на один". Он предоставляет ресурсы, оказывает моральную поддержку, собирает информацию и принимает решения по операциям. Вербовщик должен сохранять дистанцию с агентом,  
придерживаясь сугубо деловых отношений.  

Нередко совместная работа в условиях постоянно  нависающей угрозы разоблачения становится причиной возникновения очень близких  отношений между вербовщиков  и агентом. Считается, что это  может повредить делу. Существуют два типа агентов - легальный и  нелегальный. Первый обладает  
полным правом находиться на фирме, в которую осуществляется проникновение (другими словами, он является сотрудником фирмы). Второй же внедряется в нее обычно под видом другого лица. Агент-нелегал не типичен для промышленного шпионажа. Хотя справедливости ради, нельзя не упомянуть об одном классическом случае конца 80-х годов, когда фирма Nаtiоnаl Саг Рагks(NСР) стала испытывать серьезные неудобства со стороны фирмы Еurораrk. У NСР возникло подозрение, что Еurораrk внедрила в нее своего агента, и NСР наняла фирму КАS Еntеrрrises для выяснения обстановки и организации противодействия. Фирма КАS решила использовать для выполнения задачи бывших сотрудников спецназа. Следует отметить, что люди этой категории - не всегда самый  
хороший выбор для выполнения такого рода задач. На работу в фирме Еuroраrk был направлен "липовый" дежурный по автостоянке, который вел подробную регистрацию всех перемещений директоров фирмы и просматривал их корзины для бумаг.  

Позднее в Еuroрагk были внедрены еще два агента, которые занялись снятием копий с документов, фотографированием сотрудников и пр. Но и это мало что дало. В мае 1989 г. КАS наткнулась на женщину, бывшего армейского офицера, которая искала интересную и немонотонную работу. После небольшой спецподготовки она, пользуясь подложными документами,  
получила место в офисе старшего директора Еurораrk и начала передавать информацию делового и личностного характера обо всем происходящем на фирме. Случилось так, что фирма КАS начала испытывать финансовые затруднения и стала разваливаться.  
Женщину-агента "сняли с довольствия" в NСР, а в 1990 г. ее руководитель сообщил обо всей операции в газете "Санди Таймс". Это сообщение ускорило полицейское расследование, которое в 1993 г. завершилось оправданием по обвинению в мошенничестве, поскольку Еurораrk материального ущерба в результате проведения этой операции не понесла. Фирма NСР приобрела Еurорагk за 5 млн. ф. ст., куда вошла компенсация директорам последней фирмы. Во время разбирательства этого дела судья сделал такое заключение: "Промышленный шпионаж - не преступление, нарушение пределов владения - не преступление, каковым не является и внедрение".  
Поскольку агента всегда можно перенацелить, агентурный шпионаж и поныне остается предпочтительным методом негласного сбора информации. Однако существуют и другие методы. Создается впечатление, что промышленность лишь совсем недавно стала  
по-настоящему осознавать опасность, которую таят в себе телефоны подвижной связи, факсы и ксероксы. Последние исследования показывают, что, в то время как преступники успешно применяют радиосредства мгновенной пакетной передачи данных, не раскрываемые позывные и системы засекреченной передачи речи, бизнесмены,  
политические деятели и полицейские ведут переговоры открытым текстом по незащищенным сетям связи. Очень часто отличные результаты давала установка в помещениях электронных подслушивающих устройств - радиозакладок, хотя их применение  
осложняет проблема внедрения в нужное место, и к тому же даже успешно установленное устройство может просто выйти из строя. Множество фирм продают прекрасные системы поиска закладок. В умелых руках эти системы позволяют обнаруживать закладку почти в  
100% случаев. Более того, обнаруженное устройство может быть использовано в целях дезинформации установившего его лица. Несколько лет назад глава одной из враждующих фирм иэ опасения подслушивания со стороны другой фирмы дал поручение своему отделу  
безопасности провести электронную "стерилизацию" зала для конфиденциальных заседаний. Зал был надлежащим образом проверен, ничего не было найдено. Сотрудники безопасности настояли на введении жестких мер контроля доступа в зал, убрали из него все  
кроме стола и стульев и установили автоматическое электронное устройство (сканер) для поиска скрытых радиопередатчиков. Едва началось первое заседание, сканер, подал сигнал  
тревоги. Руководитель вызвал сотрудников безопасности и заставил еще раз проверить зал. Зал проверили, ничего не нашли. Как только люди вновь вошли в зал, сканер вновь подал сигнал. Опять вызвали сотрудников безопасности. На этот раз логика подсказывала  
проверить зал, когда в нем находятся люди. Сразу отыскали сотрудника этой фирмы, который несколько недель назад получил в подарок от одной компании, участвовавшей в торгах с этой фирмой, дорогую авторучку. Держатель авторучки служил антенной, в колпачок был встроен микрофон, а в корпусе кроме укороченной капсулы с чернилами был смонтирован передатчик и установлена батарейка. Однако такое оснащение вовсе не обязательно. Как писал знаменитый фантаст А. Азимов: "Тот, кто защищает себя от сложного, падет жертвой самого примитивного нападения". Все, что чаще всего бывает необходимым, это просто послушать разговоры людей в закусочных, барах, ресторанах и других местах скопления  
людей. Здесь главное - оказаться вовремя в нужном месте, например в любимой закусочной крупного руководителя интересующей фирмы. Мусорология, так сегодня называют сбор содержимого мусорных корзин. Этот метод считается чрезвычайно эффективным в плане  
негласного сбора информации. Обычно все мы считаем, что если что-то попало в мусорную корзину, то об этом можно спокойно забыть. Увы... Известно, что промышленному шпионажу можно противодействовать, если только важная информация и люди, имеющие  
к ней доступ, защищены от посягательств. Наиболее опасным "противником" всегда был "инсайдер", полномочный член рабочего коллектива. Поэтому служба безопасности должна систематически контролировать персонал, своевременно выявлять его слабые места и  
отклонения от нормального поведения. В условиях высокого риска для фирмы стать объектом промышленного шпионажа крайне важно, чтобы руководство проводило программу обучения работников, которые должны хорошо понимать грозящую опасность. Если говорить о контршпионаже, то следует иметь в виду, что это дело обычному  
подразделению безопасности фирмы не всегда бывает по плечу. Контрразведывательные операции должны быть организованы опытными людьми, знакомыми с методами их проведения. Сюда может относиться дезинформация, навязывание бесполезной информации и перевербовка агентов. Всегда следует помнить, что шпионаж становится известным  
фактом только в случае провала шпиона, информация об успешно проведенных операциях всплывает крайне редко. Поэтому всегда лучше исходить из худшего.  
 
 
 
 
 
 
 

  Технические,организационные и правовые методы обеспечения компьютерной безопасности

Несанкционированный доступ к информации в компьютерных сетях превратился сегодня в  одну из серьезнейших проблем, стоящих  на пути развития телекоммуникационной среды и информационной инфраструктуры общества. Страны, где вычислительные системы и компьютерные сети проникли во все сферы человеческой деятельности, особенно страдают от последствий компьютерных злоупотреблений. В США ежегодный  ущерб от действий злоумышленников  составляет несколько миллиардов долларов. В 1997 году проблемами защиты инфраструктуры от атак через компьютерные сети в  США занималась специальная комиссия при президенте. В России, с развитием  информационных технологий и общественных сетей передачи данных, тоже начинает ощущаться важность создания и развития надежных средств обеспечения информационной безопасности.

Вопросы обеспечения  информационной безопасности в закрытых компьютерных системах успешно разрабатываются  на протяжении значительного периода  времени. Первые серьезные научные  работы в этой области появились, по-видимому, в середине 70х годов. Первые итоги в этой области были подведены в руководящих документах Министерства обороны США в середине 80х 

Обеспечение безопасности в открытых компьютерных сетях, таких, как Internet, не имеет долгой истории и мощной исследовательской базы. Отсутствие некоторых обязательных требований к безопасности систем (которые присущи закрытым компьютерным системам, обрабатыв?тощим государственную конфиденциальную информацию), компромиссный характер решений задач безопасности в открытых сетях, вызванный функциональными требованиями к ним, разнообразие программного обеспечения — все эти причины привели к отсутствию единой методологии решения задач обеспечения безопасности в открытых компьютерных сетях. В закрытых информационно-вычислительных системах высо ко эффективными являются административные и технические средства. В Internet и других открытых сетях вследствие их специфики основная нагрузка обеспечения безопасности возлагается на программное обеспечение.

Недостаточная изученность методов решения задач обеспечения безопасности в сетях, подключенных к Internet, в сочетании со значительным ущербом от деятельности злоумышленников, замедление развития Internet вследствие нерешенности проблем защиты ее ресурсов — все это ставит проблему развития программных мер безопасности сетей в разряд важных и остро актуальных.