7.2. Негативные факторы и основные угрозы информационной безопасности Российской Федерации

Угрозы информационной безопасности РФ освещены в Доктрине ИБ РФ. По своей общей направленности угрозы информационной безопасности Российской Федерации подразделяются на следующие виды:

   угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России;

   угрозы информационному обеспечению государственной политики Российской Федерации;

   угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;

   угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России.

Существуют и другие классификации видов угроз информационной безопасности. Если под информационным процессом понимать все действия, так или иначе связанные с преобразованием информации в жизнедеятельности активного субъекта: получение им сигналов из внешнего мира, выделение из них информации, имеющей для него содержательное значение, хранение и обработку накапливаемой информации, принятие на основе новых знаний об окружающем мире решений о своих действиях (то есть воплощение их в действительность), — то именно в результате таких преобразований актуализируются основные качественные характеристики информации, наиболее важными из которых в практическом плане являются ценность, достоверность и своевременность. Однако на каждом из этапов преобразование информации проходит в условиях действия различных факторов, стремящихся нарушить естественное, то есть бесконфликтное течение информационных процессов.

Обобщающим для различных факторов такого рода (объективных и субъективных) является понятие угроз информационной безопасности. Известно большое количество определений угроз информационной безопасности, которые, несмотря на различия в деталях, едины в своей сути: под угрозами понимается опасность (существующая реально или потенциально) совершения какого-либо деяния (действия или бездействия), направленного на нарушение основных свойств информации — конфиденциальности, целостности, доступности. Остановимся на последнем более подробно. Практически все исследователи, рассматривая виды возможных нарушений основных свойств информации, приводят один и тот же перечень:

   к угрозам нарушения конфиденциальности информации относят хищение (копирование) и утечку информации;

   к угрозам доступности — блокирование информации;

   к угрозам целостности — модификацию (искажение информации), отрицание подлинности информации или навязывание ложной информации.

Полномасштабный бизнес в электронном пространстве возможен, но для этого должен быть устранен целый ряд преград, порождающих угрозы информационной безопасности. К ограничениям, сдерживающим реальное развитие сделок через Интернет, можно отнести следующие:

    законодательные ограничения объективного характера, например, узаконенное требование оформления страхового полиса исключительно в бумажном виде или возможность открытия счетов в банке только на основании бумажных оригиналов учредительных и иных документов заявителя (процесс изменения действующего законодательства очень растянут во времени требует предельной концентрации сил властей в решении этих наиболее важных для современной России вопросов);

    отсутствие методологии построения открытых систем электронного бизнес в которых равно защищены все участники сделок;

    некорректное применение электронной цифровой подписи (ЭЦП) и недостаточность правового регулирования данного вопроса;

    недостаточную регламентацию организационных, технологических и правовых вопросов защиты участников сделок в Интернете;

    трудности при идентификации сторон соглашения в виде электронной формы договора и установлении его содержания;

    отсутствие системного регулирования сделок как таковых и отсутствие единой государственной политики в сфере электронной экономической деятельности;

    невозможность только саморегулирования киберпространства, так как по аналогии к этой сфере применяется огромное количество действующих нормативных актов;

    отсутствие единого и главного кодифицированного нормативного акта в сфере «сетевых» отношений, позволяющего исключить разбросанность норм права по различным правовым актам;

    отсутствие выработанных фундаментальных принципов защиты прав потребителей, которых могли бы придерживаться все страны (сделка в Интернете, осуществляемая предпринимателями из разных стран, вызывает необходимость заключения международного соглашения о правилах электронных сделок);

    адаптацию норм коллизионного права (правил конфликта) в сфере электронной коммерции и многое другое.

Описанные выше примеры показывают, что собственно угрозы информационной безопасности, несмотря на их негативное влияние, на новые информационные процессы, являются диалектическим порождением последних: новые реалии информационного сообщества (прогресс) вызывают к жизни новые угрозы. Несмотря на то что информационный процесс некоторого активного субъекта остается неизменным и в киберпространстве, этому процессу сопутствуют иные (специфические) угрозы, связанные с особенностями существования и передачи информации в новой среде. Таким образом, с точки зрения любой отрасли права (гражданского, административного, уголовного и др.) современные угрозы информационной безопасности не должны быть ограничены известной классификацией, включающей в себя нарушения лишь конфиденциальности, доступности и целостности информации. Новые особенности информационного процесса в современном мире вызывают необходимость обновления содержательного значения термина «угроза информационной безопасности».

Среди внешних угроз ИБ за 2 года практически в 2 раза увеличилось количество инцидентов, связанных с использованием так называемых брешей в системном программном обеспечении для несанкционированного проникновения через Интернет в информационные ресурсы. На 10 % увеличилось количество случаев нарушения нормальной работы под воздействием программ-вирусов, на 2 % увеличилось количество отказов в обслуживании, связанных практически на треть (до 32 %) с переполнением буфера спамом, приходящим в электронной почте. Наибольшую проблему представляют происшествия, связанные с отказом в обслуживании (DoS — Denial-of-Service), поскольку в результате их негативного проявления организация, как правило, на длительное время теряет доступ к ресурсам и услугам Интернета. Так, в процессе одного из проведенных в 2001 г. исследований в США в течение трех недель наблюдались и фиксировались результаты и последствия свыше 12 тыс. атак (нападений, вторжений) на 5 тыс. хост-ЭВМ в Интернете, принадлежащих 2 тыс. организаций. Анализ этой статистики выявил, что в 90 % случаев продолжительность отказа в обслуживании достигала 1 часа, что представляет серьезную опасность для предприятий так называемого непрерывного цикла работы (транспорт, энергетика, связь, неотложная медицинская помощь и др.).

Анализируя структуру внутренних угроз, эксперты отмечают как наиболее серьезные с точки зрения нарушения системы мероприятий в области ИБ такие негативные проявления человеческого фактора в работе персонала, как самовольная установка и использование нерегламентированного ПО (до 78 % внутренних происшествий), увеличение количества случаев использования оборудования и ресурсов в личных целях (за 2 года увеличилось на 10 %). Одновременно отмечается снижение на 7 % количества случаев установки и использования нерегламентированного оборудования вследствие ужесточения контроля со стороны администрации.

Интересно, что эти же тенденции проявляются и в военной области. Проводившаяся в феврале 2001 г. Службой генерального инспектора США выборочная проверка условий эксплуатации программного обеспечения, установленного на объектах информационной инфраструктуры МО, показала, что даже в Пентагона где действуют жесткая дисциплина и порядок, наблюдаются серьезные нарушения правил информационной безопасности. В частности, в нарушение официальных регламентирующих документов (DOD Instruction 5200.40, DOD Directive 5200.28) устанавливающих «личную ответственность со стороны персонала за каждым закрепленным программным продуктом», далеко не все используемые системные и прикладные приложения имеют своих постоянных владельцев. Кроме того, несмотря на существующий порядок, определяющий сроки эксплуатации приложений после их обязательной сертификации, распространена практика использования так называемых «летучих голландцев» — не учтенных программ и программ с просроченными сертификатами.

Результаты проверки оказались для руководства Пентагона неутешительными: из 4939 приложений, учтенных в базе данных Управления информационных систем МО, были идентифицированы как уникальные (не повторяющиеся по названию) 1365, из которых только 36,7 % полностью удовлетворяли требованиям ИБ (имели сертификаты и ответственных за эксплуатацию), 40 % частично удовлетворяли этим требованиям, а 23,3 % не удовлетворяли полностью. По мнению экспертов, наличие такого большого количества (288) программных продуктов, не имеющих необходимых сертификатов и ответственных за их эксплуатацию сотрудников, несет в себе потенциальную угрозу для безопасности не только военной, но и национальной инфраструктуры в целом.