5.5.3. Методы защиты от компьютерных преступлений

В ряде работ [20д, 1] справедливо отмечается, что компьютерная преступность становится одним из наиболее опасных видов преступных посягательств. Согласно экспертным оценкам, она способна нанести ущерб, сопоставимый с объемом хищений произведений искусства во всем мире.

По данным ООН, уже сегодня ущерб, наносимый компьютерными преступлениями, сопоставим с доходами от незаконного оборота наркотиков и оружия. Только в США ежегодный экономический ущерб от такого рода преступлений составляет около 100 млрд долл. Причем многие потери не обнаруживаются или о них не сообщают.

Наибольшую опасность представляет компьютерная преступность в финансовой сфере. Отмечается тенденция к росту компьютерных преступлений в банковской сфере. Согласно результатам независимых опросов, проведенных социологической службой «Кассандра», каждый второй респондент спрогнозировал рост банковских убытков из-за возрастания вероятности мошенничества.

Становится вполне понятным, что вопросам защиты от компьютерных преступлений уделяется большое внимание с учетом того, что в зависимости от способа использования компьютера при совершении преступлений выделяются основные категории [20д]:

– компьютер является объектом правонарушения, когда цель преступника – похитить информацию или нанести вред интересующей его системе;

– компьютеры используются как средства, способствующие совершению такого преступления, как попытка преодоления защиты системы (атака), или более традиционного преступления (например, мошенничества), совершаемого с помощью электронных средств;

– компьютер используется как запоминающее устройство.

Вполне очевидно, что методы защиты от компьютерных преступлений будут в значительной степени зависеть от того, в качестве какого инструмента преступления выступает компьютер.

Вопросам защиты от компьютерных преступлений посвящено много публикаций, однако в большинстве своем преобладает точка зрения, имеющаяся, например, в [22д], в которой отмечается, что только правовыми методами нельзя предотвратить компьютерное преступление. Поэтому среди наиболее эффективных мер, направленных на предупреждение преступлений в сфере компьютерной информации выделяют технические, организационные и правовые.

К техническим мерам можно отнести защиту от несанкционированного доступа к системе, резервирование особо важных компьютерных подсистем, организацию вычислительных сетей с возможностью перераспределения ресурсов в случае нарушения работоспособности отдельных звеньев, установку оборудования обнаружения и тушения пожара, обнаружения воды, принятие конструкционных мер защиты от хищений, саботажа, диверсий, взрывов, установку резервных систем электропитания, оснащение помещений замками, установку сигнализации и многое другое.

К организационным мерам относится охрана вычислительного центра, тщательный подбор персонала, исключение случаев ведения особо важных работ только одним человеком, наличие плана восстановления работоспособности центра после выхода его из строя, организацию обслуживания вычислительного центра посторонней организацией или лицами, незаинтересованными в сокрытии фактов нарушения работы центра, универсальность средств защиты от всех пользователей (включая высшее руководство), возложение ответственности на лиц, которые должны обеспечить безопасность центра, выбор места расположения центра и т.п.

К правовым мерам следует отнести разработку правовых норм, устанавливающих уголовную ответственность за компьютерные преступления, защиту авторских прав программистов, совершенствование уголовного и гражданского законодательства, а также судопроизводства. К правовым мерам относятся также вопросы государственного контроля за разработчиками компьютерных программ и принятие международных договоров об их ограничениях, если они влияют или могут повлиять на военные, экономические и социальные аспекты стран и др.

В заключении следует подчеркнуть, что даже самые современные аппаратные, программные и любые другие научные методы, по-видимому, не смогут гарантировать абсолютную надежность и безопасность компьютерной системы. В то же время свести риск потерь к минимуму возможно лишь при комплексном правовом подходе к вопросам защиты компьютерной безопасности.