Информационные войны
Информационная война – целенаправленные действия, предпринятые для достижения информационного превосходства путем нанесения ущерба информации, информационным процессам и информационным системам противника при одновременной защите собственной информации, информационных процессов и информационных систем33. Приведем еще одно определение, которое более широко толкует это новое понятие, появившееся в конце ХХ века. Информационная война – противоборство между государствами в информационном пространстве с целью нанести ущерб информационным системам, процессам и ресурсам, критически важным структурам (информационно-техническая война), подрыва политической и социальной систем, а также массированной психологической обработки личного состава войск и населения с целью дестабилизировать общество и государство В октябре 1998 года, Министерство обороны США вводит в действие "Объединенную доктрину информационных операций". В этом документе следующим образом дается определение информационной войны – это комплексное воздействие (совокупность информационных операций) на систему государственного и военного управления противостоящей стороны, на ее военно-политическое руководство, которое уже в мирное время приводило бы к принятию благоприятных для стороны-инициатора информационного воздействия решений, а в ходе конфликта полностью парализовало бы функционирование инфраструктуры управления противника35. В XXI веке информационная война стала рассматриваться как неотъемлемый элемент военной доктрины любого государства. На сегодняшний день активно развивают данное направление США, Китай, Индия, Куба, Франция, Япония, германия.
Что касается Российской Федерации, значительным прорывом в данном направлении было принятие уже упоминавшийся "Доктрины информационной безопасности Российской Федерации". Для реализации основных положений Доктрины и обеспечения информационной безопасности России было создано Управление информационной безопасности в Совете Безопасности РФ. В феврале 2008 году принимается "Стратегия развития информационного общества в Российской Федерации".
Однако, как констатировал Президент РФ 12 февраля 2009 года в своем выступлении на заседании Совета по развитию информационного общества, несмотря на миллиард долларов, полученных за счет оборота ИТ-продукции, Россия занимает в международных рейтингах, связанных с информационными технологиями, семидесятые-восьмидесятые места, а отставание от лидеров растет. Так, в рейтинге готовности стран к сетевому миру Россия занимает 72 строчку, а по уровню развития электронного правительства с 2005 по 2007 год она опустилась с 56 до 92 места36. Такие результаты не дают надежд России идти в ногу с развитыми странами в обозначенной области.
Сегодня в работах по разработке отечественного представления информационной войны занимаются Министерство обороны, Служба внешней разведки, Федеральная служба безопасности и Управление "Р" Министерства внутренних дел, которое проводит расследования преступлений в высокотехнологической сфере информационных технологий.
В связи с вступлением человечества в эпоху глобализации, одной из черт которой является свободный международный оборот информации, влияния информационных войн на состояния международной и национальной безопасности будет только возрастать. В России должны быть разработаны адекватные меры по парированию угроз в области информационной безопасности.
Угрозы нарушения конфиденциальности, целостности, доступности информации
Существует три разновидности угроз информации:
Угрозы нарушения доступности.
Угрозы нарушения целостности.
Угрозы нарушения конфиденциальности.
Доступность информации – свойство системы (среды, средств и технологии обработки), в которой циркулирует информация, характеризующееся способностью обеспечивать своевременный беспрепятственный доступ субъектов к интересующей их информации и готовность соответствующих автоматизированных служб к обслуживанию поступающих от субъектов запросов всегда, когда в обращении к ним возникает необходимость.
Нарушение доступности представляет собой создание таких условий, при которых доступ к услуге или информации будет либо заблокирован, либо возможен за время, которое не обеспечит выполнение тех или иных бизнес-целей. Рассмотрим пример: в случае выхода из строя сервера, на котором расположена требуемая для принятия стратегического решения информация, нарушается свойство доступности информации. Аналогичный пример: в случае изоляции по какой-либо причине (выход из строя сервера, отказ каналов связи и т.д.) почтового сервера можно говорить о нарушении доступности услуги «электронная почта». Особо следует отметить тот факт, что причина нарушения доступности информации или информационной услуги не обязательно должна находиться в зоне ответственности владельца услуги или информации. Например, в рассмотренном выше примере с нарушением доступности почтового сервера причина (отказ каналов связи) может лежать вне зоны ответственности администраторов сервера (например, отказ магистральных каналов связи). Также следует отметить, что понятие «доступность» субъективно в каждый момент времени для каждого из субъектов, потребляющих услугу или информацию в данный момент времени. В частности, нарушение доступности почтового сервера для одного сотрудника может означать срыв индивидуальных планов и потерю контракта, а для другого сотрудника той же организации – невозможность получить выпуск свежих новостей.
Целостность информации – существование информации в неискаженном виде (неизменном по отношению к некоторому фиксированному ее состоянию). Чаще субъектов интересует обеспечение более широкого свойства – достоверности информации, которое складывается из адекватности (полноты и точности) отображения состояния предметной области и непосредственно целостности информации, т.е. ее неискаженности.
Угрозы нарушения целостности – это угрозы, связанные с вероятностью модификации той или иной информации, хранящейся в информационной системе. Нарушение целостности может быть вызвано различными факторами – от умышленных действий персонала до выхода из строя оборудования. Угроза нарушения конфиденциальности заключается в том, что информация становится известной тому, кто не располагает полномочиями доступа к ней. Она имеет место всякий раз, когда получен доступ к некоторой секретной информации, хранящейся в вычислительной системе или передаваемой от одной системы к другой. Иногда, в связи с угрозой нарушения конфиденциальности, используется термин «утечка». Подобные угрозы могут возникать вследствие «человеческого фактора» (например, случайное делегировании тому или иному пользователю привилегий другого пользователя), сбоев работе программных и аппаратных средств.
Реализация каждой из указанных угроз в отдельности или их совокупности приводит к нарушению информационной безопасности. Можно отметить, что все мероприятия по обеспечению информационной безопасности должны строиться по принципу минимизации указанных угроз.