Реферат по теме: «Защита информации в Internet»

Рис. 2.1. Три наиболее существенных признака защищенности информации 5

Рис. 4.2. Глобальное деление методов защиты 13

Рис. 4.3 Технико - программные методы защиты 15

1. Введение 3

2. Информация как объект защиты 4

3. Типы уязвимостей информационных систем 5

1.1.Ошибки и пропуски 6

1.2. Мошенничество и кражи 6

1.3. Организованный саботаж сотрудников 7

1.4. Физическая потеря данных и инфраструктурной поддержки 8

1.5. Действия хакеров 8

1.6. Промышленный шпионаж 9

1.7. Вредоносные программы 9

1.8. Угрозы неприкосновенности личной жизни 12

1.9. Угрозы жизни, здоровью, психике и нравственности людей 13

4. Способы защиты данных в Интернет 13

1.10. Законодательные методы защиты 14

1.11. Административные методы 15

1.12.Технико-программные методы 15

5. Заключение 17

6. Литература: 18

3.Типы уязвимостей информационных систем

Информационные системы уязвимы для многих угроз, которые могут нанести различные типы повреждений. Эти повреждения могут варьироваться от ошибки, которая наносит вред целостности базы данных до пожара с разрушением целого вычислительного центра. Потери могут возникать, например, от действий якобы проверенного сотрудника (инсайдера), из-за действий хакеров, или от небрежного ввода данных клерком компании. Точно оценить потери, связанные с нарушением информационной безопасности, зачастую не представляется возможным, поскольку многие потери никогда не были обнаружены, а другие скрываются намеренно, чтобы избежать неприятной огласки. Влияние различных угроз значительно варьируется: некоторые влияют на конфиденциальность или целостность данных, а другие влияют на доступность системы.

1. Ошибки и пропуски

Ошибки и пропуски являются серьезной угрозой для целостности данных. Эти ошибки вызваны не только вводом данных клерком, который совершает сотни операций в день, но и всеми пользователями, которые создавали и редактировали данные до него. Многие программы, особенно те, которые предназначены пользователям персональных компьютеров, страдают от отсутствия мер контроля качества. Однако, даже самые сложные программы, оснащенные всеми современными средствами «защиты от дурака» (анг. foolproof), не могут обнаружить все типы ошибок ввода или иных упущений. Звуковые или другие оповещения, обучение сотрудников могут помочь организации сократить число и уменьшить тяжесть ошибок.

Пользователи, системные администраторы и программисты часто допускают ошибки, которые прямо или косвенно виновны в нарушении безопасности. В некоторых случаях это ошибки ввода данных или ошибка в программе, что влечет за собой сбой системы. В других случаях ошибки, создающие уязвимости в системе. Ошибки могут возникать на всех этапах жизненного цикла системы.

2. Мошенничество и кражи

Компьютерные системы могут быть использованы для мошенничества и кражи как вариант автоматизации традиционных методов мошенничества или с использованием новых методов. Например, люди могут использовать компьютер, чтобы снять небольшие суммы денег с большого числа финансовых счетов, считая, что небольшие расхождения не могут быть найдены. Это угрожает не только финансовым системам. Системы, контролирующие доступ к любому ресурсу являются мишенями. Например, системы учета рабочего времени и присутствия на работе, системы учета товаров, системы учета квалификационных экзаменов, таких как ЕГЭ, и системы учета стоимости звонков в междугородней телефонной сети. Компьютерное мошенничество и кражи могут быть совершены как инсайдерами, то есть сотрудниками самой компании так и лицами «со стороны». Инсайдеры (т.е. зарегистрированные пользователи системы) несут ответственность за большинство случаев мошенничества.

Так как инсайдеры имеют доступ к системе и зачастую знакомы с будущей жертвой своей аферы (в том числе, какие ресурсы он контролирует и их недостатки), то они находятся в лучшем положении для совершения преступлений. Инсайдерами могут быть бывшие работники организации, с их знаниями операций организации, могут представлять угрозу, особенно если их доступ не прекращается сразу после увольнения с работы [1].

3. Организованный саботаж сотрудников

Сотрудники лучше всего знакомы с компьютерами работодателя. Они прекрасно осведомлены об уязвимостях установленных приложений, им известно, какие действия могут вызвать наибольший ущерб, вред (саботаж). Сокращение численности сотрудников и уровня заработанных плат, как в государственном, так и в частном секторах, породило группы лиц (объединение инсайдеров) с организационными знаниями, которые сохраняют системный доступ. Число случаев саботажа значительно меньше случаев кражи, но стоимость таких инцидентов может быть очень высока.

Типичные примеры связанных с использованием компьютеров сотрудников с целью саботажа включают в себя:

• 
  уничтожение оборудования или объектов;
  
• 
  посадка логических бомб, которые уничтожают программы или данные;
  
• 
  ввод заведомо неверных данных;
  
• 
  организация "сбоев" системы;
  
• 
  удаление данных;
  
• 
  кража данных с целью выкупа;
  
• 
  злонамеренное изменение данных.
  

4. Физическая потеря данных и инфраструктурной поддержки

Потеря поддержки инфраструктуры и данных включает сбои питания (отключения, скачки напряжения в сети), проблемы коммунального свойства (протечки и т.д.), пожар, наводнение, гражданские беспорядки, забастовки.

5. Действия хакеров

Термин «хакер» относится к тем, кто взламывает компьютер без разрешения. Они могут включать в себя и инсайдеров. Увеличение количества хакерских атак часто связывают с увеличением количества мишеней в структуре связи, как в правительстве, так и в промышленном, банковском секторе. Хакер - угрозы следует рассматривать с точки зрения уже нанесенного и потенциального будущего ущерба. Хотя текущие потери из-за хакерских атак значительно меньше, чем потери из-за кражи инсайдеров или саботажа, хакер-проблема считается широко распространенной и серьезной.

Философия настоящих хакеров такова, что взлом они совершают, просто потому что могут, иногда не преследуя каких-то выгод для себя. В историях «со счастливым концом» компании впоследствии нанимают хакеров на работу в IT-отделы для поиска и устранения уязвимостей в своих компьютерных системах.

На мой взгляд, вред от хакерских атак несколько преувеличен для того, чтобы перенаправить денежные потоки «на борьбу с внешней угрозой».

На многих зарубежных сайтах можно встретить упоминание об атаке русских хакеров, «связанных с Кремлем», в 2007 году на сайты эстонского Парламента. Тогда хакеры протестовали против действий эстонского правительства, решившего переместить памятник советскому солдату. «Многие военные аналитики полагают, что такие атаки будут иметь большое значение в будущем»[13].

Или вот такое откровение: «Иногда кажется, что каждый номер кредитной карты в мире в конечном итоге попадает в руки подкованного русского подростка», - наводит на размышления, что с окончанием «холодной войны» ничего не изменилось. [12].

Однако мошенники и воры вовсе могут и не обладать продвинутым сознанием свободного хакера, а могут охотиться именно за финансовой выгодой, это тоже создает риск для электронной коммерции, банковских операций, систем электронного доступа к государственным услугам.

6. Промышленный шпионаж

Промышленным шпионажем является акт сбора данных с частных компаний или правительств в целях оказания помощи другой компании (стране). Промышленный шпионаж может быть совершено либо компанией, для улучшения своих конкурентных преимуществ или правительством, стремящимся помочь отечественным отраслям экономики. Промышленный шпионаж, осуществляемый правительством, часто упоминается как экономический шпионаж.

7. Вредоносные программы

Вредоносный код – это вирусы, «черви», «троянские кони», «логические бомбы» и другие нежелательные программы. Вредоносный код иногда ошибочно ассоциируется только с персональными компьютерами, вредоносный код может атаковать другие платформы.

Вредоносное программное обеспечение: несколько ключевых терминов

1. 
   Вирус – это сегмент кода, который копирует себя путем присоединения к имеющимся исполняемым файлам. Для запуска вируса в систему требуется действие пользователя, запускающего зараженную программу. Вирус может срабатывать при определенных условиях. Например, некоторые вирусы реагируют на определенную дату.
   
2. 
   «Троянский конь» - программа, которая маскируется под нужную программу и даже выполняет требуемую задачу, но включает в себя неожиданные и нежелательные функции.
   
3. 
   «Черви» - самовоспроизводящиеся самодостаточные программы, не требующие программы-носителя. Программа создает копию себя и исполняет ее без вмешательства пользователя. Обычно «черви» используют для распространения сеть Интернет.
   

Прочее программное обеспечение, которое может вести себя как вредоносное

1. 
   Программное обеспечение рекламного характера (англ. adware);
   

Такая реклама отображает рекламные баннеры или всплывающие окна на экране компьютера. Это необязательно неплохо, такая реклама может оплачивать создание и содержание бесплатного ПО. В некоторых случаях реклама становится агрессивной, а именно, устанавливает себя на компьютер без вашего согласия; собирает данные о запросах Вашего веб-браузера без Вашего согласия и направляет его другим, некоторые рекламные окна трудно удалить – это уже проблема.

5.Заключение

Резюмируя все вышесказанное, следует отметить, что

• 
  все киберпространство взаимосвязано, любой человек сам того не подозревая неумолимо зависит от информации;
  
• 
  мы вошли в эпоху всеобщего управления данными;
  
• 
  бизнес - парадигмы в связи с вступлением в киберпространство изменились;
  
• 
  угрозы информационной среды с течением времени только усиливаются.
  

В феврале 2010 года России завершился Год безопасного Интернета в России Первым Форумом безопасного интернета [10]. Глава Минкомсвязи РФ Игорь Щеголев в интервью газете «Вести» по этому поводу заявил, что «нужны модели, которые позволят государству говорить свое слово на те правила, по которым живет Интернет, применять санкции в отношении правонарушителей в этой сфере"[11]. Возможно, россиян ждут ужесточения в этой сфере деятельности. Пока же дело обстоит так: за время написания работы автор трижды видел объявления коллекторов: «Соберем данные для Вашего бизнеса (имена, фамилии, должности адреса)». Один раз компьютер был атакован новой разновидностью трояна Iframer с целью фишинга. Несколько раз система защиты блокировала порнобаннеры. Рекламные сообщения и спам уже не в счет. Киберпространство атакует, будьте бдительны!

1 Можно предположить, что авторы сайта имеют в виду отрицательных фантастических персонажей героев произведения Стивена Кинга «Регуляторы». (Прим. автора)

2 Криптогра́фия (от др.-греч. κρυπτός — скрытый и γράφω — пишу) — наука о методах обеспечения конфиденциальности (невозможности прочтения информации посторонним) и аутентичности (целостности и подлинности авторства, а также невозможности отказа от авторства) информации.