В. Н. Ясенев Информационная безопасность в экономических системах

2.3 Компьютерные преступления и наказания

• 
  высокая латентность компьютерных преступлений, раскрывается лишь 1-3% из их числа;
  
• 
  сложность сбора доказательств и процесса доказывания в суде;
  
• 
  отсутствие четкой программы борьбы с компьютерными преступлениями (одна из причин того, что примерно 90% преступлений данной категории выявляется благодаря случайностям;
  
• 
  сложность самого процесса раскрытия (в узком смысле слова) компьютерных преступлений;
  
• 
  отсутствие достаточной следственной практики по расследованию компьютерных преступлений в Российской Федерации.
  

• 
  хищение машинных носителей информации в виде блоков и элементов ЭВМ (например, флоппи-дисков);
  
• 
  копирование машинных носителей информации;
  
• 
  копирование документов с исходными данными;
  
• 
  копирование с устройств отображения информации (устройств вывода) выходных документов;
  
• 
  использование визуальных оптических и акустических средств наблюдения за ЭВМ;
  
• 
  считывание и расшифровка различных электромагнитных излучений и "паразитных наводок" в ЭВМ и обеспечивающих системах;
  
• 
  запоминание информации;
  
• 
  фотографирование информации в процессе ее обработки;
  
• 
  изготовление дубликатов входных и выходных документов;
  
• 
  копирование распечаток;
  
• 
  использование программных "ловушек";
  
• 
  маскировка под зарегистрированного пользователя;
  
• 
  использование недостатков программного обеспечения и операционных систем;
  
• 
  использование поражения программного обеспечения вирусами;
  
• 
  подмена и хищение машинных носителей информации и документов;
  
• 
  подмена элементов программ и баз данных;
  
• 
  включение в программы блоков типа "троянский конь", "логическая бомба" и т.п.;
  
• 
  чтение информации из ОЗУ;
  
• 
  несанкционированное подключение к основной и вспомогательной аппаратуре ЭВМ, внешним запоминающим устройствам, периферийным устройствам, линиям связи и др.
  

• 
  несанкционированный доступ;
  
• 
  вирусная модификация;
  
• 
  перехват информации;
  
• 
  комбинированное использование.
  

• 
  несанкционированное подключение;
  
• 
  несанкционированную модификацию;
  
• 
  несанкционированное блокирование;
  
• 
  несанкционированное уничтожение.
  

• 
  считывание данных в массивах других пользователей;
  
• 
  чтение остаточной информации в памяти системы после выполнения санкционированных запросов;
  
• 
  маскировка под зарегистрированного пользователя;
  
• 
  маскировка под запросы системы в форме несанкционированного подключения с воздействием на парольно-ключевые системы средств электронной защиты;
  
• 
  иные.
  

• 
  документы, содержащие интересующую их информацию;
  
• 
  технические носители;
  
• 
  информацию, обрабатываемую в информационных системах.
  

1. 
   марта 1995 года Левин был арестован английскими властями в аэропорту под Лондоном по пути следования на компьютерную выставку В Голландию. По одной из существующих версий, преступник проник в "компьютерные сейфы" "Сити-банка" по коммуникационным сетям Интернет.
   

• 
  подделка отчетов и платежных ведомостей;
  
• 
  приписка сверхурочных часов работы;
  
• 
  фальсификация платежных документов;
  
• 
  хищение из денежных фондов;
  
• 
  добывание запасных частей и редких материалов;
  
• 
  кража машинного времени;
  
• 
  вторичное получение уже произведенных выплат;
  
• 
  фиктивное продвижение по службе;
  
• 
  получение фальшивых документов;
  
• 
  внесение изменений в программы и машинную информацию;
  
• 
  перечисление денег на фиктивные счета;
  
• 
  совершение покупок с фиктивной оплатой и др.
  

• 
  большинство злоумышленников - клерки, хотя высший персонал банка также может совершить преступление и нанести банку гораздо больший ущерб, однако такого рода случаи происходят намного реже;
  
• 
  как правило, злоумышленники используют свои собственные счета, на которые переводятся похищенные суммы;
  
• 
  большинство преступников не знает, как "отмыть" украденные деньги; умение совершить преступление и умение получить деньги - это не одно и тоже;
  
• 
  компьютерные преступления не всегда высоко технологичны, ряд злоумышленных действий достаточно просто может быть совершен обслуживающим персоналом;
  
• 
  многие злоумышленники объясняют свои действия тем, что они всего лишь берут в долг у банка с последующим возвратом; как правило, этого не происходит.