А,В,Соколов, 0,М, Степанюк - Скачать документы

ГЛАВА 1. СОВРЕМЕННОЕ СОСТОЯНИЕ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Безопасность — аспект нашей жизни, с которым нам приходится сталкиваться
ежедневно: двери закрываем на ключ, ценные вещи убираем от посторонних глаз
и не оставляем бумажники где попало. Это должно распространяться и на «цифровой
мир», потому что компьютер каждого пользователя может оказаться объектом пиратского
нападения.
Коммерческие организации всегда считали затраты на обеспечение безопасности
неизбежным злом, а не своим первоочередным делом. До известной степени это
«мудро»: в конце концов, и без того достаточно препятствий для выполнения работы,
чтобы еще создавать новые. Однако много ли вы видели «капитанов индустрии»,
находящихся в здравом уме, которые бы отважились разрешить круглосуточный свободный
доступ во все корпоративные помещения своей фирмы? Конечно же, нет! У в-
хода в помещение даже небольшой компании вас встретит охранник или система
ограничения и контроля доступа. А вот с защитой информации дела обстоят еще
не так хорошо. Не все понимают, как можно потерять информацию и во что это выльется.
Крупные игроки уже получили хороший урок: хакеры нанесли большой ущерб таким
компаниям, как Yahoo!, Amazon corn и даже Агентству космических исследований
NASA. Монстр RSA Security (один из крупнейших поставщиков на рынке услуг
безопасности) подвергся атаке через несколько дней после необдуманного заявления
о наличии противоядия против любых угроз.
Профессионалы, искушенные в проблемах безопасности, делят угрозы, исходящие
от людей или предметов и причиняющие вред, на следующие классы: внутренние или
внешние и структурированные (против определенного объекта) или неструктурированные
(адресуемые по принципу — «кому Бог пошлет»). Например, компьютерные
вирусы классифицируются как «внешние неструктурированные угрозы» и являются вполне
обычными. Удивительно, что пользователи не считают свой компьютер конкретной
мишенью, они чувствуют себя более защищенными.
Степень необходимой защиты во многом зависит от состояния ваших дел. Если
ваша организация или компания является мишенью для политического давления, если
вы входите в состав государственной или системообразующей инфраструктуры, распределяющей
национальные энергетические ресурсы или обслуживающей нацио-