А,В,Соколов, 0,М, Степанюк - Скачать документы

Глава 1. Современное состояние информационной безопасности 45
к ним посторонних или оставляя системы без присмотра в рабочем состоянии. Побудительными
мотивами таких действий являются:
О реакция на выговор или замечание со стороны руководителя;
Q недовольство тем, что фирма не оплатила сверхурочные часы работы (хотя чаще
всего сверхурочная работа возникает из-за неэффективного использования рабочего
времени);
G злой умысел в качестве, например, реванша с целью ослабить фирму как конкурента
какой-либо вновь создаваемой фирмы.
Недовольный руководителем служащий создает одну из самых больших угроз вычислительным
системам коллективного пользования. Это обусловлено еще и тем, что
агентства по борьбе с хакерами с большей охотой обслуживают владельцев индивидуальных
компьютеров.
Профессиональные хакеры — это компьютерные фанаты, прекрасно знающие вычислительную
технику и системы связи. Они затратили массу времени на обдумывание
способов проникновения в системы и еще больше, экспериментируя с самими системами.
Для вхождения в систему профессионалы чаще всего используют некоторую
систематику и эксперименты, а не рассчитывают на удачу или догадку. Их цель — выявить
и преодолеть защиту, изучить возможности вычислительной установки и затем
удалиться, утвердившись в возможности достижения своей цели.
Благодаря высокой квалификации эти люди понимают, что степень риска мала, так
как отсутствуют мотивы разрушения или хищения. Действительно, задержанные и привлекавшиеся
к суду нарушители часто упрекали начальство в дурном к ним отношении
и оправдывались своей незащищенностью. Некоторые из них предлагали услуги
в качестве консультантов фирмам, где накопились подобные проблемы.
Все это свидетельствует о том, насколько опасно наивное отношение к хакерам,
которые по-детски стараются продемонстрировать свое умение внедряться в системы,
а также показать ошибки и глупость фирм, не имеющих мощных средств защиты.
С другой стороны, если их разоблачат, хакеры хотят понести такое наказание,
как если бы они не преследовали злого умысла и их действия не носили криминального
характера.
Такие личности, когда ими руководят недовольство и гнев, часто отыгрываются
на других и относятся к категории людей, которые никогда не настаивают на проведении
проверок устройств защиты.
К категории хакеров-профессионалов обычно относят следующих лиц:
Q входящих в преступные группировки, преследующие политические цели;
Q стремящихся получить информацию в целях промышленного шпионажа;
Q хакер или группировки хакеров, стремящихся к наживе.
Приведем некоторые примеры их деятельности.
Заместитель директора одной из фирм, имея доступ к сети информационного обмена,
«спускал пары», посылая оскорбительные записки клиентам или перетасовывал
телексы. Этими действиями он фактически парализовал работу станции телексной
связи.
Другой пример. Злоупотребляя возможностями центральной телексной связи, мошенники
смогли похитить 13,8 млн долларов, пересылавшихся телеграфом. В результате
прослушивания телефонных разговоров было похищено 780 тыс. ф. ст.