А,В,Соколов, 0,М, Степанюк - Скачать документы

ВВЕДЕНИЕ
Любое компьютерное преступление представляет собой факт нарушения того или
иного закона. Оно может быть случайным, а может быть специально спланированным;
может быть обособленным, а может быть составной частью обширного плана
атаки. Нанесение ударов по жизненно важным элементам, таким как телекоммуникации
или транспортные системы предпринимаются экономическими противниками или
террористическими группами.
Все мы привыкли считать, что терроризм — это взрыв машины, целого дома, захват
заложников и т. д. Однако терроризм многолик и арсенал террористов неизмеримо
шире. В ближайшем будущем терроризм будет распространяться в различных формах:
воздушный терроризм всех видов, отравление продуктов питания, использование
химического и биологического оружия, угроза нанесения ущерба ядерным объектам,
АЭС; угроза разрушения плотин и затопления больших площадей и т. д. Все более
широкое распространение получает террористическая деятельность в сфере информационных
технологий, что может быть причиной многих техногенных катастроф.
Появилось такое понятие, как «компьютерный или информационный» терроризм.
В наши дни любой банк, любая электростанция, любая транспортная сеть и любая
телевизионная студия представляют собой потенциальную мишень для воздействия
из киберпространства. Театр ведения информационных боевых действий простирается
от секретного кабинета министра до домашнего персонального компьютера рядового
пользователя.
Виртуальные террористы проникают в компьютерные системы, применяя «логические
бомбы», вирусы, «троянских коней», электромагнитные импульсы и «радиочастотные
пушки высокой мощности», которые учиняют опустошительную электронную
«бурю» в компьютерной системе. Терроризм — государственный или
любительский — связан с самыми сенсационными, громкими и ужасающими разрушениями,
чего не скажешь, по мнению большинства людей, о «тихих» компьютерных
диверсиях. Объектами нападок компьютерных мошенников становятся крупные корпоративные
сообщества, а также фирмы и компании рангом пониже. У них, как правило,
похищаются базы данных, а проще говоря — информация, предназначенная для
сугубо внутреннего пользования. Цели воровства самые разные: от элементарного
шантажа (например, с требованием выкупа) до мести недовольных сотрудников и полного
разорения предприятия.
Прибегая к шантажу крупных корпораций или банков, злоумышленники знают,
что последние постараются не поднимать «шума» и афишировать взлом своей компьютерной
защиты. Заплатить дешевле. Не придется ни объясняться с общественностью,
ни искать причины «прорыва обороны», ни устранять последствия. Сумма дани
шантажистам приблизительно равна еженедельным эксплуатационным расходам любой
из этих организаций.
В США для расследования случаев компьютерного вымогательства ФБР образовало
три самостоятельных подразделения, которые расследуют деятельность компьютерных
вымогателей. В качестве примера этого вида «деятельности» злоумышленников-кибергангстеров
приведем следующие события, произошедшие в Лондоне за
достаточно короткий промежуток времени:
Q 6 января 1993 года деятельность одной из брокерских контор была полностью
парализована после угрозы вымогателей и созданной ими аварийной ситуации в