А,В,Соколов, 0,М, Степанюк - Скачать документы

ВВЕДЕНИЕ 9
строя какой-либо узел корпоративной сети. Все это приведет к огромному ущербу.
Причем не только к прямым потерям, которые могут выражаться цифрами со многими
нулями, но и к косвенным. Например, выведение из строя того или иного узла
приводит к затратам на обновление или замену программного обеспечения. А атака
на публичный Web-сервер компании и замена его содержимого на любое другое может
привести к снижению доверия к фирме и, как следствие, потере части клиентуры
и снижению доходов. Системы физической защиты имеют аналоги в мире информационной
безопасности локальных вычислительных сетей, функцию стальной двери выполняет
межсетевой экран. Традиционно он ограждает внутреннюю сеть от внешних
несанкционированных вмешательств. Существует несколько систем сетевой защиты,
например, такие как Firewall или Broundmouer. Они контролируют все входящие и
исходящие соединения между защищаемым сегментом локальной сети и сети Internet.
Одним из элементов защиты является криптографирование, т. е. шифрование информации,
которая передается по открытым каналам связи.
По мнению большинства наших сограждан, основная опасность исходит от «хакеров»,
внешних злоумышленников, которые проникают в компьютерные системы банков
и военных организаций, перехватывают управление спутниками и т. д. Стоит только
вспомнить публикации о российских «профессионалах-одиночках», которые
проникали в компьютерные сети Пентагона, крали важнейшую информацию с грифом
«TOP SECRET» и оставляли после себя надписи: «Здесь был Вася!». Вот тут-то и надо
четко усвоить: если вы подключились к Internet, то не только он стал открытым для
вас, но и вы вывернули для него наизнанку свой компьютер.
Безусловно, опасность вмешательства извне весьма актуальна. Но она слишком
уж преувеличена. Статистика свидетельствует, что до 70—80% всех компьютерных преступлений
связаны с внутренними нарушениями. Доказано, что именно некорректные
или сознательно провокационные действия персонала становятся причиной нарушения
работы сети, утечек информации и, в конечном счете, финансовых и моральных
потерь предприятия. В качестве примера напомним случай на Игналинской АЭС, когда
местный системный программист внедрил во внутреннюю сеть программную закладку
(«троянского коня», которая чуть не привела к аварии на станции. Именно для
предупреждения подобных ситуаций существуют различные системные анализаторы.
В настоящее время, когда не только взломщики «по призванию», но и государственные
органы (налоговая полиция, например) пытаются вмешиваться в информационную
деятельность компаний и фирм, вышеназванные меры предосторожности
просто необходимы. Поэтому лучше поставить надежный барьер постороннему влиянию,
чем потом бороться с нежелательными последствиями.
В современном мире мощь страны определяется в первую очередь ее экономическими
возможностями, поэтому многочисленные разведывательные службы уделяют
вопросам бизнеса все более серьезное внимание. Правительства финансируют операции,
в ходе которых изучается финансовая деятельность различных компаний, собираются
сведения о намечающихся контрактах, сообщается информация о финансовом
положении организаций и банковских операциях, анализируются события, которые
могут отразиться на формировании цен на мировых рынках.
Для получения важных сведений разведывательные службы активно используют
многочисленные методы, разработанные в период холодной войны. К этим методам