Результатом бурных информационных процессов, охватывающих все сферы общественных и производственных отношений, является постепенный переход развитых стран мира к постиндустриальному "информационному обществу", которое характеризуется изобилием циркулирующей по коммуникационным каналам связи информации, а также наличием всех необходимых средств для ее хранения, передачи, обработки, использования и защиты.
В настоящее время во всех телекоммуникационных системах, включающих, например, системы доступа к спутниковым каналам, сотовых системах подвижной связи, системах передачи изображений, используется цифровая технология. Осуществляется "цифровизация" узлов и среды передачи телекоммуникационных сетей с аналоговым оборудованием. Подобная цифровизация обеспечивает создание открытых сетей со значительными потенциальными возможностями в области передачи сигналов и обработки передаваемых сообщений.
Одной из таких сетей является "Всемирная паутина" - она же Web, WWW или W3, едва ли не самая популярная из когда-либо применявшихся информационных систем. Утверждается, что сегодня численность ее постоянных пользователей составляет более ста миллионов человек. Web включает в себя разветвленную систему из десятков тысяч серверов, большого числа броузеров - программ пользователей, которые поставляют информацию и позволяют выбирать новые указатели документов, и собственно информационного пространства - сети Internet, которая упрощает ее работу.
Понятно, что без подключения к мировому информационному пространству страну ожидает экономическое прозябание. Конечно же, оперативный доступ к информационным и вычислительным ресурсам, поддерживаемым сетью Internet, следует приветствовать как фактор преодоления международной экономической и культурной изоляции, как условие укрепления государственности, институтов гражданского общества, развития социальной инфраструктуры.
Web служит основой функционирования глобальной системы распределенной вычислительной техники и электронного обмена информацией. Особенность современного исторического развития заключается в том, что нормальная жизнедеятельность любого общественного организма во многом определяется именно уровнем развития, качеством функционирования и безопасностью информационной среды. Производство и управление, оборона и связь, транспорт и энергетика, финансы, наука и образование, правоохранительные органы, средства массовой информации, - все это зависит от интенсивности информационного обмена, полноты, своевременности и достоверности информации. Именно информационная инфраструктура общества превращается в мишень оружия будущего, которое определяется как оружие информационное. Поскольку изначально "Всемирная паутина" не предусматривала мер защиты, постольку и ее пользователи были совершенно неподготовлены к работе во враждебной среде и, таким образом, не защищены от возможных нападений с использованием "информационного оружия".
В настоящее время мировое сообщество озабочено состоянием защиты национальных информационных ресурсов в связи с расширением доступа к ним через открытые информационные сети. Именно эти сети являются каналом будущих информационных агрессий.
Не случайно термин "информационное оружие" заключен в кавычки, поскольку его применение не сопровождается катастрофическими разрушениями физических объектов, а человеческих жертв в общепринятом смысле этих слов вообще может не быть. Главная опасность информационного оружия заключается в том, что нарушения нормального функционирования компьютерных систем могут нанести существенный урон особо уязвимым системам управления и планирования в таких сферах, как энергетика, транспорт, финансы, связь, армия.
К информационному оружию, возникшему благодаря особенностям нынешнего времени, следует отнести широкий класс приемов и способов информационного воздействия на противника - от дезинформации и пропаганды до средств радиоэлектронной борьбы. Однако более точно информационным оружием можно назвать средства уничтожения, искажения или хищения информационных массивов; средства преодоления систем защиты; средства ограничения допуска законных пользователей; средства дезорганизации работы технических средств и компьютерных систем.
Специалисты отмечают, что сегодня США активно ведут разработку и пропаганду информационного оружия. Эти пропагандистские мероприятия не случайным образом связаны со стратегическими инициативами создания Национальной и Глобальной информационных инфраструктур. Объяснения происходящему просты, поскольку основу практически всех направлений международной и внутренней политики США составляет идея мирового лидерства. Технологические достижения США в сумме с сильной и динамичной экономикой позволяют повсеместно демонстрировать свое могущество.
"Информационное оружие", базирующееся на самых передовых информационных и телекоммуникационных технологиях, как раз и способствует решению этой задачи.
Сегодня Internet стал не только глобальной информационной сетью, но и узлом противоречий. В нем пытаются установить цензуру. В Китае с 1996 г. правительство принуждает пользователей отправлять свои сообщения только через специальные "порты" и "фильтры". Систему фильтрации и цензуры электронной почты разработали Саудовская Аравия, Бахрейн, Иран и Вьетнам. Франция пытается ограничить употребление английского языка "в национальном киберпространстве".
Таким образом, создание технологий обнаружения воздействий на информацию, в том числе в открытых сетях, - это естественная защитная реакция на появление нового оружия. Противодействием информационному оружию является информационная безопасность, которая определяется как "состояние защищенности информационной среды общества, обеспечивающее ее формирование и развитие в интересах граждан, организаций и государства". Информационная безопасность играет ключевую роль в обеспечении национальных интересов любого общества, вступившего в эру информатизации.
Многие компании мирового класса имеют программы управления практически всеми
Сегодня проведение экономической и научно-технической политики подключения государства к мировым открытым сетям следует рассматривать исключительно через призму информационной безопасности. Будучи открытой, ориентированной на соблюдение законных прав граждан на информацию и интеллектуальную собственность, эта политика должна предусматривать защиту сетевого оборудования на территории страны от скрытого проникновения информационного оружия.
"Информационное оружие" включает в себя различные виды современных средств и методов. К ним относятся:
- компьютерные вирусы;
- логические бомбы;
- средства подавления информационного обмена в телекоммуникационных сетях;
- средства нейтрализации тестовых программ;
- различного рода ошибки, сознательно вводимые лазутчиками в программное обеспечение компьютерных систем и т.п.
В соответствии с принятой классификацией первые три вида информационного оружия относятся к так называемым компьютерным преступлениям. Их возникновение является "побочным продуктом" всеобщей информатизации.
Сегодня проблема борьбы с международной компьютерной преступностью приобрела небывалую остроту. Совершенно очевидно, что стремительное развитие компьютерной технологии и международных компьютерных сетей как неотъемлемой части современной международной финансовой и банковской деятельности создало предпосылки, в немалой степени облегчающие совершение преступных экономических деяний как внутри страны, так и на международном уровне. Указанные злоупотребления, вкупе со все возрастающим использованием сравнительно недорогих персональных и домашних компьютеров, расширили арсенал компьютерных преступлений. Некоторые эксперты полагают, что почти все преступления, за исключением изнасилований, могли бы совершаться с помощью имеющейся в наличии компьютерной технологии и все расширяющейся сферы ее применения.
Связанные с использованием компьютеров преступления, как правило, выходят за рамки обычных и нередко представляют собой неразрешимые для действующего законодательства задачи. Особую озабоченность вызывает обнаружение такого рода преступлений, следы которых компьютерным преступником стираются или уничтожаются. Другой особенностью компьютерных преступлений, еще более затрудняющей их обнаружение, является использование международных спутниковых сетей телесвязи, благодаря чему такие преступления могут совершаться на значительном расстоянии от объекта преступления буквально за доли секунды. При этом расследование таких преступлений может занимать недели, если не месяцы, давая возможность преступнику предупредить принимаемые против него меры.
Компьютерная преступность и ее последствия представляют собой новую форму антиобщественного поведения, которое лишь недавно получило признание как явление, представляющее собой всеобщую угрозу безопасности и нормальному функционированию мирового сообщества. Несанкционированное проникновение в системы передачи и обработки информации служащими предприятий, имеющими соответствующие полномочия к доступу к этим системам, дополняются, кроме того, преступной деятельностью посторонних лиц и актами вандализма.
Независимо от источника совершения преступления, проникновение в компьютерные системы является угрожающим явлением, приносящим большие убытки. На пороге нового столетия, когда стали применяться все более совершенные компьютерные технологии, задача защиты компьютерных систем от несанкционированного доступа и уничтожения программ и баз данных, является вынужденной необходимостью.
Учитывая опыт других стран, испытавших не только преимущества использования компьютерных систем, но и негативные последствия их внедрения, мы должны четко осознавать, что нормальная жизнедеятельность российского общества во многом определяется безопасностью его информационной среды.
Таким образом, создание технологий обнаружения и нейтрализации воздействий на информацию, в том числе в мировых открытых сетях, - это естественная защитная реакция общества на появление новой угрозы - компьютерных преступлений. Россия не является здесь исключением.
По данным ООН, уже сегодня ущерб, наносимый компьютерными преступлениями, сопоставим с доходами от незаконного оборота наркотиков и оружия. Только в США ежегодный экономический ущерб от такого рода преступлений составляет около 100 млрд. долларов. Причем многие потери не обнаруживаются или о них не сообщают. Поэтому компьютерные преступления характеризуются высокой латентностью.
Совершенно очевидно, что стремительное развитие компьютерной технологии и международных компьютерных сетей как неотъемлемой части современной международной финансовой и банковской деятельности создало предпосылки, в немалой степени облегчающие совершение преступных экономических деяний внутри страны и на международном уровне.
Тенденция к росту корыстных преступлений с использованием компьютерных технологий в банковской сфере укрепляется, что подтверждают результаты независимых опросов, проведенных социологической службой "Кассандра". По ее данным каждый второй респондент спрогнозировал рост банковских убытков из-за возрастания вероятности мошенничества с пластиковыми картами и компьютерных преступлений.
Наметились серьезные тенденции к использованию компьютерной техники организованными преступными группами, распространению последствий компьютерных преступлений на межгосударственный уровень.
Таким образом, очевидно, что компьютерная преступность как новая форма антиобщественного поведения представляет собой угрозу безопасности и нормальному функционированию российского общества.
Необходимо, однако, иметь в виду определенную специфику проблемы компьютерной преступности в современной России. Она характеризуется:
отсутствием отлаженной системы правового и организационно-технического обеспечения законных интересов граждан, государства и общества в области информационной безопасности;
ограниченными возможностями бюджетного финансирования работ по созданию правовой, организационной и технической базы информационной безопасности;
недостаточным осознанием органами государственной власти на федеральном и, особенно, региональном уровне возможных политических, экономических, моральных и юридических последствий компьютерных преступлений;
слабостью координации действий по борьбе с компьютерными правонарушениями правоохранительных органов, органов суда и прокуратуры и неподготовленностью их кадрового состава к эффективному предупреждению, выявлению и расследованию таких деяний;
неналаженностью системы единого учета правонарушений, совершаемых с использованием средств информатизации
серьезным отставанием отечественной индустрии средств и технологий информатизации и информационной безопасности от развитых стран мира.
Исходя из изложенного, в качестве основной цели государственной политики по выявлению и пресечению компьютерных преступлений необходимо определить создание эффективной национальной системы борьбы с правонарушениями в сфере компьютерной информации.
При этом одним из важнейших направлений государственной политики является совершенствование существующих и создание в органах правоохранительной системы, государственного и регионального управления новых организационных структур, способных вести эффективную борьбу с компьютерной преступностью.
Приоритетным направлением также является организация взаимодействия и координация усилий правоохранительных органов, специальных служб, судебной системы, обеспечение их необходимой материально-технической базой.
Не секрет, что уровень взаимодействия на сегодняшний день в основном определяется эпизодическим обменом информации о ситуации в сфере компьютерных преступлений, ознакомлением с приказами, положениями и инструкциями, принимаемыми в различных ведомствах по вопросам обеспечения информационной безопасности, совместным участием в конференциях и совещаниях по данной проблематике.
Нет самого главного - целостной системы непрерывного отслеживания обстановки в сфере обеспечения информационной безопасности различных систем в стране и своевременного (упреждающего) принятия решений по выявлению и пресечению компьютерных преступлений.
Очевидно, что создание такой системы невозможно, если не налажено действенное взаимодействие правоохранительной системы Российской Федерации с международными организациями и правоохранительными органами зарубежных стран, осуществляющими борьбу с компьютерными преступлениями.
Высокий уровень взаимодействия здесь тем более необходим в связи с тем, что Россия как член стран "восьмерки" берет на себя обязательства, направленные на борьбу с транснациональной организованной преступной деятельностью.
Как показывает опыт, система будет малоэффективна и без должной координации мероприятий по выявлению и пресечению компьютерных преступлений с общественными и частными организационными структурами (фондами, ассоциациями, фирмами, службами безопасности банковских и коммерческих структур), на своем уровне осуществляющими практические мероприятия по обеспечению информационной безопасности.
Не нужно много говорить о том, что любая самая технологичная система не сможет достичь поставленных целей сама по себе, не будучи обеспеченной высококвалифицированными кадрами.
К сожалению, на сегодняшний день правоохранительные органы, суды и прокуратуры не располагают достаточным количеством разбирающихся в современной технике и оснащенных современным оборудованием специалистов, способных качественно выявлять и расследовать компьютерные преступления. Поэтому создание целостной системы обучения, подготовки и переподготовки специалистов в области борьбы с компьютерными правонарушениями является одной из основных задач.
Следует особо подчеркнуть, что процессы эффективного выявления, расследования и проведения экспертиз компьютерных правонарушений требуют создания всех необходимых для этого методических и технических средств. Ввиду слабой разработанности соответствующего инструментария это является задачей первостепенной значимости при реализации мер по адекватному противодействию преступлениям в сфере компьютерной информации.
С указанным направлением тесно связана проблема совершенствования нормативно-правовой базы в сфере компьютерных преступлений. Нужно прямо признать, что ее недостаточная развитость пока не позволяет в должной мере противостоять криминалитету в сфере компьютерной информации, быстро адаптирующемуся к новым технологиям.
Уголовные санкции на национальном и международном уровнях еще не обеспечивают надежной защиты от компьютерной преступности по двум причинам. Первая - в существующих законах нет четкой классификации компьютерных преступлений. Вторая - сложность толкования и применения статей законов ограничивают действия правоохранительных органов.
Более того, несмотря на введение в новый Уголовный кодекс Российской Федерации составов преступлений в сфере компьютерной информации (ст. ст. 272, 273, 274), устоявшийся понятийный аппарат относительно указанного вида деяний еще не сложился.
Уголовные законы пока не подкреплены соответствующими гражданскими санкциями.
Наконец, задачей исключительной важности и значимости для построения национальной системы борьбы с правонарушениями в сфере компьютерной информации является проведение комплекса научно-исследовательских и опытно-конструкторских работ по совершенствованию и созданию отечественных программных, программно-аппаратных и технических средств, обеспечивающих достаточную защищенность компьютерных сетей и баз данных.
Практика свидетельствует о том, что в ближайшем будущем компьютерная техника все чаще будет выступать в качестве орудия совершения преступлений. Уже сегодня ущерб, наносимый компьютерными преступлениями, сопоставим с преимуществами, получаемыми от внедрения современных компьютерных технологий. Наметились серьезные тенденции к использованию компьютерной техники организованными преступными группами, распространению последствий компьютерных преступлений на межгосударственный уровень.
Исходя из особой опасности компьютерной преступности и угрожающих тенденций ее негативного воздействия на мировое сообщество, в рамках ООН регулярно проводится работа, целью которой является поиск адекватных путей противодействия этому виду преступлений. Во многих развитых странах для борьбы с преступными действиями, связанными с противоправным использованием компьютерной техники, уже имеется современная правовая база.
