Защита информации на уровне данных используется при передаче информации по каналам между пользователем и ЭВМ или между различными ЭВМ и на обеспечение доступа только к разрешенным данным и допустимым операциям над ними. Для защиты информации при ее передаче целесообразно шифрование: данные шифруются перед вводом в канал связи, а расшифровываются на выходе из него. Для этого в компьютеры абонентов устанавливаются дополнительные платы, которые занимаются шифровкой и дешифровкой информации. Стоимость такого комплекта — несколько сотен долларов. Управление доступом к информации позволяет ответить на вопросы: кто, какие операции и над какими данными может выполнить. В частности, для коммерческих целей в последнее время используется «электронная подпись», позволяющая исключить отправление сообщения от вашего имени. Например, платежку в банк о перечислении денег с вашего счета примут только с вашей «электронной подписью». Правда, мошенники и здесь на высоте — оказалось возможным изменить содержание файла, оставив подпись в силе.
Система защиты доступа к информации регистрирует все действия, которые выполняют пользователи. Сведения об этом легко контролируются и собираются в специальном «журнале», доступ в который имеет только администратор. Например, можно увидеть, если кто-то несколько раз пытался вскрыть пароль.
Кибершпионаж совмещает в себе научные достижения с обычным воровством, сверхумные компьютеры с мелким мошенничеством, высокое образование с ограблениями, невиданными ранее не только по способам, но и по масштабам. Эти преступления — самые сложные для раскрытий. О них известно немного. Руководство банков нуждается в услугах специальных служб, чтобы выяснить, кто тайно манипулирует программами или торгует информацией. Объем компьютерных махинаций — примерно 200 млрд долл. ежегодно и постоянно растет. Фирмы, специализирующиеся на компьютерной безопасности, утверждают, что средние потери от одного налета составляют до 1,5 млн долл. В США преступникам удается расшифровать до 20 % программ, используемых банками. Все эти преступления и ограбления держатся в тайне. В противном случае клиенты могут спросить, как же банкам можно доверять чужие деньги, если они свои не умеют хранить. Даже когда налетчиков выслеживают, банки не возбуждают уголовное дело, пытаясь сохранить престиж.
В условиях ведения бухгалтерской документации на технических носителях в компьютерной системе значительно усложняется весь процесс ревизионного контроля. Так, по данным американского исследователя К. Лайдона, около 30 % зарегистрированных компьютерных преступлений обнаружены в результате предпринимаемых отделами безопасности регулярных проверок доступа к данным, 28 % — установлено с помощью осведомителей, 19 % — случайно, 13 % — ревизиями, 10 % — путем расследования. Как видим, вероятность документальной ревизии чрезвычайно мала.
Но не только информация, сами программные средства становятся предметом посягательства мошенников. Это легко тиражируемый и дорогой продукт. Не случайно самым богатым человеком Америки является Б. Гейтс, который сравнительно недавно поставил на промышленную основу разработку и продажу своих программных систем. Разработка программного обеспечения — длительный процесс, поэтому хищение его дает возможность конкурентам сэкономить большие средства, в то время как защита представляет большие трудности.
РЕКОМЕНДАЦИИ
1. Приближается новый этап производственных отношений конкурентов, поэтому интеллектуальная, коммерческая и технологическая информация становятся средством посягательств. Необходимо предусматривать все возможные меры защиты.
2. Не забывайте о цене вашей информации на «черном рынке» конкуренции. Излишняя болтливость сотрудников, традиционный «обмен опытом», конфликтные ситуации, бесконтрольное использование информационных систем и отсутствие службы безопасности способствуют утечке информации.
3. Использование средств экономического шпионажа — важный инструмент получения информации о конкурентах (коммерческие партнеры, инвестиции, кредиты, планы, разработки и т. д.).
4. Для получения информации существуют такие возможности: разработать или создать самому, похитить или купить. Наиболее актуальна на сегодня возможность похитить или купить информацию. С этой целью необходимо формирование собственных профессиональных структур, использующих аналитические источники, технические средства, работу с сотрудниками конкурента и т. д.
5. Наибольшую угрозу для хищения информации представляет собственная оргтехника. Необходима квалифицированная защита компьютеров от несанкционированного доступа. Затраты на защиту сэкономят вам значительно больше, если компьютерному шпиону или мошеннику не удастся проникнуть в систему.
6. Службы информационной безопасности являются важным помощником предпринимателя и коммерсанта. В связи с этим фирмы должны позаботиться о постоянном сотрудничестве с такой службой. Постоянный клиент всегда выигрывает, получая льготы. Это направление деятельности становится выгодным и эффективным бизнесом, поэтому инициативные и способные люди могут задуматься о возможности создания собственной информационной службы в области защиты конфиденциальной информации.
7. Интеллектуалы все больше внедряются в мошеннический бизнес. Компьютер, включенный в глобальную сеть, — мощное средство мошенничества, объем преступных махинаций превосходит объемы грабежей, воровства и хищений, совершаемых криминалом.
Коммерция, банковское дело и мошенничество
— Обвиняемый, что вы можете сказать в свою защиту?
— Только одно: мне были доверены миллионы, а я присвоил лишь тысячи.
Информация, власть, криминал — это всего лишь средство добраться до той сферы деятельности, которая дает деньги и которая респектабельно именуется экономикой и банковским делом. Общественное наслоение, назовем его условно верхушкой, обладающее названными средствами воздействия на экономику и финансы, использует незаконно огромные деньги. Причем финансово-экономическая среда оказывает услуги верхушке и не боится вследствие этого выйти за пределы допустимых действий, определяемых УК РФ. Они обеспечивают безбедную жизнь верхушке и «живут» сами. Вся экономика и финансы страны являются «питательной средой» для поддержания бытия и развития мошеннической верхушки общества.
Финансовая и коммерческая среда государства является естественным базисом власть предержащей надстройки — государственного аппарата и преступного сообщества, что все вместе определяется как мафия. В стремлении оторвать для себя больший куш она не только растаскивает всеобщее достояние, но, что самое главное, не заинтересована в укреплении и усилении государства, в становлении его экономической мощи. Можно ли это явление назвать интеллектуальным преступлением? Можно, в связи с тем, что совершают его люди, находящиеся на разных ступенях власти. Но интенсивной интеллектуальной деятельности и интересного сценария здесь не требуется, нет здесь и риска, присущего интеллектуалам-мошенникам, это только примитивное растаскивание того, что плохо лежит. Поэтому в человеческом плане данная категория мошенников на самом деле — самая примитивная и заслуживающая наибольшего презрения часть сообщества. Карабас и Дуремар по сравнению с ними — положительные персонажи.
Введенный в свое время в обращение постулат: «Все, что не запрещено законом, разрешено», сыграл определяющую роль в становлении всех категорий мошенников, но самые большие возможности получили государственные жулики и аферисты. Государство обманывало своих граждан всегда. В советское время инструментом тому служили:
— мизерная оплата труда, когда около 90 % заработанных денег уходило на содержание государства и его аппарата;
— из оставшихся 10 % зарплаты обязательная подписка на Государственные займы, а позднее — на бесчисленные лотерейные кампании, которые служили тем же целям;
— обязательная подписка на газеты и журналы идеологической направленности;
— сборы в помощь угнетенным братьям в других странах, которые на самом деле всегда жили лучше, чем «свободные» граждане страны Советов.
В демократические времена государство придумало другие способы изъятия средств:
— огромные налоги на любую деятельность;
— расходование средств населения, накопленных ранее на сберкнижках;
— инфляционные и валютные скачки, в том числе «черный вторник»;
— экономические аферы по отъему средств населения бесчисленными банками и коммерческими структурами с государственной лицензией.