|
Оценка чрезвычайной важности проблемы защиты |
Прежде всего зарубежные специалисты единодушны в оценке чрезвычайной важности проблемы защиты, причем в подтверждение приводятся многочисленные (исчисляемые сотнями) конкретные факты злоумышленных действий над информацией, находящейся в автоматизированных системах. Так, в Стенфордском институте в середине 70-х годов были проведены углубленные исследования преступлений и стихийных бедствий в АСОД. На основании этих исследований специалисты института пришли к выводу, что несмотря на принимаемые меры, злоумышленные действия в АСОД приняли почти массовый характер. При этом, по оценкам специалистов, 85% случаев несанкционированного проникновения в АСОД вообще остаются нераскрытыми. Утверждается, что из 200000 ЭВМ, находившихся в то время в эксплуатации в США, Только около 200 (всего 0,1%) имели адекватную защиту, причем сюда относятся главным образом ЭВМ, установленные в Госдепартаменте США, Агентстве национальной безопасности, ФБР и других аналогичных организациях. Но даже в правительственных организациях США только за 1974 и 1975 гг. раскрыто около 70 случаев несанкционированного проникновения в ЭВМ, причем нанесенный ущерб оценивается в 32 млн. долл. С учетом выведенного специалистами Стенфордского института коэффициента раскрываемости общее число несанкционированного проникновения в ЭВМ правительственных учреждений составляет более 450, а общий ущерб — более 200 млн. долл.
В коммерческих же системах за 1966—1975 гг. зарегистрировано около 400 случаев хищения информации, при этом ущерб оценивается в 200 млн. долл. (Оценочные показатели общей картины — более 2500 случаев и более 1 млрд. долл. потерь).
Значительное место среди преступлений против АСОД занимают нападения на системы и саботаж. Так, в ФРГ только в 1977 г. зарегистрировано 9 случаев вандализма (взрывы, разрушения и т. п.) и 12 случаев преступлений другого рода (вывод из строя соединительных кабелей, систем кондиционирования и т. п.). Более 40 террористических актов на ВЦ зарегистрировано в Италии. Широкое распространение получили преступления, связанные с нарушением технологического процесса автоматизированной обработки информации, причем такие преступления наносят еще больший ущерб.
Например, в западноевропейских странах только в 1977 г. зарегистрировано 17 случаев разрушения или искажения информации на носителях и срывов процесса обработки информации. К 1985 г. многие американские специалисты пришли к выводу, что преступления в АСОД превратились в национальное бедствие. Американская ассоциация адвокатов, имея данные всех предыдущих исследований, в 1985 г, провела специальный опрос. Около половины опрошенных сообщили, что в 1984 г. они стали жертвами преступлений, совершенных при помощи вычислительных машин. Из числа этих жертв половина даже не сообщала властям о преступлениях, а 39 % сообщили, но не смогли указать подозреваемых |
Информационная безопасность 