Киберпреступность в России и мире, как угроза экономической безопасности

РефератПомощь в написанииУзнать стоимостьмоей работы

Киберпреступность в России и мире, как угроза экономической безопасности (реферат, курсовая, диплом, контрольная)

Киберпреступность и ее место в ландшафте глобальных угроз

Термин «киберпреступность» в отечественной практике употребляется наряду с термином «компьютерная преступность» и подразумевает преступления в сфере компьютерной информации. Между тем оксфордский толковый словарь определяет приставку «cyber-» как «относящийся к информационным технологиям, сети Интернет, виртуальной реальности». Кембриджский словарь определяет приставку «cyber-» как «включающий в себя использование компьютеров или относящийся к компьютерам, особенно к сети Интернет». Поэтому можно сказать, что киберпреступность (cybercrime) — это преступность, связанная как с использованием компьютеров, так и с использованием информационных технологий и глобальных сетей. По мнению экспертов ООН, термин «киберпреступность» охватывает любое преступление, которое может совершаться с помощью компьютерной системы или сети, в рамках компьютерной системы или сети, или против компьютерной системы или сети.

По данным сводного доклада о глобальных рисках^[1], опубликованного по итогам давосского экономического форума 2016 года, риски, сопряженные с кибератаками, как и в предыдущие годы, имеют сопоставимый и весьма значительный уровень (рис. 22).

Puc. 22. Восприятие глобальных рисков в 2016 году.

*Респондентам опроса было предложено оценить вероятность (likelihood) и влияние (impact) индивидуальных рисков по шкале от 1 до 7: чем выше оценка, тем более вероятно, что риск будет реализован и повлечет массовые, разрушительные последствия.

На сегодняшний день инциденты кибербезопасности происходят в каждом секторе экономики и повседневной жизни. Кибербезопасность сегодня неразрывно связана и с проявлениями терроризма, а методы защиты и нападения являются объектом значительного интереса различных нелегальных структур и группировок. В результате вопросы кибербезопасности вышли на уровень дипломатических ведомств и высших руководителей государств. В частности, в 2015 году этом году были подписаны договоры о кибербезопасности между Россией и Китаем, Китаем и США, Китаем и Великобританией, в рамках этих документов государства обязуются не только сотрудничать, но и не допускать атаки друг на друга.

В соответствии с действующим уголовным законодательством РФ под преступлениями в сфере компьютерной информации, а значит относящимися к киберпреступности, понимаются совершаемые в сфере информационных процессов и посягающие на информационную безопасность деяния, предметом которых являются информация и компьютерные средства.

По УК РФ преступлениями в сфере компьютерной информации являются:

— неправомерный доступ к компьютерной информации (ст. 272 УК РФ);
— создание, использование и распространение вредоносных компьютерных программ (ст. 273 УК РФ);
— нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей (ст. 274 УК РФ).

Конвенция Совета Европы о преступности в сфере компьютерной информации ETS № 185^[2] от 23.11.2001 подразделяет преступления на пять групп, три из которых прямо согласуются со статьями УК РФ : — преступления, направленные против конфиденциальности, целостности и доступности компьютерных данных и систем: незаконный доступ (ст. 2), незаконный перехват (ст. 3), воздействие на компьютерные данные (противоправное преднамеренное повреждение, удаление, ухудшение качества, изменение или блокирование компьютерных данных) (ст. 4) или системы (ст. 5), противозаконное использование специальных технических устройств (ст. 6);

— преступления, связанные с использованием компьютерных средств: подлог и мошенничество с использованием компьютерных технологий (ст. 7—8). Подлог с использованием компьютерных технологий включает в себя злонамеренные и противоправные ввод, изменение, удаление или блокирование компьютерных данных, влекущие за собой нарушение аутентичности данных, с намерением, чтобы они рассматривались или использовались в юридических целях в качестве аутентичных;

— преступления, посягающие на общественную безопасность (например, кибертерроризм — вовлечение в совершение преступлений террористического характера или иное содействие их совершению посредством компьютерных и информационных технологий).

При этом в Конвенции вредоносное программное обеспечение понимается как средство, способствующее совершению компьютерных преступлений, а его использование не является отдельным правонарушением.

По данным, представленным в отчете «Cyber Security Intelligence Index 2016»^[3], клиенты компании IBM по всему миру в 2015 году столкнулись более чем с 52 миллионами событий безопасности (рис. 23).

Рис. 23. Среднегодовое число событий безопасности, атак и инцидентов по данным IBM Security.

Событие безопасности — это событие в системе или сети, обнаруженное с помощью защитного устройства или приложения.

Атака — это событие безопасности, определяемое аналитическими инструментами как вредоносная активность, которая пытается собирать, разрушать, отрицать, ухудшать или уничтожать информационные ресурсы системы или саму информацию.

Инцидент безопасности — это атака или событие безопасности, которое было рассмотрено аналитиками IBM как заслуживающее глубокого изучения.

В 2016 году эксперты компании Cisco^[4] представили сопоставимую статистику событий и предупреждений безопасности. Первые четыре месяца 2016 года показали незначительное увеличение совокупного числа предупреждений безопасности по сравнению с тем же периодом прошлых лет. По всей видимости, это связано с выходом критических обновлений программного обеспечения от таких производителей, как Microsoft и Apple, а также более серьезным отношением производителей программного обеспечения к раскрытию уязвимостей в рамках обеспечения безопасного жизненного цикла разработки (secure development lifecycle^[5]).

[1] The Global Risks Report 2016 // World Economic Forum. URL: http://www.book.itep.ru/depository/annuals/TheGlobalRisksReport2016.pdf
[2] Конвенция о компьютерных преступлениях СЕД № 185 / Совет Европы. Будапешт, 2001. URL: http://www.coe.int/ru/web/conventions/full-list/-/conventions/treaty/185
[3] Cyber Security Intelligence Index 2016 // IBM Security. — URL: http://www. 01. ibm.com/common/ssi/cgi-bin/ssialias7subtype='WH&infotype=SA&htmlfid=SEW03133USEN&attachment=SEW03133USEN.PDF
[4] Midyear Cybersecurity Report 2016 // Cisco. URL: http://www.cisco.eom/c/dam/assets/offers/pdfs/midyear-security-report-2016.pdf
[5] Security Development Lifecycle / Microsoft Corp. URL: http://www.ixbt.com/soft/microsoft-security-development-lifecycle.shtml

Показать весь текст

Заполнить форму текущей работой

Другие работы

Стандартизация аудиторской деятельности. Развитие рынка аудиторских услуг в России

По данным рейтингового агентства «Эксперт РА», в 2008 году суммарная выручка 100 ведущих АКГ, включенных в рейтинг, составила 43 млрд рублей, увеличившись за год лишь на 23%, тогда как в течение 2006;2007 годов рынок демонстрировал устойчивый 40%-й ежегодный прирост. Сократившийся спрос на услуги аудиторов и консультантов сегодня практически полностью закрыл возможности для механического…

Реферат