Характеристики и особенности преступлений в сфере компьютерной информации

В этом параграфе дадим компьютерным преступлениям некоторую общую характеристику, включающую сведения о мотивах свершения таких преступлений и лицах, их совершающих, некоторые данные о способах совершения киберпреступлений и особенностях поведения потерпевшей стороны.

Как показывают зарубежные и российские исследования, перечисляя мотивы для совершения компьютерных преступлений, можно получить следующий список (в порядке убывания доли в общем числе киберпреступлений):

• 1) корыстные побуждения — 66%;
• 2) политические соображения — 17%;
• 3) исследовательские интересы — 7%;
• 4) хулиганство — 5%;
• 5) месть — 5%.

Лиц, совершающих компьютерные преступления, можно разделить (иногда — условно) на несколько самостоятельных групп компьютерных преступников.

К первой группе можно отнести лиц, сочетающих профессионализм в работе с компьютером с острым умом, любознательностью, изобретательностью и склонностью к озорству. Такие люди воспринимают меры по обеспечению информационной безопасности как вызов своему профессионализму.

Они стараются отыскать пути, которые доказали бы их собственное превосходство, найти слабости в компьютерной системе защиты, а иногда и продемонстрировать себе и коллегам, как эти слабости можно использовать.

Постепенно такие люди набираются опыта, приобретают вкус к подобной деятельности, а затем и пытаются совмещать свои занятия с получением некоторой материальной выгоды. Такой путь проходят большинство хакеров.

Во вторую группу входят лица, страдающие особого рода информационными болезнями или фобиями, возникшими на почве взаимодействия со средствами компьютерной техники и приводящими к неадекватному поведению. Чаще всего неадекватное поведение принимает форму физического разрушения компьютерных систем, их компонентов или программного обеспечения.

К третьей группе, представляющей наибольший интерес, относятся профессиональные компьютерные преступники или специалисты. Они преследуют преимущественно корыстные цели, действуют расчетливо, маскируют свои действия и стараются не оставлять следов.

Особенно опасно, если такие люди оказываются среди сотрудников организации или среди авторизованных пользователей компьютерной системы.

Число способов совершения преступлений в сфере компьютерной информации достаточно велико, и оно постоянно увеличивается, поскольку растет сложность средств компьютерной техники, появляются все новые алгоритмы и информационные операции, многие из которых отражают движение материальных ценностей, финансовых и денежных средств, научно-технических разработок и т. д.

Частично о способах совершения киберпреступлений говорилось в параграфе, посвященном защите информации. Рассмотрим более подробно некоторые (уже устоявшиеся и имеющие собственные названия и определения) способы совершения компьютерных преступлений.

Способы получения незаконного (несанкционированного) доступа к компьютерной информации:

1. Способ, который носит название «за дураком». Один из вариантов — злоумышленник ожидает у закрытого компьютерного помещения, держа в руках предметы, связанные с работой на компьютерной технике (элементы маскировки), пока не появится кто-либо, имеющий легальный доступ в это помещение.

Затем злоумышленнику нужно только войти внутрь вместе с эти человеком или попросить его помочь занести якобы необходимые для работы на компьютере предметы.

Другой вариант — электронное проникновение в компьютерную систему, подключение дополнительного компьютерного терминала к каналам связи в тот момент времени, когда законный пользователь кратковременно покидает свое рабочее место, оставляя свой терминал или персональный компьютер в активном режиме.

• 2. «За хвост» — злоумышленник подключается к линии связи законного пользователя, дожидается сигнала, обозначающего конец работы, перехватывает его «на себя», а затем осуществляет доступ к системе.
• 3. «Компьютерный абордаж» — злоумышленник вручную или с использованием автоматической программы подбирает код (пароль) доступа.
• 4. «Мистификация» — злоумышленник создает условия, когда законный пользователь, например, банковской системы осуществляет связь с нелегальным терминалом, будучи абсолютно уверенным в том, что он работает с нужным ему законным абонентом.

Формируя правдоподобные ответы на запросы законного пользователя и держа его в заблуждении некоторое время, злоумышленник добывает коды (пароли) доступа или отклик на пароль.

5. «Аварийный» — злоумышленник создает условия для возникновения сбоев или других отклонений в работе компьютерной системы. При этом включается особая программа, позволяющая в аварийном режиме получать доступ к наиболее ценным данным.

В этом режиме возможно отключение всех имеющихся в компьютерной системе средств защиты информации, что облегчает доступ к ним злоумышленника.

Способы незаконного перехвата информации:

1. Активный перехват.

Осуществляется при помощи непосредственного подключения к телекоммуникационному оборудованию компьютера, порту персонального компьютера, кабелю или каналу связи, используемому для передачи данных (сообщений) в компьютерной сети.

2. Пассивный перехват.

Существуют перехватывающие устройства, которые не требуют непосредственного подключения к компьютерной системе. Данные могут быть перехвачены не только в канале связи, но и в помещениях, в которых находятся средства коммуникации, и даже на значительном удалении от них.

Без прямого контакта можно зафиксировать на физический носитель электромагнитное излучение, возникающее при функционировании многих средств компьютерной техники, включая и средства коммуникации.

Классический способ перехвата аудиоинформации с помощью установки прослушивающих устройств тоже можно отнести к разновидности пассивного перехвата.

3. «Уборка мусора».

Этот способ требует просмотра, а иногда и последующего исследования данных, оставленных пользователем после завершения работы и находящихся в памяти компьютера.

Способы незаконного воздействия на компьютерные данные:

1. Подмена данных.

Это один из наиболее простых и потому часто применяемых способов совершения преступления. Подмена данных может преследовать разные цели, но ее итогом будет предоставление потребителю недостоверных данных.

Примером может служить подтасовка результатов выборов или же приписывание некоторому банковскому счету «чужой» истории, т. е. модификация данных в автоматизированной системе банковских операций, приводящая к появлению на счету сумм, которые реально на него не зачислялись.

2. Распространение компьютерных вирусов и «троянских программ».

Проблемы, связанные с этим способом совершения преступлений в сфере компьютерной информации, подробно рассматривались в параграфе, посвященном защите информации.

Важной характеристикой компьютерного преступления являются сведения о потерпевшей стороне. Для решения вопросов информационной безопасности изучение жертв компьютерных преступлений часто дает гораздо больше информации, чем изучение лиц, эти преступления совершающих.

Отметим важную особенность компьютерных преступлений. Их жертвы зачастую не выказывают особой заинтересованности в поимке преступников, поскольку убеждены, что затраты на раскрытие киберпреступления существенно превзойдут уже причиненный им ущерб.

А компьютерные преступники, будучи пойманы, часто всячески рекламируют свою деятельность, приобретая тем самым широкую известность в деловых и криминальных кругах, и рассчитывают на дальнейшее выгодное использование приобретенного опыта.

Организации и компании, став жертвой компьютерного преступления, с неохотой сообщают об этом в правоохранительные органы. Если виновники преступления — сотрудники данной организации, их часто просто увольняют.

Иногда с виновного взыскивается ущерб в гражданском порядке. Принимая решение не обращаться в правоохранительные органы, жертва компьютерного преступления, как правило, руководствуется несколькими причинами.

Часть из них — экономические причины:

• • расследование компьютерных преступлений может нарушить нормальное функционирование организации, привести к приостановке ее деятельности (например, может потребоваться изъятие компьютеров или файловых серверов для проведения расследования);
• • расследование может выявить несостоятельность мер по защите информации, принятых в организации, привести к нежелательным осложнениям, постановке вопросов о профессиональной пригодности и т. д.;
• • руководство организации может опасаться увеличения размеров страховых взносов, если компьютерные преступления становятся для организации систематическими;
• • руководство организации может бояться потерять клиентов и репутацию, если совершенное киберпреступление будет предано огласке (это особенно касается банковской сферы);
• • серьезное расследование может быть нежелательно, поскольку оно может вскрыть неблаговидную, если не незаконную, механику ведения дел в организации;
• • раскрытие компьютерных преступлений сопряжено, как правило, с открытием финансовых, коммерческих тайн и другой конфиденциальной информации, которая может стать достоянием гласности во время рассмотрения дела.

В любом случае, расследование компьютерного преступления, даже если оно проводится силами самой организации, является делом весьма дорогостоящим.

Существуют и другие причины, по которым руководители организаций сомневаются в возможности положительного решения их проблем правоохранительными органами:

• • правоохранительные органы не склонны относить многие из компьютерных правонарушений к категории преступлений и, соответственно, отказывают в возбуждении уголовного дела;
• • законодательство не всегда удается применить к компьютерным преступлениям, что приводит к серьезным затруднениям при правильной их квалификации;
• • будучи разоблаченными, компьютерные преступники, в большинстве случаев, отделываются легкими наказаниями, зачастую условными — для пострадавших это является одним из аргументов в пользу того, чтобы не заявлять о преступлении.

Вопросы предотвращения и раскрытия компьютерных преступлений сегодня касаются каждого предприятия и каждой организации. Важно, чтобы администрация хорошо понимала, какие условия делают возможными такие преступления, и принимала меры по их предотвращению.

Руководители организации не обязаны быть экспертами в области информационной безопасности, но они должны четко представлять себе возможные последствия, связанные с потерей критически важной информации.

Вопросы и задания для самоконтроля

• 1. Какие виды преступлений в сфере компьютерной информации вам известны?
• 2. Какими мотивами могут руководствоваться лица, совершающие компьютерные преступления?
• 3. Охарактеризуйте различные способы совершения компьютерных преступлений.
• 4. По каким причинам жертвы компьютерных преступлений могут принять решение не обращаться в правоохранительные органы?