Угроза безопасности информации

1.1 Анализ ситуации с информационной безопасностью в России и за рубежом

Необходимость защиты информации возникла задолго до появления информационных технологий, уже в те времена, когда с возникновением письменности появилась и опасность ознакомления с этой информацией лицами, которым она не предназначена.

Объективно категория «информационная безопасность» возникла с появлением средств информационных коммуникаций между людьми, а также с осознанием человеком наличия у людей и их сообществ интересов, которым может быть нанесён ущерб путём воздействия на средства информационных коммуникаций, наличие и развитие которых обеспечивает информационный обмен между всеми элементами социума.

Учитывая влияние на трансформацию идей информационной безопасности, в развитии средств информационных коммуникаций можно выделить несколько этапов:

I этап — до 1816 года — характеризуется использованием естественно возникавших средств информационных коммуникаций. В этот период основная задача информационной безопасности заключалась в защите сведений о событиях, фактах, имуществе, местонахождении и других данных, имеющих для человека лично или сообщества, к которому он принадлежал, жизненное значение.

II этап — начиная с 1816 года — связан с началом использования искусственно создаваемых технических средств электро — и радиосвязи. Для обеспечения скрытности и помехозащищённости радиосвязи необходимо было использовать опыт первого периода информационной безопасности на более высоком технологическом уровне.

III этап — начиная с 1935 года — связан с появлением радиолокационных и гидроакустических средств. Обеспечения информационной безопасности в этот период было сочетание организационных и технических мер, направленных на повышение защищённости радиолокационных средств от воздействия на их приёмные устройства активными радиоэлектронными помехами.

IV этап — начиная с 1946 года — связан с изобретением и внедрением в практическую деятельность электронно-вычислительных машин (компьютеров). Задачи информационной безопасности решались, в основном, методами и способами ограничения физического доступа к оборудованию средств добывания, переработки и передачи информации.

V этап — начиная с 1965 года — обусловлен созданием и развитием локальных информационно-коммуникационных сетей. Задачи информационной безопасности также решались, в основном, методами и способами физической защиты средств добывания, переработки и передачи информации, объединённых в локальную сеть путём администрирования и управления доступом к сетевым ресурсам.

VI этап — начиная с 1973 года — связан с использованием сверхмобильных коммуникационных устройств с широким спектром задач. Угрозы информационной безопасности стали гораздо серьёзнее. Для обеспечения информационной безопасности в компьютерных системах с беспроводными сетями передачи данных потребовалась разработка новых критериев безопасности. Образовались сообщества людей — хакеров, ставящих своей целью нанесение ущерба информационной безопасности отдельных пользователей, организаций и целых стран. Информационный ресурс стал важнейшим ресурсом государства, а обеспечение его безопасности важнейшей и обязательной составляющей национальной безопасности. Формируется информационное право — новая отрасль международной правовой системы.

VII этап — начиная с 1985 года — связан с созданием и развитием глобальных информационно-коммуникационных сетей с использованием космических средств обеспечения. Можно предположить, что очередной этап развития информационной безопасности, очевидно, будет связан с широким использованием сверхмобильных коммуникационных устройств с широким спектром задач и глобальным охватом в пространстве и времени, обеспечиваемым космическими информационно-коммуникационными системами. Для решения задач информационной безопасности на этом этапе необходимо создание макросистемы информационной безопасности человечества под эгидой ведущих международных форумов.

Трудно переоценить значимость обеспечения безопасности при пользовании ресурсами Интернета с персональных компьютеров или других иных устройств в наше время. По опросам, Россия занимает первое место по количеству жертв киберпреступлений среди частных лиц. За 2013 год общий ущерб от кибератак составил $ 1,48 млрд. За 2012 год 85% пользователей Интернета в России подвергались вирусной атаке компьютера или смартфона, а также взлому электронной почты, учетных записей в социальных сетях и захвата мошенниками собственных кредитных карт и персональных данных. Второе место среди жертв кибератак занял Китай (77% пользователей) и третье место занял ЮАР (73% пользователей).

В мире 50% взрослых пользователей Интернет стали жертвами киберпреступности в 2012 г. В том числе, 41% пострадали от вредоносных программ, вирусов, хакерских атак и мошенничества. Это примерно 12 пострадавших от киберпреступности в секунду (18 пострадавших в секунду в 2011 г.).

Таблица 1.

Ущерб от киберпреступности в отношении частных лиц за 2012 г., млрд.

Таблица 2.

Общий ущерб в мире от киберпреступности в отношении частных лиц за 2012 год составил $ 113 млрд. ($ 110 млрд. в 2011 г.) Т. е в среднем — это $ 286 на каждого пострадавшего человека.

В то же время как, 33% владельцев мобильных устройств считают, что удобство постоянного нахождения в Интернете перевешивает любые угрозы безопасности, а 57% опрошенных даже не знают, что решения по обеспечению безопасности мобильных устройств существуют.

С 2013 года зафиксирован резкий рост киберпреступности, направленной на пользователей мобильных устройств. Так, по сведениям одной из антивирусных компаний, на начало 2013 года были выявлены 6356 вредоносных программ для мобильных устройств. А за 2013 год их число увеличилось на 40 059 штук, при этом основной удар направлен на платформу Android. В то же время, в соответствии со статистикой ВС РФ, за 2013 год за неправомерный доступ к компьютерной информации было осуждено огромное количество человек, это говорит о том, что безопасность информации в информационном обществе просто необходима.

Таблица 3.

Статистика ВС РФ по преступлениям в сфере компьютерной информации за 2012;2013гг.(ст.272−274 УК РФ), человек.

Таким образом, количество осужденных за преступления в сфере высоких технологий явно не сопоставимо с цифрами статистики по зафиксированному количеству вирусных и иных кибератак. Поэтому подключение к Интернету это серьезный шаг, как для пользователя, так и для его устройства, ведь каждое сообщение электронной почты и каждая веб страница представляют собой потенциальное средство, которое недобросовестный человек может использовать для атаки на компьютер или иное другое устройство. Зная о потенциальных опасностях, пользователь сможет принять разумные меры предосторожности и узнать больше о вредоносных носителях, о чем и будет говориться ниже в этой работе [14,6,9].