Процес
інформатизації сучасного суспільства привів до того, що інформація
перетворилася на своєрідний стратегічний ресурс, який володіє цінністю, тобто
має якості товару, а кожен стратегічний ресурс необхідно оберігати. З кожним
роком зростає кількість злочинних проявів у мережі Інтернет, що зумовлено
стрімким розвитком технологій та відповідно збільшенням кола користувачів.
На сучасному
етапі існує необхідність створення системи виявлення, контролю і запобігання комп’ютерним
злочинам в мережі Інтернет.
Безперечним міжнародним авторитетом у
галузі безпеки Internet є Computer Emergency ResponseTeam (CERT), заснований
інститутом розробки програмного
забезпечення Пітсбургського університету Карнегі-Мелона. Працівники CERT
допомагають користувачам Internet виявляти випадки проникнення в інформаційні
системи, розробляти й розповсюджувати посібники з інформаційної безпеки.
Для виявлення та розслідування
злочинів в мережі Інтернет можна використовувати наступні заходи:
- дослідження і перехват трафіку по визначеним каналам зв’язку;
- встановлення приналежності IP-адреси або домену злочинника
(це зазвичай супроводжується деякими складнощами, що пов’язані з
конфіденційністю інформації про клієнтів);
- встановлення приналежності інших засобів, що були задіяні в
злочині – почтової адреси, стороннього серверу, файлів, програм тощо;
- пошук слідів на сервері та системі (місці злочину): аналіз кешу,
жорстких дисків, переписки, неліцензійних продуктів тощо;
- пошукові машини в якості ОРЗ (для встановлення особистості
злочинника, знаходження додаткової інформації про нього, виявлення фіктивних акаунтів,
знаходження людей, що постраждали від злочину);
- cоціальна інженерія, як метод ОРЗ.
Для контролю за мережею Інтернет використовується
Інтернет-цензура, яку дуже важко впровадити через саму природу Глобальної
мережі (використання псевдонімів й наявність бухт даних (Data havens)
не дозволяє 100%
ідентифікувати приналежність контенту й фізично видалити його). Кожен
користувач може встановити контрольний захист програмного забезпечення, що буде
перевіряти відповідність і правильність інформації, що вводиться.
Для запобігання злочинам в
комерційних структурах необхідно впроваджувати політику безпеки й періодичний
внутрішній й сторонній аудит. На рівні держави повинні бути прийнять закони про
електронну безпеку в відповідності до діючих міжнародних стандартів і Конвенції
Ради Європи по боротьбі з кіберзлочинністю і міжнародних стандартів в області
ІБ, такими як ITIL, COBIT, ISO 27001. Необхідно
також враховувати появу нових видів злочинів в мережі Інтернет й постійно
оновлювати наявні методи захисту й законодавство.
Одна з груп методів захисту в мережі Інтернет – програмно-апаратні.
До них відносяться: - програмно-апаратні шифратори мережевого трафіку;
- Firewall;
- захищені мережеві криптопротоколи;
- програмні засоби виявлення атак (IDS – Intrusion Detection
Systems или ICE – Intrusion Countermeasures Electronics);
- програмні засоби аналізу захищеності (SATAN - Security
Analysis Network Tool for Administrator, SAINT, SAFEsuite, RealSecure і ін.);
- захищені мережеві ОС.
Також можна
використовувати асоціативні фільтри, проводити заходи з врегулювання перегляду
електронної інформації, фіксації Web-серфінгу (пошуку інформації в Інтернеті)
відповідними спеціальними підрозділами, що потребує відповідного законодавчого
врегулювання.
Важливим аспектом
профілактики комп'ютерної злочинності є формування відповідної правосвідомості
користувачів Internet. Цьому повинно сприяти введення до навчального процесу
таких дисциплін як інформаційне право та правова інформатика.
Усі користувачі Інтернет повинні
розуміти, що мережа – це такий самий світ, де потрібно дотримуватись законів, з
однієї сторони, а з іншої – дати їм можливість відчути себе безпечно в мережі.
|