Понедельник, 23.12.2024, 00:04
Internet-технологии в бизнесе
Приветствую Вас Гость | RSS
Главная Каталог статей Регистрация Вход
Меню сайта

Категории раздела
Электронный бизнес [68]
Интернет-маркетинг [42]
Реклама в Интернет [32]
Документооборот [5]
Корпоративные порталы [30]
Защита информации [44]

Статистика


Забобрить!

Главная » Статьи » Статьи студентов » Защита информации

Виявлення, контроль і запобігання комп’ютерним злочинам в мережі Інтернет

Процес інформатизації сучасного суспільства привів до того, що інформація перетворилася на своєрідний стратегічний ресурс, який володіє цінністю, тобто має якості товару, а кожен стратегічний ресурс необхідно оберігати. З кожним роком зростає кількість злочинних проявів у мережі Інтернет, що зумовлено стрімким розвитком технологій та відповідно збільшенням кола користувачів.

На сучасному етапі існує необхідність створення системи виявлення, контролю і запобігання комп’ютерним злочинам в мережі Інтернет.  

Безперечним міжнародним авторитетом у галузі безпеки Internet є Computer Emergency ResponseTeam (CERT), заснований інститутом  розробки програмного забезпечення Пітсбургського університету Карнегі-Мелона. Працівники CERT допомагають користувачам Internet виявляти випадки проникнення в інформаційні системи, розробляти й розповсюджувати посібники з інформаційної безпеки.

Для виявлення та розслідування злочинів в мережі Інтернет можна використовувати наступні заходи:

  • дослідження і перехват трафіку по визначеним каналам зв’язку;  
  • встановлення приналежності IP-адреси або домену злочинника (це зазвичай супроводжується деякими складнощами, що пов’язані з конфіденційністю інформації про клієнтів);  
  • встановлення приналежності інших засобів, що були задіяні в злочині – почтової адреси, стороннього серверу, файлів, програм тощо;  
  • пошук слідів на сервері та системі (місці злочину): аналіз кешу, жорстких дисків, переписки, неліцензійних продуктів тощо;
  • пошукові машини в якості ОРЗ (для встановлення особистості злочинника, знаходження додаткової інформації про нього, виявлення фіктивних акаунтів, знаходження людей, що постраждали від злочину);  
  • cоціальна інженерія, як метод ОРЗ.  

Для контролю за мережею Інтернет використовується Інтернет-цензура, яку дуже важко впровадити через саму природу Глобальної мережі (використання псевдонімів й наявність бухт даних (Data havens) не дозволяє 100% ідентифікувати приналежність контенту й фізично видалити його). Кожен користувач може встановити контрольний захист програмного забезпечення, що буде перевіряти відповідність і правильність інформації, що вводиться.

Для запобігання злочинам в комерційних структурах необхідно впроваджувати політику безпеки й періодичний внутрішній й сторонній аудит. На рівні держави повинні бути прийнять закони про електронну безпеку в відповідності до діючих міжнародних стандартів і Конвенції Ради Європи по боротьбі з кіберзлочинністю і міжнародних стандартів в області ІБ, такими як ITIL, COBIT, ISO 27001. Необхідно також враховувати появу нових видів злочинів в мережі Інтернет й постійно оновлювати наявні методи захисту й законодавство.

Одна з  груп методів захисту в мережі Інтернет – програмно-апаратні. До них відносяться:

  • програмно-апаратні шифратори мережевого трафіку;  
  • Firewall;  
  • захищені мережеві криптопротоколи;  
  • програмні засоби виявлення атак (IDS – Intrusion Detection Systems или ICE – Intrusion Countermeasures Electronics);  
  • програмні засоби аналізу захищеності (SATAN - Security Analysis Network Tool for Administrator, SAINT, SAFEsuite, RealSecure і ін.);  
  • захищені мережеві ОС.  

Також можна використовувати асоціативні фільтри, проводити заходи з врегулювання перегляду електронної інформації, фіксації Web-серфінгу (пошуку інформації в Інтернеті) відповідними спеціальними підрозділами, що потребує відповідного законодавчого врегулювання.

Важливим аспектом профілактики комп'ютерної злочинності є формування відповідної правосвідомості користувачів Internet. Цьому повинно сприяти введення до навчального процесу таких дисциплін як інформаційне право та правова інформатика.  

Усі користувачі Інтернет повинні розуміти, що мережа – це такий самий світ, де потрібно дотримуватись законів, з однієї сторони, а з іншої – дати їм можливість відчути себе безпечно в мережі. 

Категория: Защита информации | Добавил: Bysenka (20.12.2009) | Автор: Наташа Ювхимец
Просмотров: 812
Всего комментариев: 0
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]
Форма входа

Поиск

Радио 101

Друзья сайта
  • Официальный блог
  • Сообщество uCoz
  • FAQ по системе
  • Инструкции для uCoz

  • Copyright MyCorp © 2024 Сайт создан в системе uCoz