Правовое обеспечение информационной безопасности
Темы контрольных работ
по дисциплине «Правовое обеспечение информационной безопасности»
Вариант 3
1. Возможности служб безопасности и законность использования ими ряда электронных систем (WarmTouch и др.).
2. Способы совершения мошенничеств и особенности их выявления и расследования. Мошенничество с использованием фирм-однодневок.
«Под криминалистической характеристикой большинство ученых понимает систему сведений о типичных признаках определенной категории преступлений, анализ которых позволяет делать выводы об оптимальных путях их раскрытия и расследования».
Так, например, В.А. Гуляев под криминалистической характеристикой понимает систему устойчивых признаков определенного вида (подвида) преступления, проявляющую себя вовне материальными и идеальными (или интеллектуальными) следами, образованными последовательными в пространстве и во времени действиями преступника в пределах причинно связанных с преступлением предшествующих ему событий . Аналогичную позицию занимает И.И. Артамонов .
Отдельные авторы дополняют данное определение, подчеркивая другие аспекты, не противоречащие вышеизложенному. Следует подчеркнуть, что в целом авторы сходятся в одном мнении, что криминалистическая характеристика преступления это научная абстракция, результат обобщения эмпирических данных о преступлениях определенного вида, рода, нечто общее, повторяющееся и проявляющееся в конкретном, единичном. Именно типичная характеристика и используется в процессе расследования.
Назначение криминалистической характеристики вида преступления - служить теоретической базой:
а) для разработки частных методик расследования, конкретно для построения типовых моделей данного вида преступлений, составления типовых программ расследования;
б) для разработки специальных тактических приемов и технических средств расследования данного вида преступлений;
в) для организации расследования конкретного дела.
Формирование криминалистической характеристики базируется на криминалистическом изучении обстановки, мотивов, следов, способов преступной деятельности, других ее структурных элементов и их связей, которое в свою очередь предполагает уяснение процессов обнаружения, собирания, обработки, хранения, исследования и использования этой информации.
По своей природе криминалистическая характеристика может быть представлена как информационная модель события, поэтому ее использование в этом качестве требует постоянной коррекции, учета относимости того или иного признака с точки зрения доказывания.
Весьма важным обстоятельством является и то, что криминалистическая характеристика как научная категория обладает такой особенностью, как динамичность. Эта особенность проявляется главным образом в том, что содержание криминалистической характеристики применительно к различным видам и группам преступлений может меняться, иногда существенно.
Необходимо, остановиться на еще одном вопросе, вызвавшем широкую дискуссию среди ученых-криминалистов. Речь идет о том, что некоторые из них, в частности Г.А. Густов, высказывают мнение о существовании криминалистической характеристики конкретного преступления. Эта позиция представляется спорной по следующим основаниям. Конкретное преступление всегда единично, неповторимо во всех своих признаках и их сочетаниях. Охарактеризовать его во всей необходимой полноте можно лишь в результате раскрытия и расследования. Но такая характеристика лишена своего поискового значения, ради которого и формируется криминалистическая характеристика. Она нужна именно для установления истины, а не для описания этой истины, уже установленной. «Схему криминалистической характеристики конкретного преступления не нужно выдумывать» - говорил профессор ЛГУ П.И. Люблинский еще в 1927 г.- «Ее дали нам древние римляне в виде известной семичленной формулы: кто, что, где, с чьей помощью, почему, каким образом, когда. Создавать характеристики преступления на уровне единичного явления - это уже задачи практики, а не науки».
Основные черты криминалистической характеристики мошенничества, как полагает Н.П. Яблоков, "наиболее ярко проявляются в непосредственном предмете преступного посягательства, способе, механизме и обстановке их совершения, типологических чертах личности похитителей и преступной группы, а иногда и в особенностях наступивших преступных последствий". Аналогичной позиции придерживается и ряд других ученых.
Исходя из изложенного, под криминалистической характеристикой мошенничества следует понимать: основанную на научном анализе и структурированную особым образом систему сведений о хищениях, совершенных путем обмана либо злоупотребления доверием, предназначенную для оптимизации раскрытия и расследования преступлений данного вида.
Таким образом, наиболее значимыми структурными элементами криминалистической характеристики мошенничества будут являться: 1) обстановка мошенничества; 2) способы подготовки, совершения и сокрытия мошенничества, а также следы, присущие этой криминальной деятельности следы;
3) способы противодействия расследованию мошенничества;
4) предмет мошенничества;
5) поведенческая характеристика мошенника и особенности его мотивации;
6) характеристика потерпевших лиц;
7) обстоятельства, способствовавшие мошенничеству. В случае злоупотребления доверием преступник в целях хищения использует особые доверительные отношения, сложившиеся между ним и владельцем имущества
К типичным способам мошенничества в отношении физических лиц можно отнести:
1) использование имитированной вещи (куклы), продаваемой преступником под видом дорогостоящей вещи (например, кирпич в коробке от аудио-видеотехники);
2) продажа изделий из стекла или цветного металла подвидом изделия из благородного металла либо драгоценного камня (т.н. "фармазон");
3) создание видимости достаточно большой суммы денег, уплачиваемой мошенником за покупаемую вещь, размене купюр (т.н. "ломка денег");
4) завладение чужим имуществом путем подбрасывания "ценностей" и последующего участия в их "дележе" (т.н. "подкидка");
5) применение шулерских приемов при игре в карты или в "наперсток";
6) получение денег и ценностей под предлогом оказания помощи в приобретении какого-либо объекта;
7) обманное конклюдентное действие, в частности: использование формы сотрудников правоохранительных органов с целью производства лжеобыска, с последующим изъятием тех или иных ценности и пр.;
8) организация различного рода конкурсов, лотерей, победители которых заранее определены; сообщение гражданину о выигрыше какого-то приза и предложение оплатить доставку или доплатить определенную сумму для получения более дорогостоящего предмета;
9) осуществление мошеннических действий в сети Интернет: рассылка писем с просьбой оказать материальное содействие в получении крупного наследства в неком африканском государстве(т.н. нигерийское мошенничество) ; открытие виртуальных магазинов не пересылающих оплаченные товары и пр.
Механизм совершения мошенничества характеризуется тем, что преступники вступают в непосредственный контакт с потерпевшими, который может продолжаться достаточно длительное время. Это имеет положительный с точки зрения розыска преступника момент, так как потерпевший впоследствии может воспроизвести признаки его внешности. Специфика механизма мошенничества состоит в том, что в отличии от многих других преступлений, которым присущ физический (операционный) способ воздействия преступника на потерпевшего, при мошенничестве способ воздействия преступника носит информационный характер либо строится на особых доверительных отношениях, сложившихся между виновным и потерпевшим. Причем своеобразие данного преступления состоит в том, что с внешней стороны оно проявляется в "добровольном" отчуждении имущества самим собственником и передачи его преступнику.
Предпринятый научный анализ определения обстановки совершения преступления показывает, что среди ученых до настоящего времени не наблюдается единства мнений. Основа существующих противоречий - в количестве факторов, включаемых в содержание обстановки совершения преступления. Предпочтительнее, как представляется, позиция тех авторов, которые полагают, что обстановку совершения преступления можно определить как систему различного рода взаимодействующих между собой объектов, явлений и процессов, характеризующих условия места и времени, вещественные, физико-химические, метеорологические и иные условия окружающей среды, производственные факторы, особенности поведения непрямых участников противоправного события, психологические связи между ними и другие факторы объективной реальности, определяющие возможность, условия и иные обстоятельства совершения преступления. При изучении отдельных видов мошенничества обстановку их совершения нельзя сводить только к совокупности непосредственных физических условий, в которых действовал преступник, ибо это понятие охватывает более широкий круг явлений и включает в себя также общую историческую и социально-политическую обстановку. В.Д.Ларичев справедливо указывает на то обстоятельство, что мошенничество находится под влиянием экономического цикла, в частности, обусловлено наличием или отсутствием рыночной экономики, а также степенью развитости рыночных отношений. Без особого труда можно провести параллели между характерными чертами мошенничества периода начального развития капиталистических отношений в царской России (70-е годы XIX века), периода НЭПа (20-е годы XX в.) и спецификой мошенничества периода перехода к рыночной экономике (90-е годы XX в.) и найти много сходных моментов, обусловленных схожей социально-политической обстановкой.
В наше время можно, видимо, говорить об обусловленности возникновения отдельных разновидностей мошенничества уровнем развития техники и различных технологий в конкретной стране. С разработкой и внедрением электронных систем обработки данных в России, как и в ряде других стран, появились разнообразные виды "компьютерного мошенничества".
При анализе мест, где осуществлялось мошенничество, по признаку связи их с жизнедеятельностью потерпевшего лица и преступника установлено следующее: примерно в 30% случаев фигурировало место жительства потерпевшего физического лица, в 3% случаев - место жительства родственников и знакомых потерпевших. В 35% случаев мошенничество было совершено по местонахождению потерпевших государственных и негосударственных юридически лиц. По месту жительства и месту работы мошенники обманывали и злоупотребляли доверием соответственно в 18% и в 16% случаев. Всего в 5% изученных случаев мошенник совершал хищение по месту своей работы в отношении работодателя и лишь 1 % приходится на случаи совершения преступником мошенничеств в отношении своих сослуживцев, то есть место работы преступника и потерпевшего совпадали.
Полем деятельности мошенников традиционно считаются общественные места: улицы, рынки, стадионы и магазины. Исследование показало, что примерно 10% преступлений совершается на рынках, 12% -в организациях торговли, 6% - в ресторанах, кафе, около 4% — на вокзалах. 17% мошенничеств совершается в парках, на улицах и стадионах. ( Прослеживается прямая зависимость между экономическим развитием конкретных регионов и количеством совершаемых мошенничеств определенного вида. Установлено, что почти треть всех выявленных финансовых мошенничеств приходится на Москву и Санкт-Петербург, что объясняется традиционно высокой степенью концентрации банковского капитала в этих городах России. Сложные способы совершения преступлений данного рода могут осуществляться мошенниками в нескольких местах последовательно или одновременно. На долю таких мошенничеств приходится примерно четверть от всех изученных случаев.
Выбор места совершения мошенничества во многом определяется относительной его благоприятностью для реализации замысла преступника и спецификой способа мошенничества. Проведенный нами анализ материалов практики позволяет констатировать, что мошенники при выборе места совершения преступления руководствуются следующими основными критериями:
1)нахождением на этом участке местности имущества, имеющего ценность для мошенника;
2)наличием в этом месте благоприятных условий для воздействия на физическое лицо или техническое устройство;
3)возможностью установления контакта с собственником или лицом, которому данное имущество вверено, либо наличием доступа к техническому устройству (отдельные виды компьютерных мошенничеств);
4)наличием благоприятных условий для эффективного использования различных вспомогательных средств, используемых мошенниками для введения в заблуждение потерпевших лиц (лохотроны, "куклы", форменная одежда и т.п.); 5)предполагаемым высоким уровнем нейтральности" возможных случайных очевидцев происходящего мошенничества.
При совершении мошенничества потерпевшие некоторое время, иногда довольно длительное, находятся с мошенниками в спокойной обстановке, применение насилия не характерно, поскольку потерпевший не подозревает, что его обманывают.
Возникающие изменения по указанным выше критериям обычно ведут к перемещению мошенников в более благоприятные места. Например, после введения соответствующего режима при покупке железнодорожных билетов определенная часть мошенников переместилась для совершения преступлений в привокзальные гостиницы и места стоянок такси. Для мошеннических посягательств характерна высокая степень латентности, объективно создающая условия для формирования у преступников чувства безнаказанности и приводящая к повторному совершению ими преступлений, созданию и длительному существованию устойчивых преступных групп.
Особенностью совершения мошенничества является то, что его следовая картина небогата. Вместе с тем, остаются материальные следы преступления в виде предметов и документов, с помощью которых преступники совершили обман. Это могут быть денежные и вещевые "куклы", иные предметы, полученные от мошенников, их упаковка, фальшивые драгоценности, поддельные документы - договоры, расписки, товарно-транспортные накладные, авизо, гарантийные письма и пр. Последние несут информацию о почерке преступников. Кроме того, на всех указанных объектах могут быть следы пальцев рук мошенников. Значительной ценностью обладают идеальные следы преступления в виде словесных описаний признаков внешнего облика мошенников, полученные из показаний потерпевших и очевидцев преступления.
Если способ мошенничества сопряжен с неправомерным доступом к компьютерной информации, то следы преступления остаются в памяти ЭВМ, их системе, сети, а также на машинных носителях. Это прежде всего, следы модификации компьютерной информации, а так же создаваемые мошенниками сайты в сети Интернет. Интерес для следствия представляет и рекламная продукция, которую распространяют мошенники. Наконец, у мошенников могут быть обнаружены предметы и ценности, полученные ими у потерпевших.
Мошенники, как правило, лица зрелого возраста, обладающие хитрым, изворотливым умом, обладающие психологическими приемами расположения к себе потерпевших. Они умеют создать о себе благоприятное впечатление у окружающих. Кроме того, современные мошенники обладают определенными профессиональными знаниями в банковском деле, бухгалтерии, в области компьютерных технологий и т.п. В подавляющем большинстве случаев мошенники действуют одним и тем же способом. Зачастую мошенники совершают преступление группами, обязанности членов которых заранее распределены и исполняются с высокой точностью и преступным профессионализмом.
Говоря о личности потерпевших, следует отметить, что как правило, они не осведомлены о способах совершения мошенничества, зачастую излишне доверчивы, инфантильны, в ряде случаев проявляют алчность, жадность, стремясь получить выгоду не вкладывая собственного труда. Нередко потерпевшие, оказавшиеся жертвами мошенников, которые умело использовали в своих целях вышеназванные отрицательные стороны их личности, стыдятся своего неблаговидного поведения и не заявляют о совершенном в отношении их преступлении в правоохранительные органы.
К числу типичных условий, способствующих совершению мошенничества можно отнести: незнание гражданами способов совершения мошенничества; недостаточная квалификация работников предприятий, учреждений, организаций, неумение выявить признаки подделок в документах, предъявляемых мошенниками; истребование у контрагента не всех документов, необходимых для предоставления материальных ценностей; отсутствие или слабость контроля за действиями лиц, выполняющих операции по представлению материальных благ, со стороны соответствующих должностных лиц; недостаточная защищенность компьютерной информации.
3. Манипуляции с компьютерной информацией.
Способы преступных манипуляций в сфере компьютерной информации могут быть разделены на две большие группы. Первая группа осуществляется без использования компьютерных устройств в качестве инструмента для проникновения извне в информационные системы или воздействия на них.
Это могут быть:
хищение машинных носителей информации в виде блоков и элементов ЭВМ;
использование визуальных, оптических и акустических средств наблюдения за ЭВМ;
считывание и расшифровка различных электромагнитных излучений компьютера и обеспечивающих систем;
фотографирование информации в процессе ее обработки;
изготовление бумажных дубликатов входных и выходных документов, копирование распечаток;
использование оптических и акустических средств наблюдения за лицами, имеющими отношение к необходимой злоумышленнику информации, фиксация их разговоров;
осмотр и изучение не полностью утилизированных отходов деятельности компьютерных систем;
вступление в прямой контакт с лицами, имеющими отношение к необходимой злоумышленнику информации, получение от них под разными предлогами нужных сведений и др.
Для таких действий, как правило, характерна достаточно локальная следовая картина. Она определяется тем, что место совершения преступных действий и дислокация объекта преступного посягательства расположены вблизи друг от друга или совпадают. Приемы их исследования достаточно традиционны.
Вторая группа преступных действий осуществляется с использованием компьютерных и коммуникационных устройств. Тогда несанкционированный доступ реализуется с помощью различных способов: подбором пароля, использованием чужого имени, отысканием и применением пробелов в программе, а также других мер преодоления защиты компьютерной информации.
Конкретный способ несанкционированного доступа можно установить путем допроса свидетелей из числа лиц, обслуживающих компьютерную систему, и ее разработчиков. При этом следует учитывать выявленную следовую картину. У них необходимо выяснить как преступник мог проникнуть в защищенную систему, например узнать идентификационный номер законного пользователя, код, пароль для доступа, получить сведения о других средствах защиты системы или сети ЭВМ.
Чрезвычайно важны и другие действия, направленные на фиксацию факта нарушения целостности (конфиденциальности) компьютерной системы и его последствий, следов преступных манипуляций виновного субъекта, отразившихся в ЭВМ и на машинных носителях информации, в линиях связи и др.
Способ несанкционированного доступа надежнее установить путем производства судебной информационно-технической экспертизы. Перед экспертом ставится вопрос: «Каким способом был осуществлен несанкционированный доступ в данную компьютерную систему?»
Для этого эксперту нужно представить всю проектную документацию на взломанную компьютерную систему, а также данные о ее сертификации. При производстве такой экспертизы не обойтись без использования компьютерного оборудования той же системы, которую взломал преступник, либо специальных технических и программных средств.
В ряде случаев целесообразен следственный эксперимент для проверки возможности преодоления средств защиты компьютерной системы одним из предполагаемых способов. Одновременно может быть проверена возможность появления на экране дисплея конфиденциальной информации или ее распечатки вследствие ошибочных, неумышленных действий оператора либо случайного технического сбоя в электронном оборудовании.
Выясняя надежность средств зашиты компьютерной информации, прежде всего следует установить, предусмотрены ли в данной системе или сети ЭВМ меры защиты от несанкционированного доступа, в том числе к определенным файлам. Это возможно в ходе допросов разработчиков и пользователей системы, а также при изучении проектной документации и инструкций по эксплуатации системы.
Изучая инструкции, нужно обращать особое внимание на разделы о мерах защиты информации, порядке допуска пользователей к конкретным данным, разграничении их полномочий, организации контроля за доступом.
Важно разобраться в аппаратных, программных, криптографических, организационных и других методах защиты информации, поскольку для обеспечения высокой степени надежности компьютерных систем, обрабатывающих документированную информацию с ограниченным доступом, обычно используется комплекс мер по обеспечению их безопасности от несанкционированного доступа.
Так, законодательством предусмотрена обязательная сертификация средств защиты систем и сетей ЭВМ, а кроме того — обязательное лицензирование всех видов деятельности в области проектирования и производства названных средств.
Поэтому в процессе расследования необходимо выяснить:
1. есть ли лицензия на производство средств защиты информации, задействованных в данной компьютерной системе, от несанкционированного доступа
2. соответствуют ли их параметры выданному сертификату.
Ответ на последний вопрос может дать информационно-техническая экспертиза, с помощью которой выясняется: соответствуют ли средства защиты информации от несанкционированного доступа, использованные в данной компьютерной системе, выданному сертификату? Правда, ответственность за выявленные отклонения, позволившие несанкционированный доступ к компьютерной информации, ложится на пользователя системы, а не на разработчика средств ее защиты.
4. Способы совершения неправомерного доступа к компьютерной информации.
Деяние подпадает под признаки ст. 272 УК РФ, если:
- речь идет именно о компьютерной информации, которая, к тому же, относится к категории охраняемой законом;
- речь идет об отнесении доступа к конфиденциальной компьютерной информации к разряду несанкционированного (неправомерного);
- речь идет о наличии наступивших вредных последствий, а именно модификации, блокирования, копирования или уничтожения информации, к которой осуществлялся неправомерный доступ;
- речь идет о наличии причинно-следственной связи между осуществленным неправомерным доступом и причиненными вредными последствиями.
Влияние ясности понятий, выработанных законодателем, на правильную квалификацию деяний. В большинстве случаев требуется расширительное толкование норм права, поскольку в законодательстве отсутствуют необходимые ссылки на специфику защиты прав (например, авторских прав в Интернете).
Классификация личностей преступников, совершающих неправомерный доступ к компьютерной информации:
1) "случайные" нарушители. Преступления они совершают из-за желания посмотреть интересующую их информацию, переписать игровую программу и т.п.;
2) "хакеры-профессионалы", которые также весьма неоднородны по своему составу;
3) преступники, занимающие ответственные должности и использующие их для несанкционированного доступа к закрытой компьютерной информации;
4) лица, занимающиеся этим профессионально, находясь на службе в фирмах или государственных органах.
"Портрет хакера", предложенный В.А. Мазуровым; американскими криминологами; по данным зарубежной и российской статистики.
Виды хакеров:
а) крекеры – непосредственные взломщики компьютерного обеспечения, которые взламывают защиту программ от несанкционированного использования. Крекер получает доступ к системе с помощью программы-взломщика, которую, как правило, сам и пишет.
б) фрикеры – люди, предпочитающие не платить за теле- и прочие коммуникационные услуги ("телефонные двойники"). В основном занимаются: обманом цифровых АТС с помощью программного оборудования, например, бесплатное пользование межгородом; разработкой программ и технических устройств, позволяющих выполнять какие-
либо специфические функции. Например, прибор, позволяющий вносить изменения в фискальную память контрольно-кассовых машин и т.п. Среди российских фрикеров отмечена новая прослойка, действующая только в крупных городах, где устанавливаются таксофоны на электронных кредитных картах. В основе этих карт лежат чипы определенного стандарта. Путем поиска разновидностей временных диаграмм того или иного чипа, фрикеры перепрограммируют его так, что на карте открывается практически неограниченный кредит на телефонные разговоры;
в) кардеры (разновидность фрикеров) – оплачивают свои расходы с чужих платежных банковских карт.
г) сетевые хакеры – используют различные "дыры" в программных технологиях для того, чтобы взломать защиту провайдера. Взлом компьютерных систем может осуществляться по заказу, а иногда сам провайдер принимает на работу хакера, платит ему стабильную денежную ставку, предоставляет бесплатный доступ, для того, чтобы взломать защиту провайдера и сообщить ему об этом.
Новая и старая школы хакеров. К "старой" школе относятся "некриминальные" программисты, которые стараются не наносить вреда системе.
Иногда жертвы хакеров догадываются о том, что кто-то входил в их систему, только потому, что система начинает работать лучше. Хакеры "новой" школы не интересуются тем, что и как работает; часто они используют созданные другими хакерами сценарии для автоматизации атак на системы.
Изучение потерпевшей стороны и ее роли в совершении преступления. Спецификой рассматриваемой категории преступлений является тот факт, что несанкционированный доступ в большинстве случаев возможен при условии, если не выдержат системы защиты.
Пример эволюции систем взлома и защиты – проблема "вскрытия" баз данных банков с целью получением реквизитов платежных банковских карт. Основным вариантом здесь является преодоление банковских систем защиты, а, следовательно, осуществление неправомерного доступа.
Работы Андерсона, Майка Бонда и Петра Зилински. Аналитический метод, получивший название "дифференциальный анализ": метод дифференциального анализа питания, когда содержимое смарт-карт извлекается в результате некоторых манипуляций с напряжением, дифференциальный анализ криптопротоколов, на примере генерации