Реферат: Интернет под колпаком спецслужб
Впоследнее время ходят упорные слухи, что российские спецслужбы якобысобираются использовать компьютерную сеть для тотальной слежки за гражданами.Дескать, будет установлена спецаппаратура для контроля за перепиской поканалам Интернета, а программа по считыванию информации уже несколько месяцевразрабатывается контрразведчиками совместно с сотрудникамителекоммуникационных компаний. Прокомментировать ситуацию согласился один изруководителей Федерального агентства правительственной связи и информации припрезиденте РФ (ФАПСИ), пожелавший, однако, сохранить инкогнито.
Самое массовое оружие XXI века
Нанаших глазах создается единое мировое информационное пространство, центром которого становится глобальная компьютерная сеть Интернет. Ее пользователи — частные лица, организации и целые государства. Наряду с положительными такойпроцесс несет в себе и отрицательные моменты. Во-первых, за счет лидерства вэтой области отдельные страны осуществляют глобальный информационный контрольнад мировым сообществом и фактически навязывают свои правила жизни. Многиегосударства вынуждены даже принимать специальные меры, чтобы защититьнациональную культуру, традиции и духовные ценности. Во-вторых, анализмирового опыта показывает, что в связи с интенсивным продвижением технологийрезко усилилась опасность несанкционированного вмешательства в работу информационных систем. Наиболее развитые страны, банки, фирмы и предприятиястали в определенном смысле заложниками своих информационных систем.Специалисты едины во мнении, что разрушение и дезорганизация информационнойинфраструктуры государства по силе воздействия соизмеримы с последствиямиприменения оружия массового поражения. Отсюда и берет начало понятие«информационное оружие», опасность использования которого особенновозрастает в XXI веке. Этим термином эксперт из ФАПСИ называет проникновение винформационно-телекоммуникационные системы страны иностранных спецслужб сцелью хищения, искажения или уничтожения информации. В США, к примеру, наподготовку и проведение подобных мероприятий ежегодно выделяется около 2 млрд.долларов. Всего же расходы на реализацию концепции информационной войны до2005 года составят свыше 18 миллиардов. В России переход к рыночнымэкономическим отношениям, построение нового правового поля вызвалинеобходимость срочного совершенствования информатизации всех аспектов государственной и экономической деятельности. В условиях технологическогоотставания отечественной промышленности это привело к массовому ввозу в странусовременных средств коммуникации и переходу от хорошо защищенных, нообладавших низкими сервисными качествами систем шифрованной связи к вновьсоздаваемым информационным системам. А они хоть и предоставляют пользователюболее широкий спектр услуг, но менее защищены и более подвержены воздействиюинформационного оружия. Таким образом, могут возникнуть большие проблемы.Хорошей иллюстрацией нашего не столь далекого будущего служат данные,полученные по ту сторону Атлантики. По сообщениям Конгресса США, уже пресеченооколо 250 тыс. попыток хакеров прорваться через Интернет в компьютерыПентагона. Масштабы этого явления оцениваются в Вашингтоне как непосредственнаяугроза национальной безопасности.
Закон не дышло
Итак,как же обстоят дела в нашем Отечестве? В соответствии с российским законодательством задача комплексной защиты информационно-телекоммуникационных систем, технических средств, информационно-аналитических сетей и баз данныхорганов государственной власти России возложена на ФАПСИ. Эта службарасполагает данными о скрытых функциональных возможностях различных средств иметодах перехвата данных, а также о деструктивных функциях, которые могут бытьзаложены в телекоммуникационные системы. Ведь попытки продвижения на российский рынок средств защиты информации, разработанных за границей, уже предпринимаются, однако практически все они учитывают интересы иностранных спецслужб. Кроме того, резкое обострение криминогенной обстановки в Россиипривело к регулярному проникновению хакеров в компьютерные сетигосударственных органов. Все чаще перехватываются конфиденциальные сообщения,передаваемые средствами документальной электросвязи. Выкрадывается иуничтожается банковская информация и программное обеспечение системэлектронных платежей. Отправляются фальшивые авизо, используются кодыподтверждения достоверности межбанковских операций и возможности локальныхсетей коммерческих банков. Активность, квалификация и вооруженность хакеровпостоянно растут. Поэтому применение нестойких к дешифрованию средствкриптографической защиты может привести к губительным последствиям дляэкономики страны. По оценке американских специалистов, снятие элементов защитыинформации с компьютерных систем приведет к разорению 20 проц. среднихкомпаний и 33 проц. банков в течение считанных часов, а 48 проц. более крупныхфирм и 50 проц. банков потерпят крах через несколько дней. Необходима правоваябаза, которая регламентировала бы функционирование электронной связи иквалифицировала различного рода преступления информационного характера. Кстати, в сенатском подкомитете Конгресса США давно проводится регулярнаяработа по совершенствованию законодательной защиты информационных ителекоммуникационных систем страны от преступного воздействия. В частности,один из законопроектов в этой сфере предусматривает в качестве наказания дляхакеров, сумевших добыть конфиденциальную коммерческую, экономическую илифинансовую информацию, тюремное заключение сроком на 25 лет или штраф до 1млн. долларов. Всего в США действуют не менее шести федеральных законов,направленных на борьбу с информационной преступностью. В Великобританииподобных законов пять, в Германии — четыре. В КНР введены специальныеполицейские подразделения, осуществляющие контроль за работойсоотечественников в Интернете. В России же до сих пор отсутствуютзаконодательные акты, которые могли бы гарантировать надежную защиту личности,общества и государства в области электронной информации. По словам нашегособеседника из ФАПСИ, организационно-правовая база обеспечения информационнойбезопасности ограничивается в нашей стране пока только Указом президента РФ«О мерах по соблюдению законности в области разработки, производства, реализации и эксплуатации шифровальных средств, а также предоставления услуг в области шифрования информации». Этот документ, в частности, определяетмеры, препятствующие распространению в стране криптографических средств, не обеспечивающихнадежную защиту информации. Впрочем, и в таких условиях ФАПСИ провела объемнуюработу по лицензированию предприятий, организаций и фирм на право деятельностипо защите информации. К настоящему времени выдано 46 лицензий. Сертифицированыразличные типы шифрованных средств, предназначенных для защиты конфиденциальной информации и коммерческой тайны. Всего выдан 161 сертификатна эти средства.
Еще одна компьютерная«страшилка»
Летомэтого года непреднамеренно, а вполне вероятно, что и сознательно, в Интернете произошла утечка двух документов. Это «Порядок внедрения системыоперативно- розыскных мероприятий в сетях документальной электросвязи» и«Технические требования к системе технических средств по обеспечениюфункций оперативно- розыскных мероприятий на сетях документальнойэлектросвязи». ФСБ и Госкомсвязи даже не пытались скрыть своюпричастность к этим проектам. Более того, представители указанных ведомствподтвердили, что в целях укрепления информационной безопасности государстваони давно работают над возможностью доступа к потокам сетевых данных. Анализируя распространенные по Интернету документы, некоторые специалисты выразили опасение, что описываемые в них меры представляют угрозу свободе компьютерного общения, а по большому счету являются элементами тотальной слежкиза гражданами. В частности, в ставших объектом интернетовской гласностиматериалах содержится пункт, который позволяет силовым ведомствам тайноснимать информацию с электронного оборудования провайдера. Эта техническаяоперация якобы станет возможной при помощи «черных ящиков», которыедолжны быть установлены на аппаратах пользователей для передачи необходимойинформации прямо на компьютеры ФСБ. Появились также сообщения, что заустановку «черных ящиков» для контроля за электронной перепискойпридется заплатить самим провайдерам. По их оценкам, такая приставка обойдетсяпримерно в 15-20 тыс. долларов. Если же возникнет необходимость «спонсирования» прокладки для ФСБ так называемого толстого канала, тосумма затрат достигнет сотен тысяч долларов. В целом вывод некоторых экспертовтаков: в случае реализации системы оперативно- розыскных мероприятий вИнтернете ФСБ получит мощный инструмент слежки за гражданами, а провайдеры иих клиенты будут оплачивать эту слежку из своего же кармана. Комментируяситуацию, наш собеседник заявил, что говорить об установлении контроля заперепиской по электронной сети как о свершившемся факте преждевременно. По его словам, идет лишь процесс поиска приемлемых форм и способов усиления защиты телекоммуникационных систем и информационной безопасности. Попавшие в Интернет документы — это рабочие проекты, в которых содержится обсуждение технической стороны вопроса. О возможных расходах на осуществление такой программы речь ивовсе не шла. В то же время опыт показывает: нельзя руководствоватьсяпринципом абсолютной свободы в Интернете. В этом контексте уместнопроцитировать недавнее высказывание директора ФСБ Владимира Путина:«Конечно, ФСБ не собирается брать Интернет под контроль, но мы имеем ввиду, что современные средства телекоммуникации могут быть использованы вовред безопасности страны. Мы должны строить свою работу так, чтобы потенциальный противник не мог спокойно получать закрытую информацию через Интернет». Подключение к глобальной сети само по себе не создает никаких принципиальноновых проблем в области информации. Основными опасностями при пользованииИнтернетом являются следующие: ? несанкционированный доступвнешних пользователей к какому- либо виду сервисного обслуживания; — доступ кинформации и базам данных российских организаций без идентификации внешнегопользователя, включая проникновение к ресурсам абонентов с целью съемаинформации, ее разрушения или искажения; - перенос (импорт) в системы и сетироссийских организаций разрушающего программного обеспечения; нарушениеконфиденциальности информационного обмена по каналам связи абонентов систем исетей.
«Колпак»: сделано в сша
Несекрет, что спецслужбы США охотятся за сведениями об информационно-телекоммуникационных комплексах других стран. Активно участвуя в развитиимировой информационной инфраструктуры, они проводят привлекательную ценовуюполитику, создают удобные для пользователей информационные технологии,разрабатывают американские стандарты, которые становятся впоследствиимеждународными. Уже сейчас США закладывают маршруты информационных потоков,которые могли бы контролировать американские спецслужбы. Кроме того, полученыданные, что там начали реализовывать программу контроля точек входа вИнтернет, фиксируя корреспондентов, обращающихся через эту систему камериканским информационным базам. Основной мерой противодействия этойопасности при подключении российских организаций к Интернету, по нашемумнению, должна стать защита информационного управления государством. Этузадачу по поручению президента и решает ФАПСИ, создавая и развиваяинформационно-телекоммуникационную систему специального назначения (ИТКС). Еепринципиальное отличие от других подобных систем - обеспечение надежной защитыциркулирующего сетевого потока информации. ИТКС основана на применении в сетяхи абонентских пунктах пользователей стойких криптографических средств, которыев сочетании с применяемыми организационно- режимными, программно-техническими испециальными мерами позволяют обеспечить комплексную защиту информации. Принято также решение о создании в ФАПСИ узла международной ассоциации компьютерных сетей Интернета. В данном узле должны быть реализованы функции защитного шлюза между компьютерными сетями России и международными информационными системами. Насколько эффективны разрабатываемые сейчас меры информационной защиты, покажет время.
Список литературы
МироновВиктор. Интернет под колпаком спецслужб
Дляподготовки данной работы были использованы материалы с сайта lib.rin.ru/cgi-bin/index.pl