2020/09/16 13:16:05

Киберпреступность

Киберпреступность – незаконные, противоправные действия, которые осуществляются людьми, использующими информационно-телекоммуникационные технологии, компьютеры и компьютерные сети для преступных целей.

Содержание

Кибервойны между странами
Киберпреступность в коммерческом секторе
Потери организаций
Расценки пользовательских данных
Кибератаки
Киберпреступность в мире

Среди основных видов киберпреступности выделяют:

распространение вредоносных программ и вирусов,
взлом паролей,
кражу номеров кредитных карт и других банковских реквизитов,
распространение противоправной информации (клеветы, порнографических материалов) через интернет, а также
преступления, связанные с нарушением авторского права и смежных прав.

Наиболее опасным видом киберпреступности является кибертерроризм.

К категории киберпреступности относятся, например, такие традиционные преступления, как аферы, мошенничество, вымогательство, шантаж, но совершаемые через интернет и/или с применением вредоносных программ и вычислительных устройств. Киберпреступность, то есть преступления в киберпространстве, быстро стала серьезной мировой проблемой ввиду резкого роста числа пользователей компьютеров, смартфонов и др., а также в связи с тем, что для нее не существует никаких границ, и это существенно затрудняет обнаружение и наказание киберпреступников.

Для организаций и государств наибольшую опасность представляют киберпреступления, направленные против конфиденциальности, целостности и доступности компьютерных данных и систем, – это несанкционированный доступ (НСД), незаконный перехват и противоправное преднамеренное повреждение, удаление, ухудшение качества, изменение или блокирование компьютерных данных или систем, а также кибертерроризм. Для борьбы с подобными преступлениями создаются многочисленные системы и службы информационной безопасности (ИБ) – с антивирусными программами, с ведением и постоянным обновлением баз данных вирусов и сигнатур кибератак различного вида, со средствами обнаружения и предотвращения известных атак, с оперативным реагированием на новые инциденты и созданием программных заплаток, патчей, для устранения выявленных уязвимостей.

Мощная волна киберпреступности возникла с появлением криптовалют – это и обычные кражи, и использование криптовалюты для отмывания денежных средств, полученных преступным путем, и биржевые махинации (создание фейковых, фишинговых сайтов, проведение ложных аукционов, ICO и др.). Несмотря на механизмы безопасности, заложенные в криптовалютные системы, злоумышленники почти всегда находят возможности извлечения выгоды, в том числе путем использования человеческого фактора, человеческих слабостей, т.е. методов так называемой социальной инженерии.

Падение уровня киберпреступности не предвидится, происходит постоянное его повышение. Потери от действий киберпреступников в мире выражаются сотнями миллиардов и триллионами долларов в год (оценка зависит от методики расчетов). Топ-менеджменту компаний необходимо уделять вопросам кибербезопасности самое серьезное внимание, создавая подразделения ИБ внутри компании, либо отдавая ИБ на аутсорсинг компаниям, имеющим хорошую репутацию в этой области. В странах, для которых проблема киберпреступности является особенно острой (это в первую очередь США, Китай, Россия), принимаются не только технические, но и законодательные меры, направленные на противодействие киберпреступности и кибертерроризму.