Обороты компьютерной преступности больше, чем вся мировая компьютерная индустрия

Обороты компьютерной преступности больше, чем вся мировая компьютерная индустрия

...

Начавшийся в этом месяце в США судебный процесс над международной
бандой хакеров, обвиняемых в краже на рекордную сумму 9,4 млн долларов,
- наглядный пример тому, насколько прибыльной может быть компьютерная
преступность. Большинству людей этот бизнес знаком как минимум по
компьютерным вирусам, спаму в электронной почте, "пиратским"
компьютерным программам, кино и музыке, однако мир киберпреступлений
намного разнообразнее.

Для
современных преступников, обычных, не компьютерных, программа
интернет-телефонии Skype — такой же подаренный прогрессом инструмент,
каким 100 лет назад была сейфовая отмычка для медвежатников.

Компьютер
стал частью жизни современного человека, так что надо или записать в
компьютерную преступность все преступления вообще, или, что логичнее,
ограничиться преступлениями, совершенными благодаря новым высоким
технологиям.

В подавляющем большинстве случаев такие
преступления имеют финансовую составляющую — деньги в интернете
отбираются у жертв или путем воровства, или путем мошенничества, иногда
с использованием обоих методов.

Уже простое перечисление
деяний, которые подпадают в наши дни под понятие киберпреступности,
показывает, насколько многолик мир компьютерных нарушений закона:

- хакинг и кракинг (написание вредоносных программ и взлом систем защиты программного обеспечения);

- нарушение авторских прав; "кража личности" (чужих персональных данных);

- кража номеров кредитных карт и банковских счетов;

- отмывание полученных преступным путем средств через интернет;

- кибермошенничество, в том числе мошенничество на интернет-аукционах;

- старый добрый спам.

Кроме
того, к компьютерной преступности любят причислять любое
правонарушение, в котором был использован интернет: оскорбления,
возбуждение расовой (национальной, религиозной и т. д.) розни, клевета,
даже убийства и сексуальные преступления.

В 2008 году ФБР
рапортовало о том, что компьютерная преступность впервые в истории
превысила по оборотам наркобизнес, став самым крупным видом нелегальной
деятельности с ежегодным доходом более 1 трлн долларов.

Об этом
триллионе в прошлом году говорили многие источники. Пять лет назад
борцы с киберпреступностью говорили о 150 млрд. Однако мало кто услышал
слова Ричарда Стеннона, эксперта по компьютерной безопасности из
компании IT-harvest, обратившего внимание на то, что 1 трлн долларов —
это больше, чем вся мировая компьютерная индустрия, больше, чем ВВП
Саудовской Аравии, больше, чем прибыль десяти ведущих компаний США.

По
опыту прошлого известно, что использование достижений прогресса
преступниками вызывает со стороны общества различные меры
противодействия, в том числе использование технических средств для
борьбы с преступностью. Так, например, железные двери и охранная
сигнализация здорово помогли в борьбе с кражами со взломом.

Интернет упрощает жизнь мошенникам, но одновременно благодаря ему быстрее распространяется информация о новых аферах.

Интернет
— относительно молодое явление, своеобразный дикий Запад с
неустоявшимися законами. Потому можно практически безошибочно
предсказывать рост компьютерной преступности в ближайшем будущем, и
почти столь же уверенно можно прогнозировать, что рано или поздно
общество возьмет ее под контроль в гораздо большей степени, чем сейчас.

 "Коммерсант-Деньги"

R-Vision КИИ обновили под новые требования ФСТЭК России

Компания R-Vision выпустила обновление продукта R-Vision КИИ, предназначенного для автоматизации процессов категорирования объектов критической информационной инфраструктуры и подготовки отчётности для регуляторов.

Обновление связано с масштабными изменениями нормативной базы, которые произошли за последний год.

Были скорректированы правила категорирования объектов КИИ, обновлены требования к ведению реестра значимых объектов и утверждён единый перечень типовых объектов критической инфраструктуры.

В новой версии переработаны интерфейсы, карточки объектов, шаблоны отчётности и механизмы расчёта категории значимости. Теперь критерии значимости определяются непосредственно на уровне групп ИТ-активов, а часть ранее использовавшихся разделов и отчётов исключена как утратившая актуальность.

Карточки объектов КИИ получили новые поля. В них можно указывать федеральный округ, сферу деятельности, тип объекта, регистрационный номер, доменное имя и внешний сетевой адрес. При этом система автоматически формирует регистрационный номер на основе введённых данных, что позволяет сократить объём ручной работы.

Серьёзные изменения затронули и механизм категорирования. Калькулятор автоматически определяет применимые критерии оценки в зависимости от сферы деятельности объекта и рассчитывает итоговую категорию значимости. При необходимости результаты можно скорректировать вручную.

Кроме того, в продукте появились инструменты для расчёта коэффициента защищённости Кзи. Этот показатель характеризует состояние защиты значимых объектов КИИ и рассчитывается по методике ФСТЭК России. Для этого в системе добавлен готовый шаблон аудита с преднастроенными формулами и логикой вычислений.

Согласно действующим требованиям, субъекты КИИ должны проводить такую оценку не реже одного раза в полгода и направлять результаты во ФСТЭК в течение пяти рабочих дней после завершения расчётов.

Также в R-Vision КИИ обновлены шаблоны документов «Акт о категорировании КИИ» и «Сведения о присвоении категории», приведённые в соответствие с актуальными нормативными требованиями.

В результате обновление позволяет организациям сократить количество ручных операций при ведении реестра объектов КИИ, подготовке отчётности и выполнении регуляторных процедур, связанных с соблюдением требований законодательства о безопасности критической информационной инфраструктуры.

RSS: Новости на портале Anti-Malware.ru