Основы информационной безопасности. Учебное пособие для СПО

обеспечивает вам анонимность. Она мешает хулиганам испортить сервер и не позволяет конкурентам залезть в ваши конфиденциальные документы16.

Биометрия

Сегодня одним из наиболее перспективных направлений является разработка и производство продукции на основе биотехнологий, например, интеллектуальные системы безопасности на основе биометрии. Биометрические технологии представляют собой технологии XXI в. Они основаны на интеграции исследований в области электроники, информатики, медицины, собственно биометрии. Взаимопроникновение этих наук порождает новые возможности для создания принципиально новых, уникальных товаров и услуг.

Современная биометрия началась с применений в целях контроля доступа на секретные объекты в середине 70-х гг. ХХ в. Сегодня на Западе существует несколько тысяч компьютеризированных мест, хранилищ, исследовательских лабораторий, банков крови, банкоматов, военных сооружений, доступ к которым контролируется устройствами, которые сканируют уникальные характеристики человека. Наряду с функцией идентификации, такие системы имеют ряд других функций, например, учет и контроль рабочего времени, пересечение границ и т.д. В соответствии с ростом числа приложений, где возможно применение биометрических технологий, растет и объем производства биометрических устройств.

Биометрия активно развивается, системы контроля доступа — это, по сути, вчерашний день. Огромный потенциал в биометрии представляет развитие систем безопасности на ее основе, представляющих оптимальное решение данной проблемы.

Касательно российских предприятий электронной индустрии, можно сказать, что здесь накоплен громадный инновационный потенциал, но на сегодняшний день существуют серьезные проблемы внедрения инноваций. Для иллюстрации эффективных российских разработок в сфере биотехнологий приведем конкретные примеры. В данной области представляют интерес разработки интеллектуальных электронных систем национальной безопасности на основе биометрии, предложенные компанией ООО «МП “Элсис”» (Санкт-Петербург), имеющей большой опыт в производстве новой электронной продукции. Рассмотрим более подробно две перспективные, с нашей точки зрения, технологии, подкрепленные наличием патентов.

16 URL: http://citforum.ru/security/cryptography/crypto_1.shtml.

61

1.Уникальная технология Vibroimage (Аура) позволяет использовать обработку изображений биологических объектов, полученных с помощью обычных видеокамер, для анализа физиологического и нервно-психологи-ческого состояния человека. В ходе анализа выявляются состояния агрессии, страха, которые регистрируются в цифровом виде. Практическое применение таких систем достаточно широко как в области медицины (физиологическое состояние человека), так и в области обеспечения безопасности (выявление субъектов, представляющих угрозу для общества вследствие агрессии).

2.Уникальная технология 3D-pulse (объемный пульс) представляет собой возможность с помощью дактилоскопического сенсора получать объемные изменения пульсовой волны для расчета физиологических и нервнопсихологических характеристик человека. Технология дает уникальные возможности: во-первых, возможность дактилоскопической идентификации пользователя, во-вторых, при совмещении с детектором лжи эта технология значительно расширяет его возможности по качественным и временным параметрам. Если рассмотреть это в упрощенном виде, то при демонстрации ряда визуальных объектов (фотографии террористических актов, например, в случае обеспечения безопасности) или звуковом контакте пульсовая волна будет иметь некоторые особенности при различном отношении субъекта анализа к демонстрируемому или озвученному объекту. На этой основе можно говорить о возможности контролировать не поступки, а мысли и намерения человека, выявляя его потенциальную опасность.

На основе этих технологий разрабатываются системы национальной безопасности, которые имеют большое коммерческое применение, особенно с учетом современных тенденций. Установка таких систем может происходить повсеместно: на стратегически важных, секретных, охраняемых объектах для защиты от несанкционированного доступа и нападений, в аэропортах, таможне, пограничных пунктах, местах массового скопления народа для предотвращения возможных общественно опасных действий со стороны агрессивно настроенных субъектов, терактов и т.д.

Противники биометрии утверждают, что биометрия — это еще один шаг

кобществу тотальной идентификации и контроля каждого гражданина, то есть нарушение гражданских свобод, так как любой биокод несет в себе больше информации, чем нужно конкретному устройству (биометрическим сканерам) для проверки контроля доступа. Сеть подобных устройств легко может служить инструментом скрытого наблюдения. Подобные дискуссионные вопросы касательно этической стороны возникают и при рассмотрении таких актуальных се-

62

годня проблем, как: эвтаназия и клонирование. Представляется, что эти вопросы не должны препятствовать научно-техническому развитию, тем более что проблема национальной безопасности отличается от последних тем, что в настоящее время непосредственно затрагивает интересы каждого индивида.

Принцип действия биометрической системы. Биометрическая система состоит из считывающего устройства (ридера), при помощи которого биометрическая характеристика человека (например, папиллярный узор пальца) вводится в компьютер, и алгоритма распознавания, позволяющего сравнить эти данные с данными такого же сорта, хранящимися в базе данных. Как правило, в базе данных хранится не сама биометрическая характеристика, а некоторый цифровой код (иногда используют термины: «шаблон», «паспорт», «темплейт»), вычисляемый по биометрической характеристике. Вычисление цифрового кода по характеристике называют процессом оцифровки, сам процесс сравнения называют процессом распознавания.

Надежность работы биометрической системы зависит от трех факторов:

• от уникальности (отличающиеся значения для разных людей) и повторяемости (похожие значения для одного и того же человека), получаемые

вразное время, при разных внешних условиях и т.д.;

•от надежности алгоритма распознавания;

•от качества ридера.

Например, папиллярный узор пальца или рисунок радужной оболочки глаза в меньшей степени подвержены изменениям, чем другие биометрические характеристики, поэтому эти системы значительно надежнее всех остальных.

В настоящее время используются следующие биометрические характеристики:

•форма кисти руки;

•черты лица;

•форма черепа;

•схема кровеносных сосудов лица (термограмма лица);

•схема кровеносных сосудов ладони (термограмма ладони);

•голос;

•подпись;

•почерк;

•радужная оболочка глаза;

•схема кровеносных сосудов глазного яблока;

•папиллярный узор пальца;

•папиллярный узор ладони.

63

Ведутся работы по использованию фрагментов генетического кода, однако это очень дорогостоящие системы, к тому же длительность работы пока не позволяет их использовать на практике.

Для повышения надежности биометрических систем часто используют не одну, а сразу несколько биометрических характеристик (например, устройство, которое по ладони считывает ее форму, термограмму, а также папиллярный узор ладони и всех пальцев) так называемые мультибиометрические системы.

Огромное количество имеющихся в настоящее время биометрических систем привело к необходимости объективной оценки их надежности.

Все известные подходы основываются на результатах математической статистики: сравниваются биометрические характеристики, полученные от одного и того же человека, получаемые меры сравнения при очень большом количестве испытаний порождают распределение меры сравнения «на своих», затем сравниваются биометрические характеристики, полученные от разных людей, — получается некоторое распределение меры сравнения «на чужих». Чем больше отличий в этих распределениях, тем лучше биометрическая система.

Исследования в области биометрических систем безопасности ведутся в настоящее время во многих странах, особенно активно в США, Израиле в силу объективных причин. Рынок таких интеллектуальных систем неизбежно будет возрастать в силу тенденций, рассматриваемых ниже.

Развитие новых биометрических технологий на базе отечественной электроники может обеспечить несколько преимуществ для России в целом:

1.Возможность обеспечения национальной безопасности страны, выигрышное положение при прогнозируемом столкновении цивилизаций, борьбе за новый мировой порядок.

2.Развитие конкурентоспособных технологий и продукции на их основе, дающих возможность получать при экспорте более высокую интеллектуальную ренту.

3.Развитие смежных с электроникой, информатикой, биометрией отраслей и новых производств.

Применение биометрических технологий в повседневной жизни. На сегодняшний день применение передовых технологий биометрической идентификации личности позволяют по-новому взглянуть на вопросы, связанные с реализацией противоугонных функций в автомобилях.

Первой, кто предложил рынку России биометрическую противоугонную систему, стала компания «Лазерные системы». BIOCODE-AUTO — противоугонная система с принципиально новым алгоритмом работы, определяющая не

64

устройство, а человека, которому принадлежит автомобиль. Кроме того, это новая технология передачи данных и модуляции самого сигнала от контроллера к беспроводному реле, незнакомая угонщикам.

Благодаря своим функциональным особенностям BIOCODE-AUTO исключает самые распространенные способы угонов. Во-первых, кража или копирование ключей, брелков или электронных карт от машины, в которой установлен BIOCODE-AUTO, теряет всякий смысл. Во-вторых, захват машины: система запрашивает палец после каждого открытия водительской двери и нажатия на педаль тормоза. Это обеспечивает безопасность владельца. Если водителя принуждают завести автомобиль, то у него есть возможность приложить «тревожный палец». Машина заведется, но через некоторое время заглохнет. Что касается сигнала от контроллера к реле, то пока его перехват, несмотря на многочисленные попытки, никому не удавался.

Еще одним ярким примером использования биометрии в повседневной жизни стало Распоряжение Правительства РФ от 15.03.2005 г. № 277-р «Об утверждении Концепции создания государственной системы изготовления, оформления и контроля паспортно-визовых документов нового поколения»

ипоручение Правительства РФ от 12.03.2005 г. № МФ-П4-1075 — План первоочередных организационных мероприятий по введению в Российской Федерации паспортно-визовых документов нового поколения. Суть этих документов сводится к скорейшему внедрению загранпаспортов со встроенным чипом биометрической идентификации владельца. Новый заграничный паспорт оснащен микрочипом, на который записывается информация, отраженная на его первой странице: цифровая фотография, фамилия, имя и отчество владельца документа, дата его рождения, пол, а также номер паспорта, дата выдачи и окончания срока его действия. В нем использованы технологии биометрической идентификации на основе двухмерного изображения лица (2D-технология).

При получении паспорта нового образца гражданин Российской Федерации имеет возможность при помощи специального оборудования удостовериться в правильности информации, записанной на микрочип. Для этого сотрудник паспортно-визового отдела ФМС России активизирует паспорт с помощью считывающего устройства — ридера. Вся процедура занимает несколько минут. В настоящее время опытная эксплуатация системы ведется в Москве

иКалининградской области, в том числе на пунктах пограничного пропуска в московских аэропортах Домодедово и Шереметьево и в международных аэропортах страны.

65

В начале 2006 г. образцы российских заграничных паспортов нового поколения были переданы для тестирования в США, Великобританию, Германию и Францию. Результаты предварительного тестирования положительные: подтверждено соответствие образца российского загранпаспорта требованиям Международной организации гражданской авиации (ИКАО), а отечественное программное обеспечение позволяет считывать паспортные данные даже быстрее, чем зарубежные аналоги17.

1.8. Индивидуальная и государственная защита информации

Оценивая направленность информационных воздействий Интернета как проводника глобальной информации и установок ее производителей, нужно выделить два уровня угроз.

Первый — психологический — связан с возможностью деформации душевного состояния конкретных людей и как следствие — общественного сознания в целом.

Подростки порой сутками готовы не возвращаться из виртуального мира в реальный мир. Появилось даже название этой зависимости, уже как болезни, — «сетемания» или «интернет-зависимость».

Специалисты называют ряд признаков, свидетельствующих о появлении такой зависимости:

1.Так называемое компульсивное влечение (это такой вид поведения, который человек использует для изменения своего психофизического состояния так же, как использование алкоголя или наркотика) к виртуальному миру, жажда самого процесса пребывания в нем.

2.Потеря количественного контроля (как и при наркомании), когда про-

падает чувство времени пребывания в виртуальном мире, а «малые дозы» уже не приносят удовлетворения.

3.Формирование синдрома вынужденной отмены контактов с компью-

тером (он подобен состоянию полного воздержания от спиртных напитков, например, при их запрете у алкоголиков). Человек утрачивает интерес к реальной жизни, без возможности вернуться к компьютеру испытывает острую депрессию.

17 См.: Крылова Ю. В. Перспективы развития систем национальной безопасности на основе биометрии.

URL: http://innov.etu.ru/innov/archive.nsf/0d592545e5d69ff3c32568fe00319ec1/a92537bd8735353b43256d0b002ce9 be?OpenDocument.

66

Подросток получает некую власть над виртуальным миром и его персонажами, компенсируя этим свою незащищенность в реальной жизни. Постоянное давление со стороны родителей, учителей, уличного окружения, чувство вины за что-то выполненное не так выталкивают подростка из реального мира в виртуальный мир, невольно принуждая искать условия для самоутверждения только там. Подобные отношения с окружающим миром предопределяют развитие всех форм неадекватной зависимости. Чаще всего именно среда выталкивает находящегося в сложной внутренней ситуации подростка в наркоманию, игроманию, сетеманию, а то и подводит к суициду.

Нужно различать ситуации: человек использует компьютер или компьютер начинает «использовать» человека. Защищаться нужно от второй ситуации, сохраняя чувство «хозяина положения» в отношениях с компьютером. Помочь молодому человеку защититься от любых искусственных зависимостей — помочь ему найти радость в многообразии реальной жизни, а не в ее суррогатных, в том числе информационных, заменителях. Основные преимущества и опасности пользования Интернетом представлены в табл. 1.

Таблица 1

Преимущества и опасности Интернета

67

Второй уровень определяет информационную (значит, и национальную)

безопасность государства.

В России Интернет активно развивается более 15 лет. Обеспечено подключение к сети сотен тысяч компьютеров индивидуальных, корпоративных и государственных пользователей. И спрос на услуги глобальной информационной сети в нашей стране продолжает расти ускоряющимися темпами.

Стремительное развитие компьютерных технологий, международных компьютерных сетей и все более широкое их использование в государственных структурах России непрерывно обостряет сопутствующую этим процессам проблему обеспечения информационной безопасности.

Основные угрозы для пользователей глобальной информационной сетью на этом уровне могут быть связаны с возможностью:

•проведения хакерскими группами компьютерных атак на информационные системы вооруженных сил, специальных служб, других государственных органов;

•несанкционированного проникновения в системы управления всех уровней и видов; распространения пропагандистской информации, негативно влияющей на общественное сознание и социально значимые установки людей (например, фашистского или сектантского толка), а также недобросовестной рекламы;

68

•проведения противозаконных коммерческих операций и построения

вИнтернете пирамидальных мошеннических структур;

•несанкционированного вторжения в потоки конфиденциальной информации юридических лиц и органов власти;

•нарушения прав и законных интересов личности в процессе информационного обмена.

По мнению специалистов, с учетом специфики состояния данной пробле-

мы в России к числу наиболее общих защитных мероприятий нужно отнести:

•повышение общего уровня информационной культуры населения страны и организацию более качественной подготовки специалистов, работающих с компьютерной техникой и информацией ограниченного доступа;

•более четкое определение правового статуса различных информационных объектов, исключающего бесконтрольное их использование;

•проведение комплекса научно-исследовательских и опытно-конструк- торских работ по созданию отечественных программных и технических средств, обеспечивающих достаточную защищенность баз данных, привлечение для этих целей иностранных инвестиций и материалов, с одной стороны, позволяет развивать сетевую инфраструктуру, а с другой — ставит Россию

взависимость от зарубежных владельцев и разработчиков этих материалов;

•подготовка достаточного количества специалистов, непосредственно занимающихся разработкой новых технологий и программ, обеспечивающих защиту информации;

•налаживание эффективного взаимодействия правоохранительной системы Российской Федерации с международными организациями и правоохранительными органами зарубежных стран, ведущими борьбу с компьютерными преступлениями.

Дальнейшее развитие Интернета в России сдерживается не только состоянием технической базы, но и отсутствием государственной политики, определяющей роль, место и формы участия различных органов власти в деятельности мировой информационной системы, а также слабостью соответствующей нор- мативно-правовой базы.

1.9. Информационная война. Информационный терроризм

Существует несколько определений информационной войны. Информационная война — это действия, предпринимаемые для дости-

жения информационного превосходства путем нанесения ущерба информаци-

69

онной сфере противника и обеспечения собственной информационной безопасности.

Информационная война представляет собой согласованную деятельность по использованию информации как оружия для ведения действий в различных сферах: экономической, политической, социальной и на поле боя. Информационная война — война нового типа, основным объектом ее является сознание людей. Она основана на возможности управления и манипулирования общественным сознанием, подчинения воли человека.

Информационную войну можно рассматривать как особый вид отношений между государствами, при котором для разрешения существующих межгосударственных противоречий используются методы и средства силового воздействия на информационную сферу этих государств. Информационные войны могут происходить и внутри страны — например, при столкновении политических противников, особенно в ситуациях обострения борьбы за власть, проведении избирательных кампаний и т.п.

Специалисты различают семь основных разновидностей информацион-

ной войны:

•подавление и уничтожение систем управления противоборствующей стороны;

•информационное обеспечение боевых действий;

•электронное подавление;

•психологическое воздействие на личный состав и население;

•хакерская война;

•война в области экономической информации;

•кибернетическая война.

Основными объектами воздействия информационного оружия можно считать:

•информационно-технические системы и средства;

•отдельные люди и социальные системы.

Информационные войны ведутся с помощью информационного оружия, применение которого по эффективности сравнимо с действием оружия массового поражения. Идея использования и материальные основы современного информационного оружия формировались по мере развития информатизации. Компьютеризация различных сфер общественной жизни, развитие телекоммуникационных и информационных сетей, создание баз и банков данных, широкое внедрение новейших информационных технологий и превращение профессии программиста в престижную и массовую специальность создали базовые

70