§5. Угрозы информационной безопасности

«Угроза» является одним из ключевых понятий в проблематике обеспечения безопасности вообще и информационной безопасности, в частности. В то же время среди специалистов еще не сложилась единая точка зрения на существо явления, обозначаемого этим термином

Понятие «угроза»

Угроза всегда связана с некоторым объектом безопасности, который проявляет свое существование в процессе взаимодействия с другими объектами или в процессе взаимодействия составляющих его компонентов. Это взаимодействие определяет условия существования объекта безопасности, т.е. внешние и внутренние по отношению к объекту обстоятельства, в которых проявляется сущность данного объекта. Условия могут быть как реальными, то есть возникающими в процессе взаимодействия, так и потенциальными, т. е. такими, которые могут возникнуть при наличии определенных факторов. Кроме того, возникающие условия могут способствовать существованию объекта, быть нейтральными к этому процессу, либо оказывать негативное влияние на его существование. Потенциальные условия существования объекта безопасности, способные оказать на него негативное влияние, называются угрозами. Исходя из этого,

Угроза – есть совокупность факторов и условий, возникающих в процессе взаимодействия объекта безопасности с другими объектами, а также составляющих его компонентов между собой и способных оказывать на него негативное воздействие. Она выступает в качестве возможности разрешения противоречия во взаимодействии объекта безопасности с другими объектами, компонентов объекта безопасности, находящихся в стадии дисгармонии или конфликта, путем насильственного изменения в сторону ухудшения свойств объекта безопасности, либо его компонентов, т.е. путем нанесения вреда.

Рис. 5.1 Основные типы угроз социальным объектам

Намерение нанести вред достаточно часто проявляется в бытовой жизни. Так, в русском языке понятие «угроза» раскрывается как «запугивание, обещание причинить кому-нибудь вред, зло», «возможная опасность», а также как действие или намерение «угрожать, грозить, стращать, наводить опасность либо опасение, держать под страхом, под опаскою». В справочной литературе под угрозой понимается «высказанное в любой форме намерение нанести физический, материальный или иной вред общественным или личным интересам».

Между угрозой и опасностью нанесения вреда всегда существуют отношения причинения, которые определяются как обусловленная сущностью взаимодействующих объектов, элементов системы связь между явлениями, при которой одно явление, называемое причиной, при наличии определенных условий с неизбежностью порождает, вызывает к жизни другое явление, называемое следствием. Угроза всегда порождает опасность.

Опасность может быть определена как состояние, в котором находится объект безопасности вследствие появления угрозы. Отличие между ними заключается в том, что опасность является свойством объекта безопасности, а угроза — свойством объекта взаимодействия или находящихся во взаимодействии элементов объекта безопасности, выступающих в качестве источника угроз.

Угроза находится в отношении причинения не только с опасностью, но и с ожидаемым вредом — последствиями негативного изменения условий существования, которые необходимо преодолеть для восстановления требуемых условий — в том смысле, что ожидаемый вред определяет величину опасности.

Известно, что в составе полной причины, т. е. совокупности всех обстоятельств, факторов, при которых данное следствие наступает с необходимостью, выделяются:

• специфицирующая причина,

• кондициональные причины

• реализаторная причина.

Специфицирующая причина — это такой «генетический» фактор, который вызывает и определяет качественное своеобразие, специфичность того или иного следствия.

Кондициональные причины — это внешние и внутренние факторы, способствующие приведению специфицирующей причины в активное состояние, превращающие возможность явления в реальную действительность.

Реализаторная причина представляет собой внешний или внутренний фактор, который определяет момент, время возникновения следствия под влиянием определенной совокупности условий.

Поскольку важной особенностью угрозы является ее потенциальный характер, она образуется совокупностью специфицирующей и кондициональных причин. Специфицирующая причина порождает намерение нанести вред, а кондициональная — возможность осуществления намерения. Для ее трансформации в реальный вред необходимо наступление реализаторной причины.

Существует несколько характеристик угрозы, которые могут использоваться для их классификации, например, место нахождения источника угроз, вероятность реализации, ожидаемый ущерб, тип источника, вид объекта безопасности.

• По месту нахождения источника угроз последние подразделяются на внешние и внутренние. Угрозы объекту безопасности, возникающие вследствие взаимодействия с внешними объектами, называются внешними, а угрозы, обусловленные взаимодействием элементов самого объекта безопасности, — внутренними.

• По типу источника угрозы подразделяются на угрозы социального характера и угрозы природного характера. Угрозы социального характера проявляются в процессе взаимодействия между социальными общностями (группами), а природные угрозы — взаимодействия социальных групп с окружающей средой.

• По вероятности реализации угрозы разделяются на потенциальные и реальные. В данном случае вероятность может трактоваться как степень уверенности в том, что угроза будет реализована. Видимо в этом смысле следует трактовать и мнение А. В. Возженикова о том, что под реальными угрозами необходимо понимать «угрозы, которые могут осуществляться в любой момент времени», а под потенциальными — «угрозы, которые могут реализоваться в случае формирования определенных условий». Это обусловлено тем, что, с одной стороны, величина вероятности события определяется не тем, что оно может произойти в любой момент времени, а тем, с какой долей уверенности можно говорить о том, что оно наступит, а с другой — угроза есть возможность нанесения вреда и ее реализация всегда сопряжена с наличием для этого достаточных условий.

• По ожидаемому ущербу объекту безопасности угрозы подразделяются на: общие, вред от реализации которых наносится объекту безопасности в целом, оказывая заметное негативное воздействие на условия существования объекта; локальные — вред от реализации которых проявляется в негативном воздействии на условия существования отдельных элементов объекта безопасности; частные — вред от реализации которых проявляется в отдельных свойствах элементов объекта.

• По виду объекта безопасности угрозы подразделяются на угрозы объектам интересов и угрозы деятельности по реализации интересов.

Общая схема классификации угроз представлена на рис. 5.2.

Исходя из вышеизложенного, общая структура угрозы представляет собой совокупность объекта угрозы, источника угрозы и проявления угрозы.

Угрозы национальным интересам

Важной разновидностью объектов безопасности являются национальные интересы. Безопасность национальных интересов характеризуется безопасностью предметов и условий (объектов интересов), которые могут удовлетворить субъектов интересов, и безопасностью деятельности по реализации возможности обладания этими предметами и условиями.

Основные субъекты национальных интересов:

• личность,

• общество,

• нация как этническая общность

• государство.

Объектами национальных интересов являются условия существования нации, являющиеся гарантией ее прогрессивного развития, национальные духовные ценности, материальные и духовные блага. Содержание интересов заключается, прежде всего, в обладании требуемыми условиями существования, необходимыми духовными ценностями, материальными благами. Деятельность по реализации национальных интересов осуществляется членами данной социальной общности, институтами общества и органами государственной власти.

Угрозы национальным интересам возникают в процессе взаимодействия субъектов этих интересов — личности, общества, нации, государства — с субъектами интересов других социальных общностей, в том числе наций, а также в процессе взаимодействия с окружающей средой.

Они проявляются как угрозы безопасности субъектов национальных интересов, объектов национальных интересов и деятельности по реализации национальных интересов.

Угрозы безопасности личности, общества и государства отчасти обусловлены и тем, что эти субъекты являются основными выразителями национальных интересов и субъектами деятельности по их реализации. В процессе своей деятельности они находятся в постоянном взаимодействии с другими субъектами, каждый из которых реализует свои интересы. Если эти интересы не совпадают, то взаимодействие переходит в стадию дисгармонии или конфликта, и объект взаимодействия становится источником угроз.

Возможные варианты конфликтов между различными субъектами

	Личность	Общество	Государство
Личность	Драка, межличностные конфликты	Появление «изгоев» в обществе	применение юридической ответственности
Общество	Появление «изгоев» в обществе	Борьба социальных слоев	революция, государственный переворот
Государство	применение юридической ответственности	революция, государственный переворот	Вооруженные, информационные и т.д. войны

Угроза условиям существования нации выступает в качестве возможности замедления темпов прогрессивного развития данной социальной общности, снижения ее конкурентоспособности по сравнению с другими общностями.

Угроза национальным духовным ценностям, порождаемая источниками социального характера, является формой нанесения вреда нации, так как может стать причиной ее развала.

Под угрозами национальным интересам понимается «совокупность условий и факторов, препятствующих реализации национальных интересов страны, создающих опасность национальным ценностям и национальному образу жизни».

Угроза как явление характеризуется:

• Объектом угрозы. В качестве объекта угрозы могут выступать те или иные свойства объекта национальных интересов, их субъектов и содержания национальных интересов, нанесение вреда которым затрудняет или делает невозможным реализацию этих интересов.

• Источником. Внешними источниками угроз являются те объекты, с которыми взаимодействует нация в процессе своего существования и развития. К числу таких объектов можно отнести природные условия, другие нации и социальные общности. Внутренними источниками угроз являются взаимоотношения между социальными группами, слоями и классами, образующими нацию, которые порождают угрозы национальным интересам. В качестве наиболее ярких примеров таких взаимоотношений можно привести межрелигиозную, межнациональную и межклассовую вражду, расовую ненависть.

• Проявлением. Проявление угрозы характеризуется видом негативного воздействия, оказываемого на объект угрозы. Эти воздействия различаются по характеру наносимого вреда, а именно: по степени изменения свойств объекта безопасности, по возможности ликвидации последствий проявления угрозы.

Угроза как свойство обладает рядом характеристик, к числу наиболее важных из которых относятся:

• Избирательность. Избирательность характеризует нацеленность угрозы на нанесение вреда тем или иным конкретным свойствам объекта безопасности. Угроза национальным интересам общества проявляется через возможность нанесения вреда конкретным общественным институтам, а угроза национальным интересам государства — через возможность нанесения вреда тем или иным органам государственной власти, их деятельности по реализации этих интересов.

• Предсказуемость. Предсказуемость характеризует наличие признаков возникновения угрозы, позволяющих заранее предполагать как возможные объекты угрозы, так и возможные формы ее реализации.

• Вредоносность. Вредоносность характеризует возможность нанесения различной тяжести вреда объекту безопасности. Этот вред, как правило, может быть оценен стоимостью затрат на ликвидацию последствий проявления угрозы, либо ее предотвращения.

К числу наиболее важных внешних объектов, с которыми взаимодействует нация, следует отнести, прежде всего, другие нации, представляемые органами государственной власти, должностными лицами, общественными организациями и индивидами, и международные организации. Эти нации и международные организации являются источником угрозы, если некоторые их интересы не могут быть удовлетворены без нанесения ущерба условиям существования объекта безопасности.