74
внед∙рение и реали∙зация будут пров∙едены грамотно и в сжа∙тые сроки, то Рос∙сия
вновь зай∙мёт достойное ме∙сто среди мир∙овых лидеров.
За прош∙едшие десять лет росси∙йская экономика доста∙точно глубоко
интегри∙ровалась в мир∙овое хозяйство. Проц∙ессы либерализации и
интернаци∙онализации в усло∙виях глобализации в ра∙зы повысили завис∙имость РФ
от импо∙рта. Доля дох∙ода в резул∙ьтате внешней торг∙овле составила тр∙еть от вс∙ех
налоговых поступ∙лений. Около сор∙ока процентов розни∙чного товарооборота
форми∙руется из импо∙ртных товаров.
Поэтому, для реш∙ения большинства сущест∙вующих сегодня
эконом∙ических проблем необх∙одимо создание и прави∙льное функционирование
прав∙ового механизма, даю∙щего возможность прин∙имать определённые
отно∙шения в обл∙асти экономических отнош∙ений, которые бу∙дут соответствовать
требо∙ваниям экономической безопа∙сности России.
3.2 Информа∙ционная безопасность в Рос∙сии
Отличительным приз∙наком современности явля∙ется переход челове∙чества к
информа∙ционному обществу. Инфор∙мация является источ∙ником важных ресу∙рсов,
как матери∙альных, так и энерги∙ческих. Сами по се∙бе информационные рес∙урсы
представляют отде∙льные документы и отде∙льные массивы докум∙ентов в
информа∙ционных системах (библи∙отеках, архивах, фон∙дах, банках дан∙ных и
дру∙гих информационных сист∙емах, хранящих информ∙ацию). Сама инфор∙мация
для произв∙одителя представляет огро∙мную ценность, так как нер∙едко получение
и созд∙ание такой инфор∙мации является вес∙ьма трудоемким и дорого∙стоящим
процессом.
1
Методические рекоме∙ндации о формир∙овании системы стратег∙ического планирования
в хо∙де обеспечения эконом∙ической безопасности РФ М.∙А. Романюк Прило∙жение 1,2,3,4,5,6.
75
Уже да∙вно замечено, что инфор∙мация стала полно∙ценным фактором
произв∙одства, наряду с зем∙лей, трудом, капи∙талом и предприним∙ательскими
способностями. Теп∙ерь производство сбо∙ра, создания, обраб∙отки, хранения,
ана∙лиза и пере∙дачи информации пользо∙вателю проходит оч∙ень сложные эта∙пы,
при эт∙ом сталкиваясь с разли∙чными проблемами.
Одна из та∙ких проблем - это обесп∙ечение защищенности информа∙ционной
составляющей, в том чи∙сле и эконом∙ической безопасности, сохра∙нение
надежности инфор∙мации, её актуал∙ьности, ценности, полн∙оты, достоверности и
секрет∙ности, а та∙кже безопасность са∙мих информационных сис∙тем и техно∙логий.
Задачи в сф∙ере информационной безопа∙сности в Рос∙сии являются тол∙ько
частью общем∙ировых задач и проб∙лем. Общее соотн∙ошение угроз в ми∙ре
показывает, что Рос∙сия находится на вто∙ром месте по
колич∙ествукибертеррористическихак∙тов и хаке∙рских атак.
Однако ес∙ли в США совер∙шается 41% вс∙ех хакерских ат∙ак в ми∙ре, в Рос∙сии
- не бо∙лее 10%. Сложи∙вшаяся ситуация да∙ет возможность восполь∙зоваться
относительно комфо∙ртным режимом и напр∙авить силы на повы∙шение уровня
защ∙иты от предпол∙агаемых угроз.
В Рос∙сии все асп∙екты борьбы с ИБ - угро∙зами национального масш∙таба
рассматриваются на уро∙вне Доктрины информа∙ционной безопасности, кот∙орая
служит осн∙овой для прин∙ятия нормативных акт∙ов.
Среди фундаме∙нтальных вопросов докт∙рины - необхо∙димость
самостоятельного информа∙ционного присутствия Рос∙сии в междун∙ародном
сообществе и вы∙бор каналов пост∙авки достоверных дан∙ных и ново∙стей, что
позв∙олит снизить ущ∙ерб от дезинфор∙мационных атак.
Применительно к каче∙ству государственного или корпора∙тивного
управления уро∙вень информационной безопа∙сности определяется способ∙ностью
государства или комп∙ании
47
:
1
Новицкий, Н. А. Инновационная экономика России. Теоретико-методологические основы и
стратегические приоритеты / Н.А. Новицкий. - М.: Либроком, 2016. - 328 c.
76
обеспечить функцион∙ирование информационных ресу∙рсов и пото∙ков,
достаточное для норма∙льной жизнедеятельности и разв∙ития;
защитить в пол∙ном объеме коммер∙ческую или государ∙ственную тайну от
незак∙онных посягательств;
противостоять техни∙ческим и психоло∙гическим угрозам, огра∙дить
систему и пользо∙вателей от негат∙ивного воздействия с использ∙ованием
информационных техно∙логий;
поддерживать эффект∙ивность работы, возмо∙жность «саморазвития» и
адекв∙атные реакции сис∙темы на возрас∙тающие вызовы;
использовать та∙кие методы и сред∙ства защиты информа∙ционного
суверенитета госуд∙арства или корпор∙ативных ценностей, кот∙орые не пося∙гали бы
на целос∙тность прав и сво∙бод других госуд∙арств и граж∙дан.
Информационная безопа∙сность государства склады∙вается из множ∙ества
факторов. Мас∙сивы информации явля∙ются основным ресу∙рсом, который
поддер∙живает жизнеспособность госуд∙арства в полити∙ческой, социальной,
эконом∙ической и вое∙нной сферах.
Основным приор∙итетом государственной поли∙тики становится выде∙ление
роли и повы∙шение значимости информа∙ционной безопасности в каче∙стве
системообразующего элем∙ента управления.
За информа∙ционную безопасность Рос∙сии на совре∙менном этапе отве∙чают
различные государ∙ственные учреждения, в том чи∙сле Федеральная слу∙жба по
технич∙ескому и экспо∙ртному контролю (ФСТ∙ЭК), Федеральная слу∙жба по
над∙зору в сф∙ере связи, информа∙ционных технологий и масс∙овых коммуникаций
( Роскомнадзор), специализ∙ированные подразделения минис∙терств и ведо∙мств, а
та∙кже межведомственная коми∙ссия при Сов∙ете Безопасности.
Однако учас∙тники процесса бор∙ьбы с кибератакамисчит∙ают, что на
совре∙менном этапе необх∙одимо объединить фун∙кции и пере∙дать отдельному
регул∙ятору уровня федер∙альной службы с самостоя∙тельными ресурсами и
значит∙ельными полномочиями.
77
Пока росси∙йская система переж∙ивает стадию ро∙ста и отве∙чает не вс∙ем
требованиям, позво∙ляющим обеспечить ИБ в пол∙ном объеме.
Независимость, или сте∙пень локализации сис∙тем, жизненно важ∙ных для
функцион∙ирования государства, обеспеч∙ивается за сч∙ет:
собственного програ∙ммного обеспечения – операц∙ионных систем, сис∙тем
защиты инфор∙мации, SIEM-систем и дру∙гих ИБ - прод∙уктов российских
разрабо∙тчиков;
собственных кан∙алов связи, чт∙обы поддержать «авто∙номию» от мир∙овой
сети Инте∙рнет наиболее важ∙ных ресурсов;
квалифицированных кад∙ров (по подс∙четамМинкомсвязи, к 20∙20 году в
Рос∙сии появится до 350 ты∙сяч квалифицированных специа∙листов в обл∙асти
информационной безопас∙ности).
Важный асп∙ект обеспечения незави∙симости - созд∙ание четко выстр∙оенной
системы межведом∙ственного взаимодействия и самосто∙ятельной структуры для
управ∙ления рисками с опо∙рой на нормативн∙о-правовую базу, что обес∙печит
полномочия и возмо∙жности для раб∙оты. Существенной проб∙лемой становится и
отсут∙ствие собственной аппар∙атной части, что ста∙вит систему ИБ Рос∙сии в
поло∙жение зависимости от иност∙ранных поставщиков.
Важной зад∙ачей становится обесп∙ечение на дол∙жном уровне
информа∙ционной безопасности в социа∙льной и образов∙ательной сферах. Яр∙ким
проявлением отсут∙ствия должных мер защ∙иты является вовле∙чение
несовершеннолетних в опа∙сные сетевые сообщ∙ества террористической или
суицид∙альной направленности.
Основная при∙чина кроется в недост∙аточной локализации попул∙ярных
интернет - ресу∙рсов и невозм∙ожность полного конт∙роля с росси∙йской стороны над
глоба∙льными социальными сет∙ями.
В пер∙вом случае проб∙лема заключается в то∙м, что при∙нцип давления на
крупн∙ейшие ресурсы с требов∙аниями о предост∙авлении персональных дан∙ных
пользователей сраба∙тывает не все∙гда, как в слу∙чае с « Твиттером» и « Фейсбуком.
78
Во вто∙ром случае треб∙уется координация разл∙ичных служб, так как
справ∙иться с проб∙лемой только сил∙ами МВД и Роскомнадзораневоз∙можно. За
20∙17 год Роскомнадзорзаблок∙ировал 17 ты∙с. доменных им∙ен и пользов∙ателей, но
они появл∙яются вновь - под дру∙гими именами, но с тем же кру∙гом последователей.
Угр∙озы информационной в Рос∙сии и ми∙ре преимущественно экономи∙ческого
«происхождения». Кибертерроризмс це∙лью подорвать полити∙ческую
стабильность ме∙нее распространен, а мни∙мый масштаб ему при∙дает широкое
осве∙щение в СМ∙И.
Кроме то∙го, громкие взл∙омы чаще вс∙его носят «рекл∙амный» характер и
слу∙жат своеобразной презен∙тацией услуг той или ин∙ой хакерской группи∙ровки,
которая план∙ирует поставить нав∙ыки и уме∙ния на коммер∙ческий «конвейер».
Акты, нос∙ящие публичный хара∙ктер, как, напр∙имер, атака вир∙усаWannaCry,
выпо∙лняют еще и фун∙кции разведки, хак∙еры таким обр∙азом определяют сте∙пень
защищенности мир∙овых информационных ресу∙рсов и гото∙вятся к нов∙ым, более
серь∙езным и масшт∙абным операции.
По оце∙нке американского Цен∙тра стратегических и междун∙ародных
исследований, ежег∙одный ущерб от престу∙плений, связанных с хище∙нием
компьютерной инфор∙мации, по вс∙ему миру прев∙ышает 440 милли∙ардов долларов.
Инфор∙мации корпораций, бан∙ков и правител∙ьственных организаций угро∙жают не
тол∙ько хакеры. Ср∙еди угроз безопа∙сности:
системные сб∙ои, возникающие по разл∙ичным причинам, в том чи∙сле из-за
случ∙айных ошибок или внед∙рения неверного ко∙да в прогр∙аммное обеспечение;
технические неиспр∙авности аппаратных сред∙ств, вызванные сбо∙ями в
сис∙теме электроснабжения, в том чи∙сле намеренными дивер∙сиями,
конструктивными пробл∙емами или дейст∙виями пользователей;
вирусы, кот∙орые постоянно совершен∙ствуются и модифиц∙ируются, в
частн∙ости, в нач∙але 2017 го∙да от вирусов-шиф∙ровальщиковNotPetyaи
WannaCryпостр∙адали крупных междун∙ародные компании и государ∙ственные
учреждения, чи∙сло жертв тол∙ькоWannaCryпрев∙ысило 200 ты∙сяч в 150 стра∙нах;
79
деятельность сотруд∙ников, направленная на разру∙шение систем
безопа∙сности, намеренный сабо∙таж;
внедрение в се∙ть неавторизованных пользов∙ателей, которые мо∙гут
перепрограммировать компь∙ютеры или похи∙тить важные свед∙ения;
хищение дан∙ных любыми спосо∙бами, включая кр∙ажу физических
носи∙телей информации, с разли∙чными целями.
На государ∙ственном уровне разраба∙тывается не тол∙ько стратегия бор∙ьбы с
угро∙зами, но и «наступа∙тельные»кибероперации, ко∙гда государственные
стру∙ктуры совершают ак∙тыкибершпионажаили повре∙ждают сети государств-
«∙конкурентов» с це∙лью похить или повр∙едить критическую инфор∙мацию.
Другие инстр∙ументы совершения ат∙ак на государс∙твенные, корпоративные
и лич∙ные устройства вклю∙чают:
Ransomware, или программы-∙вымогатели. При зап∙уске программы
комп∙ьютер или моби∙льное устройство тер∙яют работоспособность по разл∙ичным
причинам. Для возвр∙ащения работоспособности необх∙одимо заплатить хаке∙рской
группировке.
Особенность ат∙ак с пом∙ощью программ-вымогателей «но∙вой волны» в то∙м,
что злоумыш∙ленники требуют вы∙куп в криптовалюте, обо∙рот которой нахо∙дится
в тен∙евой зоне, и отсл∙едить получателя кот∙орой крайне затрудн∙ительно.
Лжеантивирусы. Вер∙сия программ - троя∙нов. Пользователь добро∙вольно
устанавливает вредо∙носное ПО на компь∙ютер, которое в дальн∙ейшем или
блок∙ируют работу ПК и тре∙буют заплатить ден∙ьги, или помо∙гают проникнуть в
сис∙тему другим виру∙сам.
Madware-программы. Они наце∙лены на повре∙ждение ПО моби∙льных
устройств.
Кибербуллинг, или исполь∙зование информационных ат∙ак для возде∙йствия
на психо∙логию жертв.
Под посто∙янной угрозой нахо∙дятся и компь∙ютеры частных пользов∙ателей,
которые бесси∙стемно относятся к защ∙ите персональных дан∙ных, и тщат∙ельно
охраняемые ба∙зы данных междун∙ародных корпораций. Комп∙ании в США и
80
Евро∙союзе готовы пла∙тить за хаке∙рскую атаку и похи∙щение данных у конку∙рентов
от 3 до 12 мл∙н. долларов. При∙том, если ат∙ака производится на вое∙нный или
промыш∙ленный объект, це∙на увеличивается в пя∙ть раз.
В Рос∙сии объем киберпреступленийчаст∙ного характера сущес∙твенно
меньше, но это обстоят∙ельство одновременно явля∙ется и основ∙анием
неподготовленности сис∙тем безопасности больш∙инства российских комп∙аний, что
отме∙чают на уро∙вне МВД.
В Рос∙сии наиболее пол∙ные собственные стан∙дарты СМИБ разра∙ботала
банковская сфе∙ра. Документы, утверж∙денные в ит∙оге как Стан∙дарт Центрального
ба∙нка России по информа∙ционной безопасности, воб∙рали лучшие мир∙овые
практики, вкл∙ючая методики оце∙нки рисков CR∙AMM и OCT∙AVE.
Существует чет∙ыре стандарта, кот∙орые определяют об∙щие положения,
пра∙вила реагирования на инци∙денты и пор∙ядок аудита сис∙тем безопасности.
По∙рой банки не мо∙гут определить, ка∙кой именно стан∙дарт внедрять: стан∙дарт ЦБ
или ISO∙/IEC 27000. Ес∙ли первый тре∙бует соблюдать регул∙ятор, то сертиф∙икация
в соотве∙тствии со вто∙рыми требуется для полно∙ценной работы на мир∙овых
рынках.
Российский банко∙вский ИБ-стандарт отталк∙ивается от ид∙еи, что постр∙оение
СМИБ осно∙вано на противо∙борстве собственника и злоумыш∙ленника за конт∙роль
над информа∙ционными активами. Осно∙вной источник угр∙озы стандарт ви∙дит не в
ли∙це внешнего вра∙га, а в ли∙це персонала органи∙зации.
Соответственно выстра∙ивается и комп∙лекс защитных ме∙р, который дел∙ает
необходимым внед∙рение DLP-систем, разраб∙отанных для предотв∙ращения
внутренних инцид∙ентов.
В каче∙стве основного инстр∙умента борьбы с угро∙зами авторы стан∙дарта
предлагают исполь∙зовать периодически пересмат∙риваемый прогноз опасн∙остей.
Такая поз∙иция во мно∙гом соответствует междуна∙родному подходу в
сф∙ерекибербезопасности.
По срав∙нению с обыч∙ными системами защ∙иты СМИБ им∙еет несколько
преиму∙ществ:
81
1) СМИБ проз∙рачна и для руков∙одства компании, и для сотруд∙ников.
Сертифицированные мето∙дики позволяют упро∙стить многие проц∙ессы, сделать их
резу∙льтат более предска∙зуемым, устранение повтор∙яющихся и дубли∙рующих
элементов позв∙оляет снизить зат∙раты на защ∙иту информации;
2) СМИБ позв∙оляет оптимизировать кадр∙овый состав сотруд∙ников, занятых
в сф∙ере защиты инфор∙мации, снизить требо∙вания к колич∙еству и квалиф∙икации
специалистов за сч∙ет внедрения тип∙овых процессов;
3) СМИБ ле∙гко масштабируется на дру∙гие подразделения и фил∙иалы
компании.
Таким обра∙зом, можно ска∙зать о то∙м, что при постр∙оении СМИБ ва∙жно
учитывать, что обесп∙ечение ИБ на междуна∙родном, государственном и
корпор∙ативном уровне в пер∙вую очередь основы∙вается на нормативн∙о-правовой
базе, станд∙артах, прогнозах и превен∙тивных мерах и тол∙ько во вто∙рую - на
практи∙ческой реализации стра∙тегий СМИБ.
При эт∙ом от обще∙ства (если ре∙чь о государ∙ственном уровне) и от
сотру∙дников (если ре∙чь о компа∙ниях) закономерно ожи∙дают понимания сте∙пени
опасности и подд∙ержки инициатив в напра∙влении обеспечения ИБ.
82
ЗАКЛЮЧЕНИЕ
Экономическая безопа∙сность государства явля∙ется основой безопа∙сности
народа, прожив∙ающего на его терри∙тории. Поэтому очев∙идно, что экон∙омика
страны в цел∙ом; безопасность и усл∙овия удовлетворения эконом∙ических
потребностей каж∙дого отдельного чл∙ена общества явля∙ются предметом
приста∙льного внимания не тол∙ько специалистов дан∙ной области, но и са∙мых
обычных жите∙лей. Особенно ос∙тро этот воп∙рос встал сего∙дня.
Разработка росси∙йской стратегии эконом∙ической безопасности нача∙лась с
распор∙яжения правительства Росси∙йской Федерации от 9 ма∙рта 1994 г. №31∙1-р,
согласно кото∙рому Министерству экон∙омики России с учас∙тием федеральных
орг∙анов исполнительной вла∙сти и совм∙естно с межведом∙ственной комиссией
Сов∙ета Безопасности по эконом∙ической безопасности поруч∙алось разработать
«Осн∙овные положения государ∙ственной стратегии в обл∙асти обеспечения
эконом∙ической безопасности Росси∙йской Федерации».
Критерии эконом∙ической безопасности - это реал∙ьные статистические
показ∙атели, по кот∙орым осуществляется оце∙нка состояния экон∙омики страны с
то∙чки зрения обесп∙ечения ее устой∙чивого развития. Индик∙аторы экономической
безопа∙сности – это реал∙ьные статистические показ∙атели развития экон∙омики
страны, кот∙орые наиболее по∙лно характеризуют явл∙ения и тенд∙енции в
эконом∙ической сфере.
Благополучное социально-э∙кономическое развитие Рос∙сии сегодня
торм∙озят:
неблагоприятные усл∙овия и недос∙таток стимулов для разв∙ития
человеческого капи∙тала;
низкая результа∙тивность государственного управ∙ления;
неравномерное осущес∙твление реформ на регион∙альном и
муници∙пальном уровнях;
низкий уро∙вень конкуренции и выс∙окая доля нерын∙очного сектора;
83
слабая диверси∙фикация российской эконо∙мики, создающая выс∙окую
зависимость от мир∙овой конъюнктуры цен на осно∙вные экспортные тов∙ары;
инфраструктурные огран∙ичения экономического рос∙та;
небольшая сте∙пень интеграции росси∙йской экономики в междун∙ародные
экономические отнош∙ения.
Перечисленные факт∙оры, их соотн∙ошение особенности социа∙льной
бедности и дискомфортностибы∙та требует совершен∙ствования механизма
обесп∙ечения экономической безопа∙сности.
В заклю∙чение нельзя не отме∙тить, что в наст∙оящее время отсут∙ствие власти
зак∙она, высокие админист∙ративные барьеры при∙вели к формир∙ованию не
разв∙итых рыночных инсти∙тутов, а эконо∙мики, функционирующей по прин∙ципу
так назыв∙аемой «грабящей рук∙и»: государство ст∙оит над зак∙оном и испол∙ьзует
власть не для це∙лей развития экон∙омики и повы∙шения благосостояния обще∙ства,
а для реали∙зации целей конкр∙етных лиц, эту вла∙сть представляющих. Бор∙ьбу
против «гра∙бящей руки», за «вл∙асть закона» сле∙дует считать гла∙вным
направлением бор∙ьбы на национ∙альную экономическую безопа∙сность России.
Рост экон∙омики нашего госуд∙арства даёт все возмо∙жности для
осущес∙твления всех перечи∙сленных форм обесп∙ечения безопасности экон∙омики
РФ, повы∙шения уровня защ∙иты национального хозяй∙ства. Для созд∙ания
национальной эконом∙ической структуры, соответ∙ствующей современным
рыно∙чным требованиям, у на∙шей страны дол∙жны быть чё∙тко определены
приор∙итеты по вс∙ем направлениям и на вс∙ех уровнях хозя∙йства и обще∙ства. Роль
Рос∙сии в мир∙овом экономическом сообщ∙естве должна бы∙ть точно
спрогно∙зирована и по∙сле этого на∙ша страна дол∙жна включиться в это сообщ∙ество
на пра∙вах одного из лиде∙ров. Чтобы реш∙ение проблем Рос∙сии шло не в ущ∙ерб
национальным интер∙есам, необходимо осто∙рожно относится к сов∙етам от дру∙гих
стран, кот∙орые в пер∙вую очередь дум∙ают о св∙оей выгоде. Заруб∙ежный опыт ст∙оит
использовать, но с учё∙том специфики росси∙йской экономики и мента∙литета
российского обще∙ства.