СОДЕРЖАНИЕ

Введение  3

1.   Основные угрозы безопасности информации  3

2.   Общая характеристика технических средств несанкционированного получения информации и технологий их применения  5

Заключение  7

Список литературы  8

Введение

В современном информационном обществе защита информации является одной из наиболее актуальных и значимых проблем. Технические каналы утечки информации представляют собой большую угрозу для общественной жизни и развития бизнеса. Эффективная техническая защита информации информационных ресурсов играет важную роль в современном мире, где информация стала одним из самых ценных активов. Эти меры являются неотъемлемой частью комплексной системы обеспечения информационной безопасности и способствуют оптимизации финансовых затрат на организацию защиты информации.

1.     Основные угрозы безопасности информации

Основные угрозы безопасности информации — это ситуации, которые создают опасность для данных и их пользователей. Угрозы могут быть внутренними и внешними.

Внутренние исходят от сотрудников или других авторизованных пользователей, которые имеют доступ к информационным системам организации. Некоторые типы внутренних угроз:

• Намеренные исходят от сотрудников, которые умышленно нарушают правила безопасности или используют доступ к информации в личных целях. Например, кража данных, саботаж, мошенничество.
• Ненамеренные возникают из-за ошибок, недосмотра или недостаточной осведомлённости сотрудников о правилах безопасности. Например, ошибка пользователя (случайное удаление важных файлов), невнимательность при соблюдении безопасности (использование слабых паролей).
• Потеря или кража устройств. Сотрудники могут случайно потерять мобильные устройства, ноутбуки или другие средства хранения данных, содержащие конфиденциальную информацию.

Внешние инициируются извне. Типы внешних угроз: кибератаки — проникновение в защищённые системы с целью кражи данных или манипуляции с ними, атаки на базы данных, применение вирусов и шпионских программ; DDoS-атаки — перегрузка серверов или сетевых ресурсов с помощью большого количества запросов, что приводит к временной недоступности сервисов; фишинг — злоумышленники создают фальшивые сайты или отправляют поддельные сообщения, чтобы обманом получить доступ к конфиденциальной информации пользователя — паролям, номерам кредитных карт, личным данным; атаки с использованием социальной инженерии — мошенники могут применять психологические манипуляции, чтобы обманом заставить раскрыть информацию, предоставить доступ или выполнить другие действия, которые могут привести к утечке данных; ненамеренные внешние угрозы — происходят не по вине злоумышленников, а из-за случайных обстоятельств, ошибок в технологиях, природных катаклизмов (например, природные катастрофы (наводнения, землетрясения, ураганы или пожары), технические сбои (неисправности в аппаратном обеспечении, сбои в работе серверов)). Для предотвращения утечки, искажения данных или несанкционированного доступа используются различные методы. Некоторые из них:

• технические — физическая защита (охрана помещений и технических устройств), программные способы (использование специального ПО), аппаратные способы (внедрение специального оборудования);
• криптографические — шифрование данных, что делает невозможным использование или изменение информации, даже если она попадёт в руки злоумышленников;
• сетевые — защита данных, передаваемых по сетям, как правило, это программно-технические продукты, которые контролируют подключение и доступ к системам организации;
• организационные — соблюдение законодательства об информационной безопасности, разработка внутреннего административного инструментария по защите данных компании.

В сфере информационной безопасности в России действуют Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» — определяет ключевые термины, прописывает основные требования к защите информации и ответственность за нарушения при работе с ней; Федеральный закон №152 «О персональных данных» — регулирует работу с персональными данными, обязывает собирать их только с конкретной целью и защищать от посторонних; Закон об информационной безопасности критически важных структур — устанавливает правила защиты IT-инфраструктуры на предприятиях, работающих в сферах, критически важных для государства (здравоохранение, наука, оборона и др.).

2.     Общая характеристика технических средств несанкционированного получения информации и технологий их применения

Технические средства несанкционированного получения информации — это устройства и системы, предназначенные для скрытого сбора данных без ведома их владельца. Их использование нарушает права на неприкосновенность частной жизни и может повлечь юридическую ответственность. К таким средствам относятся:

• Закладные устройства — миниатюрные устройства, объединяющие чувствительный элемент (микрофон, датчик) и передатчик. Могут передавать информацию по имеющимся коммуникациям (трубам, телефонным линиям, сетям), специально проложенным проводам, радио- или ИК-каналу.
• Радиозакладные устройства (РЗУ) — радиотехнические средства с передачей перехватываемой информации по радиоканалу. Классифицируются по принципу формирования сигнала (активные, полуактивные, пассивные), способу закрытия передаваемой информации (без закрытия, с использованием сложных видов модуляции, с кодированием) и дальности действия.
• Электронные стетоскопы (вибродатчики) — преобразуют акустические колебания в твёрдых телах в электрические сигналы. Применяются для перехвата информации через вибрации стен, перегородок и других поверхностей.
• Направленные микрофоны — используются для перехвата акустической информации, особенно в случаях, когда невозможно проникнуть на контролируемый объект или разговор происходит вне помещения.
• Замаскированные устройства — видеокамеры, диктофоны, GPS-трекеры, встроенные в предметы быта (игрушки, часы, зажигалки и т. п.).

Технологии и методы использования технических средств: перехват акустической информации — подслушивание с помощью диктофонов, радиозакладок, направленных микрофонов; перехват данных в коммуникационных линиях — негласный перехват информации, циркулирующей в телефонных или волоконно-оптических линиях; перехват электромагнитных излучений — анализ побочных электромагнитных излучений и наводок (ПЭМИН), высокочастотное облучение технических средств обработки информации; вВизуальное наблюдение и фотофиксация — использование оптических приборов, камер, в том числе замаскированных; использование программного обеспечения — например, для модификации данных, хищения информации с помощью вирусов, анализа сетевого трафика.

В России за незаконный оборот специальных технических средств, предназначенных для негласного получения информации, предусмотрена уголовная ответственность по статье 138.1 УК РФ. К таким средствам относятся приборы, системы, комплексы, устройства, инструменты для проникновения в помещения и/или на другие объекты, а также программное обеспечение для электронных вычислительных машин и других электронных устройств, которым намеренно приданы свойства для скрытого получения информации либо доступа к ней без ведома её обладателя.

Запрет не распространяется на находящиеся в свободном обороте приборы бытового назначения с открыто расположенными органами управления функциями аудиозаписи, видеозаписи, фотофиксации и/или геолокации, если им не приданы новые свойства для скрытого получения информации.

Заключение

Угрозы бывают разными: внешними, когда атакуют злоумышленники, и внутренними — когда ошибки совершают сами пользователи или сотрудники компаний. Технические средства, предназначенные для негласного получения информации – это устройства со скрытой слежкой. Сюда можно отнести:

• детские игрушки со скрытой видеокамерой;
• закамуфлированные в предметы видеокамеры или непосредственно предназначенные для скрытой установки;
• закамуфлированные в или под другие предметы диктофоны;
• скрытые GPS-контроллеры;
• все устройства, если им преднамеренно путем специальных технических манипуляций или программирования приданы новые свойства, позволяющие получать информацию, составляющую личную или иную охраняемую законом тайну, без ведома ее обладателя.

Список литературы

• Акишин А.В., Малютин А.А. Исследование электрических устройств перехвата информации // Вектор научной мысли. 2025. № 3 (20). С. 209-211.   Хабибулин Р.Ш., Прокопенко А.Н., Жукова П.Н., Нудель С.Л., Страхов А.А., Бутузов С.Ю. Основы информационной безопасности в МЧС России: учебник. – Москва, 2023. 649 с.
• Голембиовская О.М., Рытов М.Ю., Громов Ю.Ю., Кондрашова Е.В., Шинаков К.Е., Голембиовский М.М., Симутин В.В. Защита персональных данных: учебное пособие для СПО. – Саратов, 2024. 156 с.
• Нагорничных А.И. Основные угрозы безопасности информации современного предприятия // Студент и научно-технический прогресс: статья в сборнике трудов конференции. – Челябинск. 2023. С. 35.