Угрозы создают потенциальную опасность для объекта или предмета за-
щиты. Сосулька на крыше дома весной создает угрозу жизни прохожих, но
она не влияет на их здоровье, пока не упадет на голову. Также изменения в
информации или ее хищение возникают при реализации угроз. Следователь-
но, угрозы представляют собой состояния или действия взаимодействую-
щих с носителями информации субъектов и объектов материального
мира, которые могут привести к изменению, уничтожению, хищению и
блокированию информации. Под блокированием информации понимаются
изменения условий хранения информации, которые делают ее недоступной
для пользователя.
Угрозы, при реализации которых происходит воздействие различных сил
(механических, электрических, магнитных) на источник информации, назы-
ваются угрозами воздействия на источник информации, а угрозы, приво-
дящие к несанкционированному распространению носителя к злоумышлен-
нику, — угрозами утечки информации.
Воздействия, которые создаются злоумышленниками, являются предна-
меренными. К ним относятся как непосредственные воздействия людей (зло-
умышленников) на источник информации, так и воздействия полей и элек-
трических сигналов технических средств, создаваемых людьми с целью уни-
чтожения, изменения или хищения информации. Например, электромагнит-
ный импульс, возникающий во время атомного взрыва или излучения элек-
38
тромагнитной пушки, способен уничтожить (стереть) информацию на ма-
шинных носителях.
На источники информации постоянно действуют случайные силы, вы-
званные стихией природы, случайными физическими процессами в средствах
хранения, обработки и передачи информации, ошибками операторов и техни-
ческого персонала. Такие угрозы воздействия называются случайными. С
целью уменьшения влияния неблагоприятных факторов окружающей среды в
хранилищах архивов и музеев поддерживают определенную температуру,
влажность, химический состав воздуха.
Внешние воздействия (силы), которые могут изменить, уничтожить ин-
формацию или привести к ее хищению, при распространении от источника
внешней силы (внешнего воздействия) до источника информации образуют
канал несанкционированного доступа. Если эти силы целенаправленно ор-
ганизуются, то канал несанкционированного доступа называется преднаме-
ренный, если силы случайные, то канал несанкционированного доступа —
случайный.
Причин возникновения каналов несанкционированного доступа очень
много. Типовыми из них являются:
• выполнение операции по добыванию информации органом разведки за-
рубежного государства, конкурента, криминальной структуры;
• попытки несанкционированного получения информации сотрудником
организации или иным физическим лицом с целью ее продажи, шанта-
жа, мести и другим мотивам;
• проявление стихийных сил (пожара, наводнения, урагана, землетрясе-
ния);
• неисправности программно-аппаратных средств хранения, обработки и
передачи информации;
• ошибки в работе с программно-аппаратными средствами операторов и
пользователей.
Несанкционированное распространение носителя с информацией от ее
источника к злоумышленнику называется утечкой информации. Она может
возникнуть в результате:
• утери источника информации (документа, продукции и др.);
• разглашения сведений;
• подслушивания;
• наблюдения;
• перехвата электромагнитных полей и электрических сигналов, содержа-
щих защищаемую информацию;
• сбора отходов дело- и промышленного производства.
Эти действия пользователя информации и злоумышленника создают
угрозы утечки информации, которые в случае попадания ее к злоумышленни-
ку приводят к утечке.
При случайной утере источника закрытой информации они попадут к
злоумышленнику при совпадении многих условий, в том числе, если источ-
ник будет найден злоумышленником или человеком, который ему его пере-
39
даст. Вероятность этого невысока. Чаще найденный на территории организа-
ции источник возвращается человеку, который его потерял, или передается
соответствующим должностным лицам.
Утечка информации в результате ее непреднамеренного разглашения
происходит чаще, чем утеря источника. Даже прошедшие инструктаж люди
не могут постоянно контролировать свою речь, особенно в случае повышен-
ного эмоционального состояния. Например, в перерыве закрытого совещания
его участники часто продолжают обсуждение вопросов совещания в коридоре
и в местах для курения, в которых могут находиться посторонние люди. Раз-
глашение возможно в городском транспорте, на улице, дома, на различных
научных и иных конференциях. Ученые для получения признания у зарубеж-
ных коллег разглашают полученные научные сведения, содержащие государ-
ственную тайну. Они для оправдания своих действий навязывают обществу
мнение, что научные результаты принадлежат всему человечеству, забывая
при этом, что человечество состоит из отдельных государств и людей, кото-
рые беззастенчиво используют их для достижения собственных целей, проти-
воречащих интересам большинства людей. Слова об общечеловеческих
ценностях или интересах народа часто используются как красивые бумажки,
в которые заворачивают корысть. История знает много примеров того, к ка-
ким бедам и трагедиям людей приводила «борьба за народные интересы и об-
щечеловеческие ценности».
Несанкционированный прием злоумышленником (его техническим сред-
ством) сигнала с защищаемой информацией и его демодуляция позволяют
ему добывать эту информацию. При этом на носитель никакого воздействия
не оказывается, что обеспечивает скрытность добывания. Прием оптических
и иных сигналов от объектов и получение с их помощью изображений этих
объектов называются наблюдением, прием и анализ акустических сигналов
— подслушиванием, а прием и анализ радио - и электрических сигналов —
перехватом. Исторически сложившиеся названия могут вызывать неодно-
значность толкования. Например, подслушивание может быть непосредствен-
ным (с помощью ушей) и с помощью технических средств. Причем в послед-
нем варианте оно может осуществляться в принципе на любом расстоянии,
например, путем перехвата междугородних или международных телефонных
разговоров.
Подслушивание — один из наиболее древних методов добывания ин-
формации. Подслушивание, как и наблюдение, бывает непосредственное и с
помощью технических средств. Непосредственное подслушивание использу-
ет только слуховой аппарат человека. В силу малой мощности речевых сигна-
лов разговаривающих людей и значительного затухания акустической волны
в среде распространения непосредственное подслушивание возможно на не-
большом расстоянии (единицы или, в лучшем случае, при отсутствии посто-
ронних звуков — десятки метров). Поэтому для подслушивания применяются
различные технические средства. Этим способом добывается в основном се-
мантическая (речевая) информации, а также демаскирующие признаки сигна-
лов от работающих механизмов, машин и других источников звуков.
40
Наблюдение предполагает получение и анализ изображения объекта на-
блюдения (документа, человека, предмета, пространства и др.). При наблюде-
нии добываются, в основном, видовые признаки объектов. Но возможно до-
бывание семантической информации, если объект наблюдения представляет
собой документ, схему, чертеж т. д. Например, текст или схема конструкции
прибора на столе руководителя или специалиста могут быть подсмотрены в
ходе их посещения. Также возможно наблюдение через окно помещения тек-
ста и рисунков на плакатах, развешанных на стене во время проведения сове-
щания.
Объекты могут наблюдаться непосредственно — глазами или с помощью
технических средств. Различают следующие способы наблюдения с исполь-
зованием технических средств:
• визуально-оптическое;
• с помощью приборов наблюдения в ИК-диапазоне;
• наблюдение с консервацией изображения (фото- и киносъемка);
• телевизионное наблюдение, в том числе с записью изображения;
• лазерное наблюдение;
• радиолокационное наблюдение;
• радиотеплолокационное наблюдение.
Визуально-оптическое наблюдение — наиболее древний способ на-
блюдения со времени изобретения линзы. Современный состав приборов ви-
зуально-оптического наблюдения разнообразен — от специальных телеско-
пов до эндоскопов, обеспечивающих наблюдение скрытых объектов через ма-
ленькие отверстия или щели.
Так как человеческий глаз не чувствителен к ИК-лучам, то для наблюде-
ния в ИК-диапазоне применяются специальные приборы (ночного видения,
тепловизоры), преобразующие невидимое изображение в видимое.
Основной недостаток визуально-оптического наблюдения в видимом и
ИК-диапазонах — невозможность сохранения изображения для последующе-
го анализа специалистами. Для консервации (сохранения) статического изоб-
ражения объекта его фотографируют, для консервации подвижных объектов
производят кино - или видеосъемку.
Наблюдение объектов с одновременной передачей изображений на лю-
бое, в принципе, расстояние осуществляется с помощью средств телеви-
зионного наблюдения.
Возможно так называемое лазерное наблюдение в видимом и ИК-диапа-
зонах, в том числе с определением с высокой точностью расстояния до объек-
та и его координат.
Радиолокационное наблюдение позволяет получать изображение уда-
ленного объекта в радиодиапазоне в любое время суток и в неблагоприятных
климатических условиях, когда невозможны другие способы наблюдения.
При радиотеплолокационном наблюдении изображение объекта соответ-
ствует распределению температуры на его поверхности
Перехват предполагает несанкционированный прием радио - и электри-
ческих сигналов и извлечение из них семантической информации, демаскиру-
41
ющих признаков сигналов и формирование изображений объектов при пере-
хвате телевизионных или факсимильных сигналов.
Многообразие технических средств и их комплексное применение для
добывания информации порой размывают границы между рассмотренными
способами. Например, при перехвате радиосигналов сотовой системы теле-
фонной связи возможно подслушивание ведущихся между абонентами разго-
воров, т. е. одновременно производится и перехват и подслушивание. Учиты-
вая неоднозначность понятий «подслушивание» и «перехват», способы добы-
вания акустической информации целесообразно относить к подслушиванию,
а несанкционированный прием радио - и электрических сигналов — к пере-
хвату.
Следовательно, угрозы утечки информации представляют собой
условия и действия, при которых носитель с защищаемой информацией
может попасть к злоумышленнику. Путь несанкционированного распро-
странения носителя информации от источника к злоумышленнику называется
каналом утечки информации. Если распространение информации произво-
дится с помощью технических средств, то канал утечки информации называ-
ется техническим каналом утечки информации.
Угрозы утечки, так же как угрозы воздействия, могут быть случайными
и преднамеренно создаваемыми злоумышленником. Если характеристики ис-
точников опасных сигналов злоумышленнику априори не известны, то техни-
ческие каналы утечки информации являются случайными. Когда техниче-
ский канал утечки информации организуется злоумышленником, например, с
помощью закладного устройства, то такой канал утечки информации являет-
ся организованным.
Угроза оценивается по величине ущерба, который возникает при ее реа-
лизации. Различается потенциальный и реальный ущерб. Потенциальный
ущерб существует при появлении угрозы, реальный — при реализации угро-
зы. Вероятность или риск возникновения угрозы зависит от многих факторов,
основными из которых являются:
• цена защищаемой информации;
• уровень защищенности информации;
• квалификация злоумышленника, его ресурс и затраты на добывание им
информации;
• криминогенная обстановка в месте нахождения организации.
Чем выше цена информации, тем сильнее побудительный мотив для зло-
умышленника. Любой здравомыслящий преступник, задумывая преступле-
ние, рассчитывает получить больше, чем он потратит на его подготовку и вы-
полнение. Поэтому вероятность угрозы Рву выше нуля тогда, когда цена ин-
формации превышает затраты на ее добывание. Она резко возрастает при су-
щественном увеличении отношения цены информации Си к затратам на ее до-
бывание Сд — Си / Сд. Качественно эта зависимость иллюстрируется кривой.
Уровень защищенности информации определяет затраты на добывание
информации. Его рост уменьшает отношение Си /Сд, следовательно, вероят-
ность угрозы.
Вероятность реализации возникшей угрозы определяется уровнем ее за-
щиты и квалификацией злоумышленника. Чем выше уровень защиты, тем
сложнее довести процесс добывания информации до конца.