Кибертерроризм и безопасность бизнеса в России

"Кибертерроризм и безопасность бизнеса в России". Онлайн-конференция с таким названием была проведена на днях ИА REGNUM. Главным ее участником стал президент ЗАО "Анкорт" Анатолий Клепов.

ЗАО "Анкорт" - старейшая компания в России в области разработки коммерческих шифраторов. Разработаны аппаратные и программные средства для защиты мобильной связи, персональных данных и компьютерных сетей. Компания, в частности, создала уникальную криптографическую систему для ЦБ РФ, которая позволила остановить хищение денежных средств с помощью фальшивых авизо.

Представляем Вашему вниманию фрагменты онлайн-конференции с ответами на вопросами, так или иначе затрагивающими малый бизнес.

- Здравствуйте. Вопрос о правовой защите коммерческой тайны либо это чисто прикладной, так сказать, технический аспект указанного вами вопроса? Каким образом применимы в данном направлении положения ст. 183 УК РФ? Достаточно ли развития данной нормы для адекватной защиты коммерческих секретов предпринимателей? Либо вы предлагаете в разрезе уголовно-правовой защиты еще какие-то меры по оптимизации последней? Спасибо. — Алибек К.

- Мы разрабатываем системы защиты, применение которых осуществляется в рамках действующего законодательства, и лицензированные документами государственного образца. Формирование предложений по внесению изменений в действующее законодательство требует серьезной подготовки и анализа, проведения консультаций как со специалистами в данном вопросе, так и с юристами.

- Про ваш телефон мы уже слышим 3-й год, однако его невозможно купить. Где он продается? Создается впечатление, что вы его только рекламируете. Как же вы при такой политике продажи сможете "отбить" вложенные $10 млн.? — Владимир Игнатов РАО "Газпром"

- В конце 2006 г. мы и наш партнер компания "Мегафон" получили государственные лицензии, позволяющие продавать криптосмартфон в России. Сейчас разрабатываются совместные организационные меры для начала его продаж. Криптосмартфон хорошо адаптирован к работе в защищенных сетях сотовой связи стандарта GSM-9001800, организуемых компанией "Мегафон". За эти 3 года мы проводили маркетинговые исследования объема рынка потребителей защищенных GSM. Мы выяснили, что потребность в криптографически защищенных GSM в России очень большая.

Это вызвано тем, что организованная преступность стала использовать более современные системы перехвата информации для организации заказных убийств, незаконных захватов предприятий, заложников, шантажа и многого другого. Несанкционированное прослушивание GSM приносит криминалу фантастическую прибыль. Однозначно, можно сказать, что в последнее время произошли серьезные изменения в сознании людей. Люди хотят свободно говорить по своему мобильнику, не опасаясь за свою жизнь и безопасность.

- Как может кибертерроризм повлиять на мой бизнес? Моя фирма средних размеров занимается производством строительных материалов в Сибири. — Александр Андреев, Томск

- Мы, к сожалению, не можем рассказывать в прессе о наших конкретных заказчиках, так как подписываем с ними соглашение о конфиденциальности. Один пример можем озвучить. Небольшая частная фирма, которая занималась строительством домов в сельской местности, нашла интересный заказ от строительных компаний нескольких арабских стран на поставку деревянных изделий. Строительство в арабских странах стремительно развивается, и древесина там большой дефицит. Бизнесмен нашел новые направления сотрудничества с арабами, наладил производство необходимых материалов и в небольшой срок сделал свою компанию очень прибыльной. Видя такое успешное развитие его бизнеса, один из важных губернских чиновников через частную фирму, которая принадлежала его жене, предложил бизнесмену продать контрольный пакет акций фирмы за небольшую сумму. За это было обещано содействие в получении льготных лицензий и многое другое. Очевидно, чиновнику надо было приобрести выгодный бизнес. Бизнесмен с возмущением отказался от такого грабительского предложения.

По ходатайству чиновника было сфабриковано фальшивое уголовное дело, и мобильный телефон этого бизнесмена был поставлен на прослушивание. Через некоторое время в офис бизнесмена нагрянула внезапная проверка налоговой инспекции, которая выясняла, как бизнесмен оптимизирует налоги и правильность уплаты таможенных пошлин. Короче, через некоторое время состоялась очередная встреча бизнесмена и представителя компании, который хотел приобрести акции его фирмы.

На этой встрече были представлены материалы прослушивания разговоров бизнесмена по мобильнику, и ему объяснили, что если он не продаст контрольный пакет акций компании, то его ждет суд с конфискацией имущества по делу об отмывании денег и ухода от уплаты налогов. Бизнесмен подверг сомнению подлинность некоторых разговоров, так как некоторые фразы прослушанных разговоров были явно искажены. Но кто в России может производить анализ подлинности речи, достаточный для подтверждения в суде? В лучшем случае, можно получить заключение экспертной организации, что, возможно, речь была искажена.

Отвечая на Ваш вопрос, могу посоветовать Вам вести деловые переговоры со своими партнерами по криптографически защищенным линиям связи, особенно когда дело касается вопросов финансов, способах пересылки и получения наличных денег. Помните, что криминальный бизнес на прослушивании мобильных телефонов является в России одним из самых прибыльных и занимает в криминальном сообществе третье место по доходности после нелегальной продажи оружия и наркотиков. Доходы от него составляют около $1 млрд.

Россия является признанным мировым лидером в области защиты информации, в том числе криптографии. Почему тогда в России происходят такие серьезные информационные кризисы, связанные с кражей информации, например, известное дело о «фальшивых авизо», кражи многочисленных баз данных, заказные убийства после прослушивания разговоров жертв по мобильным телефонам, разорение предприятий и многое другое? — Владимир Минаев, Москва

- Этот парадокс, как мне известно, никем не изучался и, вероятнее всего, специально замалчивается. По данным американского стратегического института, объем продаж криптографического оборудования в мире может достигать более $50 млрд. Рост акций зарубежных фирм, которые занимаются вопросами информационной безопасности, за последние годы стал одним из самых высоких. А объем экспорта российского криптографического оборудования за рубеж минимален, хотя в современных условиях во всем мире широко внедряются новейшие защищенные системы связи и управления, и следовало ожидать возрастания спроса на российскую криптографическую технику.

За последние годы мы потеряли иностранные заказы на сумму в сотни миллионов долларов из-за различного рода бюрократических запретов на экспорт криптографической продукции. Возможно, и другие российские фирмы, работающие в этой области, теряют своих заказчиков. Естественно, рынок не остается пустым, и его с удовольствием захватывают иностранные конкуренты. Кому-то очень выгодно вытеснить Россию с мирового рынка наиболее эффективной отрасли, которая может при должной организации приносить прибыль большую, чем от продажи российского оружия. Естественно, такое отношение к проблеме защиты информации сказывается и на внутреннем рынке. Таким образом, возникновение вышеуказанного парадокса, состоящего в противоречии технического потенциала России с объемами продаж российского криптографического оборудования на мировых рынках, наводит на мысль о сознательном сдерживании кибертерроризмом любыми средствами развития в России производства и разработки систем информационной защиты, включая законодательную часть, для того чтобы в будущем осуществлять безграничное и, главное, бесконтрольное управление страной.

- В этом году произошел крупный скандал с известным российским бизнесменом Прохоровым на курорте Франции Куршевеле. В частности велось прослушивание его мобильных телефонов длительное время. Почему российские бизнесмены возят с собой кучу охранников, используют бронированные автомашины и личные самолеты для безопасности поездок, а защитить свои разговоры по телефону не могут? — Светлана Холодова, Москва

- Интересный факт: американские спецслужбы добывают огромное количество важной для них информации из анализа открытых источников информации. Чем человек богаче или известнее, тем больше стоит любая информация о нем и о том, с кем он общается. Эту информацию уже можно продать за большие деньги заинтересованным лицам и организациям.

Стоимость этой информации резко возрастает с возрастанием числа и важности лиц, которые общаются между собой. На каком-то этапе возможность использования этой информации может принести огромные прибыли и тогда возникают подобные ситуации. Причем прибыль может быть не только финансовая, но и политическая. А все базируется на простом принципе, что человек не может зачастую сам определить стоимость своей персональной информации и обычно говорит: «А мне нечего скрывать». При таком подходе другие люди прекрасно знают, как можно очень хорошо заработать на таком легкомысленном отношении к ценности той информации, которой он владеет. В ряде случаев богатство при всех достоинствах приносит и ряд существенных неудобств. Приходится постоянно быть под наблюдением своих охранников, запрещается самостоятельно, в одиночку посещать места, которые хочется посетить, ограничивать круг своих знакомых и многое другое. По-моему, ограничение разговоров таких VIP-лиц по обычным телефонам - не самое большое ограничение из их большого списка ограничений.

- Начальник службы безопасности нашей компании настаивает на том, чтобы мы все конфиденциальные переговоры вели только в специально оборудованной комнате для переговоров. Насколько целесообразно это решение? — Никита, Мурманск

- Я знаю бизнесменов, которые ведут переговоры только в личном самолете, когда летят в Англию. Этот принцип я называю "бункерным". Этот "бункерный" принцип приводит к потере скорости управления страной или фирмой при кризисных ситуациях, когда время имеет решающее значение.

Новый информационный век выдвигает новые принципы управления бизнесом и зачастую успех зависит от скорости принятия решения при соблюдении самого высокого уровня конфиденциальности. Естественно, никто не отрицает преимущества защищенных переговорных комнат, но сочетание их преимуществ с надежными криптографически защищенными линиями связи, осуществляющими защиту и быструю передачу данных, голоса и изображения, обеспечивает надлежащую гибкость и оперативность при принятии серьезных экономических и финансовых решений. Интересная деталь: из прессы и книг мы знаем, что нелегалы-разведчики используют для передачи информации в основном надежные шифры и практически никогда лично не встречаются с курьерами.

- Возможно, в Москве с ее сверхдоходным бизнесом и большими оборотами капитала вопрос защиты бизнеса от кибертерроризма актуален. Но насколько востребованы ваши технологии в регионах, и насколько Вашей компании интересен региональный бизнес с его доходами, несравнимыми по масштабам с московскими? — Василий Петрович

- Политика нашей компании рассчитана на работу, в основном, со средним, малым и частным бизнесом. Поэтому мы заинтересованы в работе со всеми регионами России. Тем более, мы знаем, что в таких регионах, например, как Сибирь и Дальний Восток, сейчас возникают крупные промышленные центры, предприниматели вкладывают в бизнес серьезные деньги. Мы провели маркетинговое исследование рынков потребления нашей продукции: примерно 70% наших потенциальных клиентов находятся в регионах. Больше звонят с вопросами не из Москвы, а из других областей.

- Есть ли гарантии, что ваше оборудование не будет использовано некими криминальными структурами против законопослушных граждан и компаний? — Ирина Лисина

- Я считаю, что криптографическая техника служит целям защиты, а не нападения. Криминальные структуры не могут ее использовать против законопослушных граждан и компаний.

- Каковы технические возможности спецслужб в сфере прослушивания сотовых телефонов? Можно ли отслеживать передвижения человека, ловя сигнал его сотового телефона? — Семен Маркович Круглов

- Что касается технических возможностей спецслужб, советую спросить их самих. А насчет отслеживания местоположения – есть различные платные услуги сотовых операторов связи, вы можете обратиться к ним, чтобы они конкретно рассказали о соответствующих возможностях. В мире уже давно существует услуга по определению местоположения абонентов, а один из сотовых операторов это уже ввел и в России.

-  Как возможно на переговорах, проводимых в "случайном месте", максимально защитить от посторонних, которые могут находиться поблизости, их содержание? — Павел

- Существует широкий спектр соответствующей аппаратуры. Есть акустические подавители, создающие звуковые помехи, есть электронные подавители микрофонов, радиоподавители, включая интеллектуальные подавители GSM и CDMA-сетей. К этому же типу аппаратуры относятся обнаружители записывающей и передающей аппаратуры.

- Может ли обычный человек понять, что его телефонные переговоры прослушивают? — Олег Кирьянов

- В большинстве случаев человек этого понять не может, так как современные системы прослушивания очень эффективны. Настолько эффективны, что без специальных приборов выявить "прослушку" невозможно. Есть некие косвенные признаки, которые возникают при неверном применении оборудования. Кроме того, криминалитет обычно не обладает высокотехнологическим оборудованием, поэтому в ряде случаев "прослушку" обнаружить можно. Назову некоторые косвенные признаки: быстрая разрядка баратеи, радионаводки, непонятные звонки – когда вы видите в исходящих номера, на которые вы не звонили, или во входящих – номера, с которых не звонили вам. Такие же непонятные SMS-сообщения… Появление в ходе разговора голосов других, незнакомых людей, появление на экране дисплея значка о снятии шифрования GSM. Есть и ряд других признаков.

- Кто имеет право прослушивать телефонные переговоры без уведомления абонентов? На основании каких законодательных актов осуществляются подобные действия? Кого прослушивают в первую очередь? Чиновников? На основании каких законов могут прослушивать журналиста? — Авторы вопроса: Александр, Нижний Новгород, Ирина (журналист), Киров

- Согласно действующему законодательству, правом на прослушивание телефонов обладают только субъекты оперативно-розыскной деятельности – МВД, ФСБ, Госнарконтроль и другие. Прослушивание они могут осуществлять только по решению суда. Что касается незаконного прослушивания средствами криминального СОРМа, то в первую очередь его объектом являются государственные чиновники. Что касается журналистов, то, на мой взгляд, они работают в зоне риска, но, к сожалению, редакции не обеспечивают средствами информационной защиты тех своих сотрудников, которые занимаются журналистскими расследованиями.

- Анатолий Викторович, может ли в наше время малое предприятие, у которого нет собственной службы безопасности, эффективно противостоять краже коммерческой информации конкурентами? Если да, то каким образом? — Георгий Ланько, Хельсинки

- Необходимо разработать политику безопасности. Малое предприятие должно понимать, какова ценность его информации. Исходя из этого определяется стоимость потерь от его возможного хищения. После этого разрабатывается организационно-технические мероприятия по ее защите. Я полагаю, что во многих случаях, используя правильно выбранные средства информационной защиты, предприятие может достаточно эффективно противостоять соответствующим конкурентам и угрозам.

- Помимо защиты своего бизнеса, я хотела бы обезопасить переговоры по мобильному телефону с членами своей семьи. Можно ли создать закрытую группу состоящую из членов семьи, чтобы нас никто не прослушал? — Ирина, Москва

- Да, технические возможности криптосмартфона Ancort позволяют семье создать группу для конфиденциальных разговоров только между собой.

- У меня свое небольшое дело, но среда очень конкурентная и поэтому зачастую есть потребность в защите информации. Но много денег сразу на такую защиту я потратить не могу. Может ли малый бизнес рассчитывать на ваши услуги? Есть ли у вас что-то типа абонентского обслуживания? — Алексей Николаевич, Москва

- Очевидно, вы имеете в виду аутсорсинг – взятие нами на обслуживание информационной безопасности вашего бизнеса. В России такая услуга широко не представлена, но мы готовы обсудить этот вопрос. На мой взгляд, в будущем, с развитием малого и среднего бизнеса это будет очень перспективное направление.