Форум ''Интернет и Право''

29 ИЮЛЯ 20:45

Касперский: "Мы рискуем потерять интернет"
На конференции, прошедшей в Ростове, создатель антивирусных программ Евгений Касперский сделал ряд неутешительных прогнозов относительно судьбы интернета в целом. По его словам, дела в интернете обстоят плохо, а дальше будет еще хуже. Касперский уточнил, что мы можем потерять интернет в его сегодняшнем виде, если не будут предприняты меры...

http://gazeta.ru/techzone/2004/07/29_n_140735.shtml

Далее по тексту:

В качестве главной причины возможной катастрофы Касперский назвал киберпреступность....

По мнению Касперского, решить возможную проблему можно при соблюдении двух условий: улучшения защищенности сетей и ОС, а также изменения законодательства....

В настоящий момент законодательство отстает от интернет-действительности, причем не только в России...

Те, кто должны ловить киберпреступников, зачастую не обладают достаточной квалификацией...

А те кто пишут законы? :'(

И в продолжении темы:

МОСКВА, 28 июл - РИА "Новости". В России за первое полугодие 2004 года зарегистрировано 4295 преступлений с использованием высоких технологий. Об этом в среду сообщил журналистам начальник Управления "К" (по борьбе с преступлениями в сфере высоких технологий) МВД России Евгений Якимович.
"96,8% от этого числа относятся к компетенции Управления "К", - сообщил Евгений Якимович.

По его словам, 16% людей, совершивших эти преступления - молодые люди в возрасте до 18 лет, 58% - в возрасте от 18 до 25 лет.

"Таким образом, около 75% от общего количества совершивших подобные преступления являются представителями молодежи и имеют высшее и незаконченное высшее образование", - отметил начальник Управления "К".

Он подчеркнул, что в основном все преступления с использованием высоких технологий совершаются в области незаконного доступа с использованием вредоносных программ. Кроме того, в последние годы отмечается положительная тенденция роста подобных преступлений, добавил Евгений Якимович.

http://www.rian.ru/rian/intro.cfm?nws_id=641991

     Или на меня жара южная 32-х градусная так действует, или zas-exp лукавит: Как же можно какой-то "киберпреступности" (вообще не понятно, что это за физические лица такие? ;D) ФИЗИЧЕСКИ УНИЧТОЖИТЬ РУНЕТ??? :o

     Думаю, что я такой не один! Так что объясните, пожалуйста, уважаемый эксперт поподробнее. ::)

"Жара, жара.... " цитата из попсы ;D

Прошу внимательно следить за ссылками, не я придумал "киберпреступность" - слово, или понятие и не я несу отвественность за это ;D

Интересно, что появилось раньше киберполицейский (CyberCop) или киберпреступность ;D ;D
Шутка, прошу не обижаться.

Вопрос в другом, станут ли преступления с использованием компьюнерных технологий угрозой национальной безопасности (модное словечко) и как скоро?
Я не случайно привел ссылку на возростной ценз людей совершивших ком-е преступления. Кто из нас в детсве не воровал яблоки из колхозного сада, но не все стали "ворами в законе". Что можно ожидать от этих ребят в будущем, обратитете внимание на их образовательный уровень. Я думаю, что "щипать" банки или госучереждения для них в  будующем станет просто забавой.
Я так же боюсь, упущенное время сегодня, приведет к тому что какой-нибуть чиновник найдет радикальный способ борьбы с этой заразой "похерить" Сеть. В России все возможно или я не прав...

«Достаточно одной таблетки…»

Возьму на себя смелость продолжить высказывание zas_exp.

Рассмотрим следующий сценарий:
Наши молодые люди (киберпреступники) «подросли» и совершают массированную атаку на военные сети других стран (дело вполне реальное и часто, к сожалению, не безуспешное).  Дело пахнет третьей Мировой войной. В этой ситуации Правительство (или военные) одной крупной и известной кап. страны, чтобы не устраивать мясорубку, принимает решение блокировать Российскую часть сети Интернет (Рунет). Физически сделать это можно ЭЛЕМЕНТАРНО. Достаточно заблокировать оборудование на транспортных магистральных узлах связи (ТУСМ). Так как на ТУСМ установлено довольно специфическое оборудование и обслуживаются они одной компанией  то можно предположить, что оборудование стоит тоже одной западной фирмы.   Одна «недокументированная»  команда  и Рунет (ВДУМАЙТЕСЬ – ВЕСЬ РУНЕТ ЦЕЛИКОМ) рухнет со скоростью передвижения электронов – т.е. практически мгновенно.

Кто не верит, что это возможно пускай вспомнит операцию США «Буря в пустыне» когда система ПВО Ирака была блокирована одной вредоносной программой – загруженной кстати из внутреннего ПО принтера подключенного к компьютеру работающему в системе ПВО.

А теперь наберитесь мужества и откройте свой компьютер. На многих платах   Вы увидите надпись – Made in Russia? В своей машине я такой не нашел ни одной (не считая пары болтов).

 Если описанный выше сценарий случиться Россия будет отброшена лет на тридцать назад так как мы не производим интегральные схемы и не имеем соответствующих технологий.  

Подумайте о последствиях.  У русских есть поговорка «Пока жареный петух не клюнет…». Проблема наркомании в России достигла такого размера, что создана отдельная Федеральная служба по противодействию этому злу. В рассматриваемой ситуации, лет через десять или даже меньше, Россия может столкнуться с такими трудностями мирового масштаба, что все другие покажутся детским  лепетом.
 

Игорь, меняю на дюжину буржуйский болтов. :D
Не забудь я первый!  ;D

На форуме CyberCop уже затрагивал тему наркотиков (пресловутое постановление правительсва №231 от 06.05.04г) теперь Михайлов Игорь.

Продолжим дальше тему (это маленькое вступление к заявленной теме). Я хорошо знаю эту проблему и тем более историю наркомании России за последнии скажим 15 лет.
Сейчас, иследование героина эксперты проводят по методике написаной 1991 году. В этой методике есть очень интересная фраза "Случаи изъятие героина в стране крайне редкие...". Авторы имели в виду, что героин стал поподать в страну вместе с войнами-интернациалистами и очень мало.
А что случилось со строной уже 1995 году? В каждой подворотне можно купить. И только в 2003 году содан гос. орган для борьбы с незаконным обротом наркотических средств. Но время упущено.

Теперь к нашей теме:

"В качестве главной причины возможной катастрофы Касперский назвал киберпреступность...." и "Те, кто должны ловить киберпреступников, зачастую не обладают достаточной квалификацией... "
 
Я считаю, создавать федеральную спецслужбу нужно сейчас и не так как ФСН (новое название наркоконтроля) по крайне мере не в пожарном поядке, когда от дома останутся одни угли....

Уважаемый   CyberCop посмотрите на конкуры в институты на специальности связанные с компьторами и сравните с конкурсом в Ваш институт.... Сейчас мой сын поступил в институт, так в том институте на специальности связанные с компьтерами конкурс на бюджетные места был только между медалистами и между прочим проходной балл по ЕГЭ не менее 83. Как Вам?

Теперь вопрос: "какое высшее уч. заведение готовит специалистов для борьбы с преступностью в сфере высоких технологий?" Где эти спецы - следователи, опера, эксперты?

В лучшем случае слушатели институтов МВД слушают курс лекций в одном семестре. А курсы эти разрабатывают люди энтузиасты или нет?

Таким образом, что станет с Сеть через 10 лет один Господь Бог знает, но ничего хорошего ждать не приходится. И поэтому угроза  для Сети происходит с двух сторон - со стороны киберпрестуников, которые активно делают свое черное дело и второе со стороны властей, чиновников и т.д. которые активно бездействуют и так же приближают крах Сети....  

Цитата из ZAS_EXP:
«Игорь, меняю на дюжину буржуйский болтов.  
Не забудь я первый!»


Кто больше?

Что-то в этой ветке пошел какой-то непонятный "треп не в тему". :(

Так при чем же все-таки "Женька Касперский" с неработающими ссылками в первом "посте"??? ::)

И все-таки, повторяю свой вопрос: "Как горстка преступников физически сможет уничтожить РУНЕТ?" ???

Даю подсказку: "Может быть дело в обнаруженной неисправимой ошибке IP-протокола, уважаемые эксперты, о которой вы молчите (или не знаете)?" ;) :P

«Треп» в этой ветке идет нормальный.

Раньше у нас, помимо всего прочего, не было наркомании. Сейчас ее столько, что мама дорогая.

В настоящий момент, официально,  в России нет киберпреступности (откройте комментарии к УК – соответствующие статьи там просто пропущены или это по Вашему не показатель?). А вот, что мы потом будем делать, когда киберпеступность будет представлять угрозу безопасности государства? Или Вы в этом сомневаетесь?
По большому счету нет ни государственной программы противодействия киберпреступности, ни координационного центра, ни специальных учебных заведений готовящих следователей, оперов, экспертов. Статус подразделений, занимающихся противодействием преступлениям в сфере высоких технологий (Управление «К») низок. Финансирование на нуле.

Про законы – вообще промолчу.

Фактически с киберпреступностью борются одиночки. Это не правильно.

У меня все  ссылки работают. CyberCop Вы на трояны компьютер проверьте, на всякий пожарный, - может это их зловредные происки.

CyberCop, я тут подумал, а может тот сегмент сети Интернет, где находитесь Вы уже того – отключили (или ограничили в доступе). Вот у Вас ссылки и не работают.

Такое оружие, как большая красная кнопка производства фирмы "Cisco", если и существует, то сможет "выстрелить" лишь единожды. И если этот "выстрел" потратят на Россию, я буду только гордиться.

Значительно более вероятным представляется иной сценарий. Одно неловкое движение пьяного экскаваторщика на улице Бутлерова - и Рунет (ВДУМАЙТЕСЬ – ВЕСЬ РУНЕТ ЦЕЛИКОМ) рухнет, не дожидаясь иностранной агрессии.

Давайте посмотрим шире РУНЕТа на WEB. На другой стороне шарика "горстка" из Ghetto Hackers из Сиэттла оттачивает свое умение в global game of 'capture the flag'

http://news.com.com/Hackers+plan+global+game+of+'capture+the+flag'/2100-7349_3-5291107.html?tag=cd.top

С другой стороны хорошие мальчики из National Cyber Security Partnership внедряют на правительственном уровне
стандарны безопасности для разработчиков, покупателей и пользователей программного обеспечения.

" While vendors can and must step up and take responsibility for providing more secure products, the active support of government, user groups and consumers is critical to our success," said Chris Klaus, CTO of Internet Security Systems, and co-chair of the Task Force.
Вольный перевод - " В то время как продавцы могут и должены брать и усилить ответственность за обеспечение болльшей безопасности изделий, активная поддержка правительства, пользовательских групп и потребителей является критической к нашему успеху, " сказал Крис Клос, CTO Систем Безопасности Интернета, и председатель компании Целевой группы.

И так мы видим, что одни оттачивают свое мастерство в хакерких атаках, другие всерез взялись за безопасность Интернета. На какие сегменты Интернета в дальнейшем будут направлены   аttacks Hackers ясно на не защищенные такие как РУНЕТ

http://www.cyberpartnership.org/041904.html

Кстати, СyberСop, если ссылки не будут работать, то первое почистите клавишу "Ctrl"  на клаве, если не поможет пишите подскажу, что делать дальше ;D

Уже почистил: выпил 50 г. спирта, дыхнул на ватку и тонким-тонким слоем (как написано в инструкции по обслуживанию "клавы") протер все клавиши. Рекомендую данный рецептик для отпускников! ;) ;D

50г Х 104 кл. = 5200.  :o

А ведь действительно, вполне вероятная ситуация. Более того, с русским "авось" и безалаберностью на месте экскаваторщика может быть любой другой сюжет и, что больше всего пугает, - их много!

Николай Николаевич Федотов:
«Значительно более вероятным представляется иной сценарий. Одно неловкое движение пьяного экскаваторщика на улице Бутлерова - и Рунет (ВДУМАЙТЕСЬ – ВЕСЬ РУНЕТ ЦЕЛИКОМ) рухнет, не дожидаясь иностранной агрессии.»


Сети рангом выше локальной строятся насколько мне известно по топологии типа «кольцо» - так как это выгодно и экономически (надо меньше дорогостоящего оборудования) и в случае обрыва сегмента вся сеть не накроется.
Кроме того, в ситуации описанной Николаем Николаевичем, Рунет не рухнет, а будет временно блокирован (но, по моим данным, этого не произойдет)  от Интернета – на следующий день проложат два кабеля и по разным улицам.

Думается мне, что Николай Николаевич мыслит категориями Россия – это Москва. Или я ошибаюсь?

Ваш покорный слуга мыслит категориями "Рунет - это РТКОММ". А сие не так уж далеко от  истины.  ;)

Ах, если б знал невинный юзер,
На каких соплях и сопляках
Висит весь Интернет!

Николай Николаевич Федотов
"Ах, если б знал невинный юзер,
На каких соплях и сопляках
Висит весь Интернет!"

Полностью согласен с Николаем Николаевичем в части
"На каких соплях ...
Висит весь Интернет!"

А вот интересно, тем кого Вы назвали "сопляками" - это понравиться?

Вообще, помнится всех пугали 2000 годом. Как компьютерщики (по поводу софта), так и разного рода сектанты (типа конец света и т.д.) Но вроде пока все еще работает. И здесь слишком громкие слова.
Чтобы не валился спам, нужно следовать нескольким простым советам и необходимый ящик будет чистый (если вообще есть необходимость в пользовании им).
Думаю, что угроза не внешняя, а чаще внутри куда более серьезная. Когда сотрудник компании (настоящий, уходящий или уже бывший) может натворить делов сам или в сговоре.

А вообще меня удивляет, что и в так называемых развитых странах правовая система обладает большой инерционностью. Сколько времени прошло, прежде чем что-то реально стало делаться...

Hi All !


В этом контексте могу посоветовать внимательнейшим образом прочесть рассказ Пола Андерсена "Рука помощи" (http://www.lib.ru/ANDERSON/RukaPomoschi.txt (http://www.lib.ru/ANDERSON/RukaPomoschi.txt)). Так что ещё неизвестно, чем для России обернётся "отлучение" от Инернет...

К теме. Как обычно, к сложной проблеме пытаются применить "простое решение". Почему-то, несмотря на десятилетие "демократизации", этим решением опять оказывается "давить и не пущать". Собственно, чему тут удивляться? Когда цепи нейронов замыкаются по пути наименьшего сопротивления, подобный результат неизбежен... К сожалению, как минимум лично мне, пока не удаётся убедить людей в том, что если принять закон о восходе солнца на западе, смены направления вращения планеты не произойдёт. Это я к тому, что законодательно можно регулировать лишь поддающиеся управлению процессы. Что же касается "увеличения числа <<киберперступников>>", иными словами технически грамотных молодых специалистов в области информационных технологий, то этот процесс объективен, чтобы его остановить, необходимо перестать готовить АйТишников вовсе.
Что касается как таковой проблемы "киберпреступности", то "с лёту" можно выделить три её аспекта: технический (дикое число "дыр" в программно-технических информационных системах), социально-психологический (наличие знаний для нарушения работы информационных систем и отсутствие моральных ограничений на подобные действия), организационный (отсутствие жёсткой стандартизации безопасности коммерческих ИС + чрезмерная гомогенность ПО и аппаратуры). Разумеется, этот список легко можно дополнить, но даже из данного "микроанализа" видно, что методом "завинчивания гаек" проблему решить проблематично.
Что касается законодательства. Основные виды "компьютерных преступлений" там отмечены, жаль только, что технически безграмотно. Новых преступлений с тех пор никто не придумал, всё то же (спам пропустим, т.к. он не относится к "компьютерной преступности"). Соответственно, в правовом плане требуется лишь однозначно и технически грамотно определить состав преступлений, подразумеваемых статьями 272-274 УК РФ, и нормально поставить правоприменительную практику. И вполне можно будет обойтись без "расстрела за ping" ;-)

P.S. Что характерно. Сегодня, исходя из "гуманных побуждений" принято отпускать на волю убийц-маньяков, насильников, грабителей и т.д. и т.п., смертную казнь вот отменили... Теперь мне понятно почему!!! Настоящие злодеи, это не убийцы и насильники - это студенты, которые взламывают настроенные ногами системы защиты информации!!! Вот где Зло!!! Смер... в смысле пожизненное заключение им за это!!!

С уважением,

Сергей Середа

Движение "ПОтребитель"
http://consumer.nm.ru
http://consumer.stormway.ru

Сергею Середе
По поводу "расстрела за ping" - все мы гуманисты пока нас лично не коснется беда. Послушал бы  я, что Вы будете говорить о хакерах когда выясниться, что деньги которые Вы откладывали последние пять лет на покупку автомобиля «ушли», благодаря киберпреступникам, в неизвестном направлении.  

«Что же касается "увеличения числа <<киберперступников>>", иными словами технически грамотных молодых специалистов в области информационных технологий, то этот процесс объективен, чтобы его остановить, необходимо перестать готовить АйТишников вовсе.» -  не пройдет. Мой четырехлетний сын делает на компьютере такое, что не может сделать 30-летний сосед по кабинету и этому сына никто не учил – он самоучка.

«Что касается как таковой проблемы "киберпреступности", то "с лёту" можно выделить три её аспекта: технический (дикое число "дыр" в программно-технических информационных системах), социально-психологический (наличие знаний для нарушения работы информационных систем и отсутствие моральных ограничений на подобные действия), организационный (отсутствие жёсткой стандартизации безопасности коммерческих ИС + чрезмерная гомогенность ПО и аппаратуры). Разумеется, этот список легко можно дополнить, но даже из данного "микроанализа" видно, что методом "завинчивания гаек" проблему решить проблематично.»

Конечно, решать поставленную проблему надо комплексно. Но, например, с помощью монтировки я могу вскрыть практически любую дверь. Однако я не вор домушник. Воспитание, образование и другие факторы не позволяют мне совершать подобные действия. Перенося на описываемую ситуацию мы отбрасываем следующие аспекты :  дыры в программном обеспечении (в нашей ситуации замки), организационный (сам факт существования дверей препятствующих проникновению в квартиру) следовательно, самым значимым у нас остается «социально – психологический» аспект. Наличие как таковой киберполиции, ее активные  и эффективные действия + адекватное содеянному наказание, на мой взгляд, резко снизит число желающих «позабавиться» в сети Интернет. Но киберполиции, как таковой, в России нет и не предвидится.

«Соответственно, в правовом плане требуется лишь однозначно и технически грамотно определить состав преступлений, подразумеваемых статьями 272-274 УК РФ, и нормально поставить правоприменительную практику.»
Полностью согласен. И сразу хочу задать вопрос а кто, по Вашему,  будет однозначно и технически грамотно определять состав преступлений? Кто? Следователь (как правило девочка после юрфака которая в компьютерах понимает столько – же сколько я в балете) или прокурор (который умеет (!) печатать в текстовом редакторе) или судья (дама в возрасте  которая про компьютеры знает только то, что сын давно просит купить ему эту «игрушку»)?

Вы хоть раз присутствовали на судебных заседаниях когда слушалось дело по статьям 272-274? Я бывал. Цирк!  

Желаю, хорошо отдахнуть :D. Вот чем, работа преподавателя хороша - отпуск всегда летом ;)

Не просто ЦИРК! А выступление клоунов, сменяющих друг-друга: как со стороны обвинения (за редким исключением), так и со стороны защиты! :(

«Весь мир театр, а люди в нем - актеры»

Касперский снова предрекает конец света (интернета)
http://www.compulenta.ru/2004/8/24/49446/

Складывается такое впечетление, что Е.Касперских заболел навязчивой идеей или за этим строятся другие планы ???

Первым делом Касперский объявил, что в ближайший четверг он ожидает атаку террористов на интернет. "Недавно появилась информация, что определенными исламскими группировками 26 августа объявлено Днем электронного джихада" - (цитируем по сообщениям РИА "Новости" и "Интерфакса").

Да, Евгений что-то в последнее время зачастил "с проблемой 2000 года" ;)

Попахивает черным пиаром в отношении своей персоны и возглавляемой компании. Не солидно как-то! :(

"Хорошая" мысль - запугать, а затем пощипать карманы богатых дяденек (спонсоров, фирм и т.д.) ;D

А если атак не будет, то можно сказать "БЛАГДОРЯ НАМ..." ;D ;D

http://gazeta.ru/techzone/2004/08/26_n_155454.shtml

"Джихад в интернете: убитых нет.

Слухи о мощной кибер-атаке исламистов-хакеров, запланированной на 26 августа, оказались необоснованными.....

"Лаборатория Касперского" пытается откреститься от этой истории. В заявлении компании говорится, что представители компании не верят в то, что 26 августа случится что-либо столь серьезное, тем не менее, представители компании обеспокоены использованием термина "электронный джихад", который, по их мнению, предполагает более агрессивную атаку хакеров."

 ;D 8) ;D

Вот-Вот! И я о том же: Не со-о-о-лидно! :(

Похоже действительно на дешевый PR.
Из ничего сделано две новости с присутствием "громких" слов, привлекающие внимание неопытных юзеров . Первая - инициирующая и вторая - опровергающая. А ведь всего этого могло бы и не быть вовсе...

Впрочем, для русскоязычной части сети интернет (особенно, на начальном этапе развития до крушения дот-комов и падения nasdaq-это было весьма характерно, каких только заявлений не публиковалось в то время). На их фоне такие крупные корпорации как General Motors или Газпром могли показаться мухами по маштабам ведения бизнеса и т.п.

Что касается антивирусных "лабораторий", то по поводу них ходит всем известная шутка, опять же связанная с привлечением внимания к своей деятельности: сегодня лаборатория XXX выпустила очередной вирус, на следующей неделе лабораторией XXX планируется выпуск антивируса.
В оригинале это, конечно, "веселей" звучит, но смысл такой...