Несанкционированный доступ — доступ к информации в нарушение должностных полномочий сотрудника, доступ к закрытой для публичного доступа информации со стороны лиц, не имеющих разрешения на доступ к этой информации. Также несанкционированным доступом в отдельных случаях называют получение доступа к информации лицом, имеющим право на доступ к этой информации в объёме, превышающем необходимый для выполнения служебных обязанностей.

от 10 октября 2019 на Wayback Machine (утверждён решением председателя Гостехкомиссии России от 30 марта 1992 г.) трактует определение немного иначе:

Несанкционированный доступ к информации (НСД) — доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами.

Несанкционированный доступ может привести к утечке информации .

Причины несанкционированного доступа к информации

• ошибки конфигурации ( прав доступа , файрволлов , ограничений на массовость запросов к базам данных ),
• слабая защищённость средств авторизации (хищение паролей , смарт-карт , физический доступ к плохо охраняемому оборудованию , доступ к незаблокированным рабочим местам сотрудников в отсутствие сотрудников),
• ошибки в программном обеспечении ,
• злоупотребление служебными полномочиями (воровство резервных копий, копирование информации на внешние носители при праве доступа к информации),
• Прослушивание каналов связи при использовании незащищённых соединений внутри ЛВС ,
• Использование клавиатурных шпионов, вирусов и троянов на компьютерах сотрудников для .

Способы совершения неправомерного доступа к компьютерной информации

Способ совершения преступления неправомерного доступа — это приёмы и методы, которые используют виновные, совершая общественно опасное деяние.

В литературе выделяют различные классификации способов совершения компьютерных преступлений:

1. Способы подготовки (соответствует уголовно-правовому понятию « приготовление к преступлению »):
   • Сбор сведений;
   • Перехват сообщений электронной почты;
   • Завязывание знакомства;
   • Перехват сообщений в каналах связи;
   • Кражи информации;
   • Взятки и вымогательство.
2. Способы проникновения (соответствует уголовно-правовому понятию « покушение на преступление »):
   • Непосредственное вхождение в систему (путём перебора паролей);
   • Получение паролей;
   • Использование недостатков протоколов связи.

Некоторые авторы предлагают классификацию в зависимости от целей, которые преследует преступник на том или ином этапе совершения преступления:

1. Тактические — предназначены для достижения ближайших целей (например, для получения паролей);
2. Стратегические — направлены на реализацию далеко идущих целей и связаны с большими финансовыми потерями для автоматизированных информационных систем.

Еще один автор выделяет пять способов совершения неправомерного доступа к компьютерной информации :

1. Непосредственное использование именно того компьютера, который автономно хранит и обрабатывает информацию, представляющую интерес для преступника;
2. Скрытое подключение компьютера преступника к компьютерной системе или к сети законных пользователей по сетевым каналам или радиосвязи;
3. Поиск и использование уязвимых мест в защите компьютерной системы и сетей от несанкционированного доступа к ним (например, отсутствие системы проверки кода);
4. Скрытое изменение или дополнение компьютерных программ, функционирующих в системе;
5. Незаконное использование универсальных программ, применяемых в аварийных ситуациях.

Существует более устоявшаяся классификация способов, на которую ориентируются большинство авторов и которая построена на основе анализа зарубежного законодательства. В основу данной классификации положен метод использования преступником тех или иных действий, направленных на получение доступа к средствам компьютерной техники с различными намерениями:

1. Методы перехвата информации;
2. Метод несанкционированного доступа;
3. Метод манипуляции;
4. Комплексные методы.

Последствия несанкционированного доступа к информации

В литературе , помимо указанной в статье от 6 апреля 2016 на Wayback Machine , предложена более общая классификация возможных последствий данного преступления :

1. Нарушение функций. Включает четыре вида:
   • Временные нарушения, приводящие к путанице в графиках работы, расписании тех или иных действий и т. п.;
   • Недоступность системы для пользователей;
   • Поврежденная аппаратура (устранимые и неустранимые);
   • Повреждения программного обеспечения
2. Потери значимых ресурсов;
3. Потеря монопольного использования;
4. Нарушение прав (авторских, смежных, патентных, изобретательских).

Также последствиями несанкционированного доступа к информации являются:

• утечка персональных данных (сотрудников компании и организаций-партнеров),
• утечка коммерческой тайны и ноу-хау ,
• утечка служебной переписки,
• утечка государственной тайны ,
• полное либо частичное лишение работоспособности системы безопасности компании.
• точная утечка информации

Предотвращение утечек

Для предотвращения несанкционированного доступа к информации используются программные и технические средства, например, DLP-системы .

Законодательство

Закон США критиковался за расплывчатость, допускающую попытки использования его для того, чтобы трактовать как несанкционированный доступ (с наказанием до десятков лет лишения свободы) нарушение условий использования ( англ. terms of service ) информационной системы (например, веб-сайта). См. также: Вредоносная программа#Юридические аспекты , Шварц, Аарон , .

См. также

• Безопасность в беспроводных самоорганизующихся сетях
• Взлом программного обеспечения
• Права доступа

Примечания