Кібертероризм: історія розвитку, сучасні тенденції та контрзаходи

Автор(и)

  • Сергій Олександрович Гнатюк Національний авіаційний університет

DOI:

https://doi.org/10.18372/2225-5036.19.4884

Ключові слова:

кіберпростір, кібербезпека, кібертероризм, кібератака, кіберзлочин, стратегія кібербезпеки, критична інформаційна інфраструктура держави, рекомендовані контрзаходи

Анотація

Проблема кібертероризму носить глобальний характер і досить гостро постає у сучасному інформаційному суспільстві. Кібератаки за досить короткий проміжок часу перетворилися з поодиноких випадків на один з головних бізнес-ризиків для організацій у всьому світі. У глобальному контексті провідні держави світу все більшої уваги приділяють захисту критичних інформаційних ресурсів та можливості впливу на інформаційні ресурси інших держав. Проте існує низка проблем різного характеру, які необхідно вирішити державам як у національних сегментах, так і в усьому кіберпросторі. З огляду на це, наведено різні тлумачення таких понять як кіберпростір, кібератака та кібертероризм, запропоновано власне бачення кожного з понять. Висвітлено узагальнену хронологію розвитку кібертероризму та еволюції кібератак з моменту зародження обчислювальної техніки до сьогоднішнього часу. Також, наведено заходи світової спільноти у відповідь на акти кібертероризму та з метою попередження інших нелегітимних дій у кіберпросторі. Проведено аналіз прийнятих провідними державами світу стратегій кібербезпеки і наведено їх коротку характеристику. Крім того, ґрунтуючись на світовому досвіді і національних особливостях, сформульовано рекомендації щодо забезпечення кібербезпеки України.

Біографія автора

Сергій Олександрович Гнатюк, Національний авіаційний університет

Рік та місце народження: 1985 рік, м. Нетішин, Хмельницька область, Україна.

Освіта: Національний авіаційний університет, 2007 рік.

Посада: доцент кафедри безпеки інформаційних технологій з 2012 року.

Наукові інтереси: інформаційна безпека, квантова криптографія, кібербезпека цивільної авіації, реагування на інциденти інформаційної безпеки.

Публікації: більш ніж 120 наукових публікацій, серед яких монографії, наукові статті у міжнародних та вітчизняних фахових журналах, патенти та авторські свідоцтва на програмні продукти.

Посилання

Харченко В.П. Кибертерроризм на авиационном транспорте / В.П. Харченко, Ю.Б. Чеботаренко, О.Г. Корченко, Є.В. Паціра, С.О. Гнатюк // Проблеми інформатизації та управління: Зб. наук. пр. : Вип. 4 (28). — К. : НАУ, 2009. — С. 131-140.

Корченко О.Г. Ознаковий принцип формування класифікацій кібератак / О.Г. Корченко, Є.В. Паціра, С.О. Гнатюк, В.М. Кінзерявий, С.В. Казмірчук // Вісник Східноукраїнського національного університету імені Володимира Даля — №1, 2010. — С. 32-38.

ISO/IEC 27032, Information technology — Security techniques — Guidelines for cybersecurity. — 2012. — 50 p.

National Military Strategy for Cyberspace Operations [Electronic resource]. — URL : http://www.dod.gov/pubs/foi/ojcs/07-F-2105doc1. pdf

Glossary and Acronyms (Archived) / European Commission [Electronic resource]. — URL : http://ec.europa.eu/information_society/tl/help/glossary/index_en.htm#c

Cyber Security Strategy of the United Kingdom: safety, security and resilience in cyber space [Electronic resource]. — URL : // http://www.official-documents.gov.uk/document/cm76/7642/7642.pdf

German Cyber Security Strategy [Electronic resource]. — URL : http://www.enisa.europa.eu/ media/news-items/german-cyber-security-strategy-2011-1

Бурячок В.Л. Основи формування державної системи кібернетичної безпеки: Монографія. — К. : НАУ. — 2013. — 432 с.

Погорецький М.А. Поняття кіберпростору як середовища вчинення злочину / М.А. Погорецький, В.П. Шеломенцев // Інформаційна безпека людини, суспільства, держави — №2 (2), 2009. — С. 80.

Мельник С.В. До проблеми формування понятійно-термінологічного апарату кібербезпеки / С.В. Мельник, О.О. Тихомиров // Актуальні проблеми управління інформаційною безпекою держави: зб. матер. наук.-практ. конф., 22 березня 2011. — К.: Вид-во НА СБ України, 2011. — Ч.2. — С. 43-48.

Дубов Д.В. Кібербезпека: світові тенденції та виклики для України / Д.В.Дубов, М.А.Ожеван. — К. : НІСД, 2011. — 30 с.

Шеломенцев В.П. До концепції законопроекту про кібернетичну безпеку / В.П. Шеломенцев // Боротьба з Інтернет-злочинністю : матеріали міжнар. наук.-техн. конф. — Донецьк : ДЮІ МВС України, 2013. — С. 12-14.

Компьютерная преступность и кибертерроризм / под ред. В.А. Голубева, Э.В. Рыжкова. — Запорожье : Центр исслед. компьютерной преступности, 2005. — Вып. 3. — 448 с.

Гавриш С.Б. Комп’ютерний тероризм: сучасний стан, прогнози розвитку та шляхи протидії / С.Б. Гавриш // Боротьба з організованою злочинністю і корупцією (теорія і практика) [Електронний ресурс]. — Режим доступу: http://archive.nbuv.gov.ua/portal/soc_gum/bozk/2009_20/20text/g20_01.htm

Pollitt M.M. «A Cyberterrorism Fact or Fancy?», Proceedings of the 20th National Information Systems Security Conference, 1997, pp. 285-289.

Довгань О.Д. Кібертероризм як загроза інформаційному суверенітету держави / О.Д. Довгань, В.Г. Хлань // Інформаційна безпека людини, суспільства, держави — №3 (7), 2011. — С. 49-53.

Denning D.E. The Terrorism Research Center [Електронний ресурс] / D.E. Denning. — Режим доступу: http://www.washprofile.org/en/node/686

Травников Ю. Преступления в паутине: границы без замков [Електронный ресурс] / Ю. Травников. — Режим доступа: http://www.pl-computers.ru/article.cfm?Id=742&Page=3

Климчик О.О. Кримінально-правова кваліфікація використання комп’ютерних технологій для вчинення терористичних актів / О.О. Климчик, Р.М. Кравченко // Інформаційна безпека людини, суспільства, держави — №1 (3), 2010. — С. 26-30.

Малышенко Д.Г. Противодействие компьютерному терроризму — важнейшая задача современного общества и государства / Д.Г. Малышенко // ВНИИ МВД России, «Вестник РАЕН». — № 4 — Т. 3. — 2004.

Старостина Е. Терроризм и кибертерроризм — новая угроза международной безопасности [Электронный ресурс]. — Режим доступа : http://www.crime–research.ru/articles /starostina

Kerr K. Putting cyberterrorism into context [Electronic resource]. — URL : http://www.auscert. org.au/ render.html?it=3552

Бутузов В.М. Протидія комп’ютерній злочинності в Україні (системно структурний аналіз): Монографія / В.М. Бутузов. — К. : КИТ, 2010. — 145 с.

Словник термінів з кібербезпеки / За загальною редакцією Копана О.В., Скулиша Є.Д. — К. : ВБ «Аванпост-Прим». — 2012. — 214 c.

Корченко О.Г. Кібернетична безпека держави: характерні ознаки та проблемні аспекти // О.Г. Корченко, В.Л. Бурячок, С.О. Гнатюк / Безпека інформації. — Том 19, №1. — 2013. — С. 40-45.

Супертерроризм: новый вызов нового века / Научный записки ПИР-Центра // Под общей редакцией Федорова А.В. — М. : Изд-во «Права человека». — 2002. — С. 92-109.

Пилипчук В.Г. Теоретичні та державно-правові аспекти протидії інформаційному тероризму в умовах глобалізації / В.Г. Пилипчук, О.П. Дзьобань // Стратегічна пріоритети. — №4 (21), 2011. — С. 12-17.

Тропина Т.Л. Киберпреступность и кибертерроризм: поговорим о понятийном аппарате // Сборник научных трудов Международной конференции «Информационные технологии и безопасность». — Вып. 3. — К. : Национальная академия наук Украины, 2003. — C. 173-181.

Гаврилов Ю.В. Современный терроризм: сущность, типология, проблемы противодействия / Ю.В. Гаврилов, Л.В. Смирнов. — М. : ЮИ МВД РФ, 2003. — 66 с.

Старостина Е. Подход к выработке единого понятия «кибертерроризм» [Электронный ресурс]. — Режим доступа : http://rudocs.exdat.com/ docs/index-198810.html

Роговский Е.А. Россия в борьбе с международным тероризмом: грани повышения позитивного образа страны [Электронный ресурс]. — Режим доступа : http://www.rusus.ru/?act= read&id=66

Мельник С.В. До проблеми формування понятійно-термінологічного апарату кібербезпеки / С.В. Мельник, О.О. Тихомиров, О.С. Лєнков // Збірник наукових праць Військового інституту КНУ ім. Тараса Шевченка. — К. : ВІКНУ, 2011. — Вип. 30. — С. 159-165.

McLaughlin, Computer Crime: The Ribicoff Amendment to United States Code, Title 18, Criminal Justice Journal, 1978, Vol. 2, p. 217.

Gemignani, Computer Crime: The Law in ‘80, Indiana Law Review, Vol. 13, 1980, p. 681.

Per Concordiam, Журнал по проблемам безопасности и обороны Европы, Том 2, Выпуск 2, Garmisch-Partenkirchen, Germany, 68 с.

Информационные вызовы национальной и международной безопасности / Под общей редакцией Федорова А.В. и Цыгичко В.Н. — М. : ПИР-Центр. — 2001. — 328 с.

Anti-Malware [Electronic resource]. — URL : http://www.anti-malware.ru/

SecurityLab [Electronic resource]. — URL : http://www.securitylab.ru/

National Strategy to Secure Cyberspace [Electronic resource]. — URL : http://www.dhs.gov/ national-strategy-secure-cyberspace

IT Emergency and Crisis Exercises in Critical Infrastructures [Electronic resource]. — URL : http://www.bmi.bund.de/cae/servlet/contentblob/560098/publicationFile/27811/kritis_3_eng.pdf

Cyber Security Strategy [Electronic resource]. — URL : http://www.kmin.ee/files/ kmin/img/files/Kuberjulgeoleku_strateegia_2008-2013_ENG.pdf

Government Resolution on National Information Security Strategy [Electronic resource]. — URL : http://www.lvm.fi/c/document_library/ get_file?folderId=57092&name=DLFE-5405.pdf&title= Valtioneuvoston%20 periaatep%C3%A4%C3%A4t%C3% B6s%20kansalliseksi%20tietoturvastra

Canada's Cyber Security Strategy [Electronic resource]. — URL : http://publications.gc.ca/site /eng/379746/publication.html

Information Security Research and Development Strategy [Electronic resource]. — URL : http://www.nisc.go.jp/eng/pdf/R_and_D_Strategy_eng.pdf

Cyber Security Strategy of the Czech Republic for the 2011 – 2015 period [Electronic resource]. — URL : http://www.enisa.europa.eu/media/news-items/CZ_Cyber_Security_Strategy_20112015.PDF

Strategie de la France: Défense et sécurité des systèmes d’information [Electronic resource]. — URL : http://www.enisa.europa.eu/media/news-items/ french-cyber-security-strategy-2011

Cyber Security Strategy for Germany [Electronic resource]. — URL : http://www.enisa. europa.eu/media/news-items/german-cyber-security-strategy-2011-1

On the approval of the programme for the development of electronic information security (cyber-security) for 2011–2019 [Electronic resource]. — URL : http://www.ird.lt/doc/teises_aktai_en/EIS(KS)PP_796_2011-06-29_EN_PATAIS.pdf

Strategie nationale en matiere de cyber securite [Electronic resource]. — URL : http://www.gouvernement.lu/salle_presse/actualite/2011/11-novembre/23-biltgen/dossier.pdf

The National Cyber Security Strategy (NCSS): Success through cooperation [Electronic resource]. — URL : http://www.enisa.europa.eu/ media/news-items/dutch-cyber-security-strategy-2011

International Strategy for Cyberspace: Prosperity, Security, and Openness in a Networked World [Electronic resource]. — URL : http://www.whitehouse.gov/sites/default/files/rss_viewer/international_strategy_for_cyber space.pdf

Проведено перший у світі навчальний курс щодо захисту цивільної авіації від кіберзагроз [Електронний ресурс]. — Режим доступу: http://bit.nau.edu.ua/news.php?page=62

Корченко О.Г. Актуальні проблеми забезпечення кібербезпеки цивільної авіації / О.Г. Корченко, С.О. Гнатюк // Захист інформації і безпека інформаційних систем : матеріали IІ міжнар. наук.-техн. конф. — Львів : Національний університет «Львівська політехніка», 2013. — С. 10-12.

Корченко О.Г. Протидія кібертероризму на авіаційному транспорті / О.Г. Корченко, С.О. Гнатюк // Боротьба з Інтернет-злочинністю : матеріали міжнар. наук.-техн. конф. — Донецьк : ДЮІ МВС України, 2013. — С. 85-87.

Cyber Security Strategy — A world-leading, resilient and vigorous cyberspace [Electronic resource]. — URL : http://www.nisc.go.jp/eng/pdf/ CyberSecurityStrategy.pdf

Гнатюк С.О. Теоретичні основи побудови та функціонування систем управління інцидентами інформаційної безпеки / Гнатюк С.О., Хохлачова Ю.Є., Охріменко А.О., Гребенькова А.К. // Захист інформації. — №1 (54). — 2012. — С. 121-126.

##submission.downloads##

Опубліковано

2013-07-11

Номер

Розділ

Кібербезпека та захист критичної інформаційної інфраструктури