Главная Коллекция "Otherreferats" Программирование, компьютеры и кибернетика Проблема информационной безопасности и кибертерроризма в странах Азии

Проблема информационной безопасности и кибертерроризма в странах Азии

Основные вопросы международной информационной безопасности в Индии, Китае, Южной Корее и Японии. Компьютерные преступления: классификация и способы противодействия. Разработка нового законодательства в сфере обеспечения безопасности персональных данных.

Рубрика	Программирование, компьютеры и кибернетика
Вид	диссертация
Язык	русский
Дата добавления	31.10.2017
Размер файла	123,2 K

посмотреть текст работы

скачать работу можно здесь

полная информация о работе

весь список подобных работ

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Страница:

В рамках своих полномочий, KrCERT/CC разработал систему анализа информации о кибер угрозах и инцидентах нарушения кибербезопасности в 2013 году. Главной задачей данной системы является сбор информации о недавних кибер атаках и поиск корреляций между ними.

В июле 2014 года KrCERT/CC принимал Курсы по обучению специалистов в области обеспечения информационной безопасности стран Азиатско-Тихоокеанского региона. Это ежегодное мероприятие проводится с 2005 года и служит платформой для взаимодействия специалистов в сфере кибербезопасности, а также для свободного обмена данными и технологиями в сфере обеспечения информационной безопасности в киберпространстве.

Южная Корея стремиться занять позицию как регионального, так и глобального лидера в международном диалоге по вопросам обеспечения кибербезопасности. Наиболее конструктивный диалог государство поддерживает с Японией и Китаем. Взаимодействие со странами региона ведется через форумы АСЕАН, АТЕС, APCERT. Однако крайне напряженные отношения с Северной Кореей являются существенной помехой на пути к достижению статуса регионального лидера.

Постоянная угроза со стороны Пхеньяна оказывает существенное влияние на программу национальной кибербезопасности Южной Кореи, вынуждая Сеул концентрировать большую часть усилий на обороне домашнего киберпространства. Очевидное усиление Северной Кореи в киберпространстве в последние годы является причиной беспокойства мирового сообщества в целом. Что, в свою очередь, оказывает давление на Южную Корею, так как она должна отвечать на возникающие инциденты нарушения кибербезопасности, как только они появляются, не провоцируя конфликта с соседом. На Сеуле лежит ответственность по созданию совершенной системы киберзащиты, способной своевременно отвечать на внешние атаки, не допуская ситуаций, в которых провокация Пхеньяна может перерасти в полноценный военный конфликт.

2.3 Проблема информационной безопасности и кибертерроризма в Японии

Пожалуй, самое распространенное представление о Японии в современном мире - рай высоких технологий; государство, технически столь развитое во всех отношениях, что сравниться с ним не может никто. Реальность же до смешного не сходится с таким образом: в череде развитых стран мира Япония стоит особняком как раз из-за своей поразительной неспособности противостоять угрозам, которые несет в себе киберпространство.

Согласно данным о количестве пользователей киберпространства в Азиатско-Тихоокеанском регионе, Япония занимает третье место - в стране официально насчитывается более 101 млн пользователей сети. Statistics and facts about Internet usage in Japan (дата обращения 08.11.2015г.)Демографические исследования показали, что наравне с подростками и молодежью, к числу активных пользователей Интернета в Японии принадлежат представители возрастной группы старше 55 лет. Также, в исследовании отмечается, что пользователей-мужчин значительно больше, чем женщин. Наиболее популярной деятельностью является поиск информации, а также просмотр видео.

Наиболее активными пользователями мобильного Интернета и приложений являются предстатели возрастной категории от 18 до 24 лет - в среднем, за такой активностью пользователь проводит 114 минут в день. Самым популярным приложением для мгновенной переписки является Line - с 21.2 млн пользователей, по данным на 2015 год. Ibid.

Последние исследования показывают, что наиболее популярными социальными сетями в стране являются Twitter и Facebook, немного отстают местные социальные сети Mixi и LINE. На май 2015 года, число пользователей Twitter достигло отметки 21.75 млн человек.

Уровень проникновения Интернета в государстве высок - более 54% - по данным на 2014 год. Исследователи полагают, что к концу 2016 года будет достигнут уровень 60%.

Так в чем же причины того, что столь развитая в информационно-технологическом плане Япония настолько уязвима в киберпространстве?

Ключевых моментов выделяется несколько. Во, первых, нельзя отрицать что функционирование институтов, учреждений, организаций политической и финансовой сферы в Японии находится не просто в тесной связи с Интернетом - оно от него зависит. Согласно исследованию Deloiette's Asia-Pacific Defence Outlook 2016. (дата обращения 13.01.2016), Япония, вместе с Южной Кореей, Сингапуром, Австралией и Новой Зеландией показывают наивысший уровень проникновения Интернета в экономику и бизнес сферы - в 9 раз выше, чем у остальных стран региона.

Во-вторых, несомненное влияние оказывает тот факт, что японское общество является стареющим. Как уже было сказано выше, к числу активных пользователей Интернета в Японии принадлежат представители возрастной группы старше 55 лет. Пожилые люди очень доверчивы, и большинство представителей старшего поколения не обладают даже базовыми знаниями о работе в сети Интернет и не имеют ни малейшего представления об угрозах киберпространства. В условиях, когда большая часть пользователей не осведомлена или безразлично относится к угрозам киберпространства, Интернет-мошенничество всех мастей просто обречено на процветание.

В-третьих, не стоит забывать о специфике японской ментальности. Как известно, в японской культуре жертва насилия, преступления не вызывает чувства жалости - она подвергается осуждению, осмеянию. Из этой давней традиции растут корни нежелания представителей власти, промышленности, бизнеса и рядовых жителей заявлять о том, что они подверглись кибер-атаке - ведь вина за это будет возложена на них самих.

И, наконец, в-четвертых, одной из главных проблем, с которыми сталкивается Япония в сфере обеспечения безопасности киберпространства - нехватка квалифицированных кадров. Уильям Хироюки Сайто Уильям Хироюки Сайто (ѓEѓBѓЉѓAѓЂ Ќ_ЌK вV“Ў) - переводчик, общественный деятель, специальный советник премьер-министра Японии по киберполитике., специальный советник премьер-министра по кибер-вопросам, отмечает, что в Японии не хватает, по самым скромным подсчетам, 80 000 квалифицированных специалистов в сфере кибербезопасности. William Saito. "ѓUЃEѓ`Ѓ[ѓЂ “ъ–{‚М€к”Ф‘е‚«‚И–в‘и‚р‰р‚" “ъЊoBPЋР, 2012. - P. 74.А одним из главных препятствий для их подготовки является особенность системы образования - в Японии учащиеся не допускаются к компьютерному программированию вплоть до поступления в ВУЗ.

В мировом киберпространстве Япония сегодня представляет собой цель высоко уровня важности - в военном, экономическом и технологическом плане. Танигути Нагаё’JЊы’·ђў. Сайба дзидай-носэнсоѓTѓCѓoЃ[Ћћ‘г‚Мђн‘€ (Война в кибер-эпоху). - Токио “Њ‹ћ, NTT сюппан NTTЏo”Е, 2010, - C.86.В августе 2011 года была произведена массированная атака на базы данных компании Мицубиси Охара БондзиЏ¬Њґ–}Ћi. Тюгоку-но гундзи сэнряку ’†Ќ‘‚МЊRЋ–ђн—Є (Военная стратегия Китая). - Токио “Њ‹ћ, Тоёкэйдзай синхося“Њ—mЊoЌПђV•сЋР, 2014. - С.38.; в том же году в результате взлома, в сети появилась рабочая и личная информация 480 членов правительства. В 2012 году атаке подверглось Министерство Сельского хозяйства и Рыболовства; в 2013 году Министерство иностранных дел заявило к краже как минимум 20 документов государственной важности из базы данных министерства.

2015 год принес множество серьезных инцидентов нарушения кибербезопасности Японии. Выделяется четыре ключевых проблемных момента, разрешение которых стало приоритетной задачей правительства Японии на 2016 и последующие годы: Взлом базы данных Государственной Пенсионной системы Японии; атаки на базу данных новой страховой и налоговой системы «My Number»; серьезная нехватка квалифицированных кадров в сфере обеспечения кибербезопасности; разработка новой национальной стратегии по обеспечению кибербезопасности.

Так как именно произошедшие в 2015 году события, послужили катализатором для активизации деятельности Японии в сфере обеспечения информационной безопасности в киберпространстве, представляется интересным рассмотреть каждое из них более подробно.

1) Взлом базы данных Государственной Пенсионной Системы Японии.

В июне 2015 года на первых полосах газет страны появились заголовки о взломе базы данных Государственной Пенсионной Системы Японии Хисанага Рюити ‹v‰i—І€к. Фуёна тэйсэй мотомэру бунсё, 1.9 ман нин ни аяама софунэнкин кико•s—v‚И’щђі‹Ѓ‚Я‚й•¶Џ‘ЃA‚PЃD‚X–њђl‚ЙЊл‘—•tЃ@”N‹а‹@Ќ\ // Асахи Симбун ’©“ъђV•·. Токио “Њ‹ћ, 28.04.2016. , в результате которого персональные данные более 1.25 млн граждан были выложены в открытый доступ в сеть. Это далеко не первый и не самый крупный случай взлома - в 2014 году атаке подверглась корпорация Benesse (утечка персональных данных 22.6 млн), а ранее в 2011 году была взломана система Sony's Playstation (утечка информации 77 млн).

Однако атака на базы данных пенсионной системы отличается по мере психологического воздействия. Инцидент в полной мере показал населению, насколько рядовые граждане уязвимы перед киберпреступностью. В ходе расследования, которым занимался как сам Пенсионный фонд, так и Национальный центр по информационной безопасности, было выявлено, что причиной утечки стала устаревшая система защиты данных, а также нескоординированная деятельность по реагированию на инцидент. Атака, как таковая, производилась в форме рассылки сообщений по электронной почте, по самым скромным подсчетам было отправлено около 124 сообщений, три из который, замаскированные под деловую переписку, были открыты. Они, в свою очередь, привели к полному обрушению системы безопасности, несмотря на то, что своевременные действия грамотных специалистов в сфере кибербезопасности, могла бы легко предотвратить подобный ущерб. Сотрудники пенсионного фонда не соблюдали базовые правила кибербезопасности - данные, которые должны быть под защитой системы паролей, находились в открытом доступе; устройства, которые в нерабочее время должны быть отсоединены от сети, находились в подключенном состоянии. Все эти нарушения, будь они вовремя замечены и исправлены компетентными специалистами, могли бы существенно уменьшить разрушительные последствия взлома.

Как уже было сказано выше, взлом базы данных государственного пенсионного фонда Японии вывел киберпреступность на всеобщее обозрение. Однако, этот инцидент также породил и волну паники и сомнения в компетентности правительства в вопросах обеспечения информационной безопасности своих граждан.

2) Атаки на базы данных новой страховой и налоговой системы «My Number»

До 2015 года налоговые, финансовые и страховые данные каждого гражданина Японии хранились отдельно друг от друга, и занимались ими разные специалисты. Государственная система «My number» ѓ}ѓCѓiѓ“ѓoЃ[‚ЖЊѕ‚¤ђ§“®‚Є‚Н‚¶‚Ь‚й‚Ж‚З‚¤‚И‚й‚М?// (Дата обращения 25.10.2015г.)имеет своей целью их объединение путем присвоения каждому человеку 12-тизначного регистрационного номера, привязанного к налоговой, страховой, финансовой информации каждого их них. В период с октября по ноябрь 2015 года каждый житель Японии должен был получить уведомление о присвоении им персонального номера, который будет введен в эксплуатацию к январю 2016 года. Первоначальный план предполагал использование номера только для оплаты налогов, а также для социальной защиты, но в планах правительства глобальное расширение системы, включение в нее управление банковским счетом, а также медицинское страхование.

Появившаяся столь скоро после взлома пенсионного фонда система, вызвала у граждан лишь недоверие. Каналов утечки информации из этой системы множество. Уже к концу ноября 2015 года - за месяц до фактического введения системы в эксплуатацию, полиция уже получила 168 отчетов об инцидентах нарушения ее безопасности. Сегодня система «My number» успешно функционирует, но по-прежнему продолжает оставаться целью киберпреступников.

3) Нехватка квалифицированных специалистов в сфере обеспечения кибербезопасности.

Согласно публичному отчету Агентства продвижения информационных технологий, “Ж—§Ќsђ–@ђlЏо•сЏ€—ќђ„ђi‹@Ќ\Ѓi‚¶‚е‚¤‚Щ‚¤‚µ‚е‚и‚·‚ў‚µ‚с‚«‚±‚¤ЃAInformation-technology Promotion Agency. в Японии насчитывается 265 069 специалистов в сфере обеспечения кибербезопасности, что на 81 590 меньше, чем необходимо. К тому же отмечается, что из 265 069 специалистов, больше половины из них некомпетентны и нуждаются в дальнейшем обучении. Правительство Японии называет нехватку кадров в этой сфере одной из главных проблем современности. Различные организации частного и государственного секторов взялись за решение этой проблемы. Летом 2016 года Министр Внутренних коммуникаций выделил бюджетные средства на срочную программу подготовки 50 000 специалистов сферы кибербезопасности сроком до открытия Олимпиады 2020 в Токио. Телекоммуникационный гигант NTT заявил о намерении в четверо увеличить число сотрудников, доведя его до 10 000 в 2020 году. Также NTT совместно с университетом Васэда разработал курс по обеспечению компьютерной безопасности, который официально вошел в учебную программу заведения с апреля 2015 года.

4) Разработка новой стратегии по обеспечению кибербезопасности Японии.

Важным шагом на пути к гармонизации киберпространства стало принятие в сентябре 2015 года второй Стратегии по обеспечению кибербезопасности Японии, которая определяет подход государства к вопросам кибербезопасности на ближайшие три года. В отличие от предыдущей Стратегии от 2013 года, проект 2015 года был полностью одобрен правительством Японии, Правительство Японии отказывалось принять Стратегию от 2013 года в силу того, что она нарушала статью 21, раздел 2 Конституции Японии о тайне любых средств общения. на основании чего можно сделать вывод о том, что правительственные круги Японии, наконец, осознали всю глубину проблемы обеспечения кибербезопасности в стране.

В стратегии от 2015 года можно выделить четыре основных особенности.

Во-первых, в тексте документа подчеркиваются как положительные, так и отрицательные аспекты киберпространства - являющегося одновременно источником инноваций и угроз. В отличие от стратегии 2013 года, в которой говорилось исключительно о рисках и угрозах, которые несет в себе киберпространство. Стратегия 2015 года подчеркивает инновационную функцию киберпространства, а также признает, что в одиночку Японское правительство не может ответить на все вызовы информационной безопасности в киберпространстве. Стратегия призывает всех - пользователей, гражданское общество, предприятия критических инфраструктур, бизнес-сектор - внести посильный вклад в обеспечение безопасности киберпространства Японии. Ibid С.4.

Во-вторых, говорится о дальнейшем преобразовании государственных учреждений, действующих в сфере обеспечения информационной безопасности. Годом ранее парламент Японии принял закон о формализации роли Национального центра информационной безопасности (NISC). Центр, в действительности, был основан решением премьер-министра 10 лет назад, однако в силу отсутствия правовых полномочий, влияние Центра на прочие министерства и организации было невелико. Благодаря Акту об основах кибербезопасности от 2014 года, Центр теперь отвечает за разработку национальной стратегии и политики по обеспечению кибербезопасности министерств и агентств. NISC, “Waga kuni no saiba sekyuriti suishin taisei no kino kyoka ni kansuru torikumi hoshin [Policy to Enhance Japan's Cyber Security],” November 25, 2014, Стратегия 2015 года признает существующую иерархию организаций сферы обеспечения кибербезопасности Японии, согласно которой Национальный центр Информационной Центр отвечает за разработку национальной стратегии и политики по обеспечению кибербезопасности министерств и агентств. В числе прочих организаций, действующих в данной сфере, называются Национальное Управление ПолицииЊxЋ@’Ў,National Police Agency., Министерство Внутренних Дел и Коммуникаций‘Ќ–±ЏИ,Тhe Ministry of Internal Affairs and Communications., Министерство безопасности–h‰qЏИ,The Ministry of Defense..

В-третьих, стратегия 2015 года напоминает о таком серьезном происшествии, как взлом базы данных Японского Пенсионного Фонда в мае 2015 года. А также выражается обеспокоенность правительства Японии обеспечением безопасности новой системы «My Number».

И в-четвертых, стратегия 2015 года освещает международную деятельность Японии в сфере обеспечения кибербезопасности, отмечая отдельно успехи в диалоге с АСЕАН, отношениях с США и Африкой, а также с Евросоюзом. Из текста Стратегии становится ясно, что Япония со своей стороны намерена углублять сотрудничество в рамках существующих партнерских отношений. NISC, “Waga kuni no saiba sekyuriti suishin taisei no kino kyoka ni kansuru torikumi hoshin [Policy to Enhance Japan's Cyber Security],” November 25, 2014,

В целом, можно отметить положительную динамику по сравнению с аналогичным документом 2013 года. Стратегия подчеркивает роль государства в обеспечении национальной кибербезопасности, при этом не ограничивается рост рынка технологий, главного источника инноваций.

Само собой, это не единственные трудности в сфере обеспечения информационной безопасности в киберпространстве, с которыми Япония столкнулась за период 2014-2015 гг., и с которыми страна борется в году нынешнем. Атаки хактивистской группировки Anonymous (10.12.2015 нападению подверглась домашняя страница премьер-министра Абэ), постоянное давление со стороны Северной Кореи и Китая - эти проблемы ни в коей мере не отходят на второй план.

Однако при всех негативных инцидентах, с которыми Японии пришлось столкнуться в прошедшие два года, у такой ситуации есть и положительная сторона - в японском обществе, наконец, появилось четкое представление о реальной опасности киберугрозы. Что, в свою очередь подтолкнуло правительство Японии к активной деятельность в сфере преобразования законодательной базы, результатом которой стало создание Акта об основах кибербезопасности от 2014 года NISC, “Shiryo 1-1 `Waga kuni no saiba sekyuriti suishin taisei no kino kyoka ni kansuru torikumi hoshin (an)' gaiyo [Outline of Policy to Enhance Japan's Cyber Security (draft),” November 25, 2014 , появление Штаб-Квартиры Стратегической Кибербезопасности Ibid, а также формирование новой Стратегии по обеспечению кибербезопасности Nihon Keizai Shimbun, “Saiba kogeki taisaku de Senryaku Honbu Seihu, 15 nen 1 gatsu nimo secchi [Japanese government will launch the Cyber Security Strategy Headquarters to deal with cyber-attacks in January 2015],” November 25, 2014.

До недавнего времени, наказание за противозаконную деятельность в киберпространстве предусматривалось лишь следующими законами:

Акт о несанкционированном компьютерном доступе “Fusei akusesu gyoui no kinshitou ni kansuru no houritsu no kaitetsu[Explanation of Laws concerning acts of unauthorized access от 1999 года. В данном законе прописывается определение несанкционированного компьютерного доступа, а также наказание за совершение подобного деяния - лишение свободы сроком более одного года или штраф в размере от 500,000 йен. Отмечается, что посредничество в проведении актов несанкционированного компьютерного доступа также является преступным деянием и подлежит наказанию в виде штрафа в размере от 300,000 йен.•sђіѓAѓNѓZѓXЌs€Ч‚М‹ЦЋ~“™‚ЙЉЦ‚·‚й–@—Ґ. (Дата обращения: 08.10.2015г.)

Статьи 258 и 259 уголовного кодекса Японии также можно отнести к законодательству в сфере обеспечения информационной безопасности. Статья 258 предусматривает наказание за повреждение официальных документов, а также электромагнитных записей, находящихся в общественном пользовании - лишение свободы сроком до семи лет. Уголовный кодекс Японии. Ст.258. (дата обращения 16.02.2016г.)

Статья 259 регулирует преступную деятельность по повреждению документов и электромагнитных записей, находящихся в частном пользовании - лишение свободы сроком до 5 лет. Уголовный кодекс Японии. Ст.259. (дата обращения 16.02.2016г.)

Весьма распространенным видом преступлений в киберпространстве Японии является распространение порнографии, в том числе и детской. Наказание за подобную деятельность предусмотрено в уголовном кодексе Японии (статья 175); в Законе о наказании за деятельность, имеющую отношение к детской проституции и детской порнографии № 52 от 1999 года.

Что касается статьи 175 уголовного кодекса Японии, она предусматривает наказание за распространение в сети материалов непристойного содержания - в виде лишения свободы сроком от двух лет или штрафа в размере до 2,5 млн йен. Уголовный кодекс Японии. Ст.175. (дата обращения 16.02.2016г.)Однако, следует отметить, что в законе четко не прописано, какие именно материалы относятся к «непристойным», отсюда непрекращающиеся споры об интерпретации данной статьи. Большинство исследователей указывают на то, что данная статья не включает в себя распространение порнографии в сети, так как статья вступила в силу в 1907 году, а в то время, подобной проблемы еще не было.

Далее, касаемо закона №52 от 1999 года, согласно статям 7 и 10 лицо, занимающееся распространением детской порнографии, подлежит наказанию в виде лишения свободы сроком до 3 лет или штрафа в размере до 3 млн йен. Аналогичному наказанию подлежат лица, перевозящие в или из Японии материалы, содержащие детскую порнографию. Закон о наказании за деятельность, связанную с детской проституцией и детской порнографией, 1999г. 26.11.2015г.)

Большим шагом вперед в обеспечении безопасности киберпространства Японии стало принятие Акта об основах кибербезопасности 6 ноября 2014 года. ѓTѓCѓoЃ[ѓZѓLѓ…ѓЉѓeѓBЉо–{–@€Д, The Basic Act on Cybersecurity.Этот документ на настоящее время является основным законом в государстве в сфере обеспечения кибербезопасности.

Статьи 6 и 7 нового закона обязывают бизнес сферы информационной инфраструктуры, киберпространства принимать меры по обеспечению кибербезопасности своих предприятий, а также сотрудничать с государственным сектором, предоставлять всю необходимую информацию по этому вопросу. Акт об основах кибербезопасности. ѓTѓCѓoЃ[ѓZѓLѓ…ѓЉѓeѓBЉо–{–@€Д. URL: (дата обращения 19.12.2015г.)

В законе также прописаны и обязательства государственного сектора по оказанию поддержки инфраструктурному бизнесу в обеспечении кибербезопасности (Ст.14). Ibid.

Статья 13 нового Акта обязывает правительство установить единые стандарты кибербезопасности для правительственных учреждений; вести наблюдение за правительственной сетевой информационной системой, фиксировать и анализировать все инциденты по нарушению ее безопасности. Ibid.

Также закон обязывает правительство развернуть деятельность по укреплению сотрудничества между организациями, действующими в сфере обеспечения кибербезопасности, а также внести ясность в полномочия каждой организации, с целью противодействия кибер атакам, которые могут нанести ущерб государству (Ст.18). Ibid.

Согласно 21 статье Акта, государство должно приложить усилия в решении вопроса о нехватке и низкой квалификации специалистов соответствующей отрасли.

Статьей 29 Акта об основах кибербезопасности также предписано преобразование Совета по информационной безопасности в Штаб-квартиру по стратегии обеспечения кибербезопасности. Штаб-квартира, возглавит которую Генеральный секретарь кабинета министров, должна будет разработать стратегию противодействия кибер-атакам, а также по предотвращению распространения ущерба от этих атак. Члены Штаб-квартиры, включая министра иностранных дел, министра обороны, министра торговли и экономики, министра внутренних дел, а также председателя комиссии по национальной безопасности и др. назначаются премьер-министром. Ibid.

Согласно дополнительным положения Акта, Национальный центр информационной безопасности “аЉtѓTѓCѓoЃ[ѓZѓLѓ…ѓЉѓeѓBЃ[ѓZѓ“ѓ^Ѓ[, National Center of Incident readiness and Strategy for Cybersecurity (NISC)., который занимается отражением кибер-атак на правительственные учреждения, должен быть наделен дополнительными полномочиями. Центр Национальной Информационной безопасности будет выступать в роли секретариата при штаб-квартире. Все правительственные учреждения и агентства обязаны докладывать о кибер-атаках в штаб-квартиру. В случае отказа в сотрудничестве со специалистами штаб-квартиры, премьер-министр будет обладать полномочиями по их роспуску.

Принятие данного закона несомненно является признаком положительных изменений ситуации в Японии.

Еще одна организация, ведущая активную деятельность в сфере обеспечения кибербезопасности Японии - ячейка организации CERT в Японии. Причем, следует отметить, что она осуществляет свою деятельность в русле новой стратегии по кибербезопасности Японии.

Ячейка CERT в Японии - JPCERT/CC - независимая, некоммерческая организация, исполняющая помимо прочего функцию посредника в общении центров CERT других стран региона и мира. Проект по ее созданию появился в 1992 году, а официально объявлено о создании данной организации было в 1996 году. С тех пор JPCERT/CC взял на себя деятельность по исправлению нарушений информационной компьютерной безопасности, исправление уязвимостей, выпуск материалов, помогающих защититься от кибер-атак, а также осуществляет взаимодействие со всеми центрами CERT.

В рамках своих полномочий JPCERT/CC основал информационный веб-портал JVN (Japan Vulnerability Notes), на котором размещается информация об инцидентах нарушения кибербезопасности, а также руководства по противодействию подобным происшествиям Japan Vulnerability notes. URL: (дата обращения 23.03.2016). Контроль за активностью веб-портала осуществляет JPCERT/CC совместно с Агентством по продвижению информационных технологий (IPA), которое, со своей стороны предоставляет описание каждого конкретного случая нарушения кибербезопасности, методы его разрешения.

Пожалуй, наиболее важным аспектом деятельности ячейки СERT в Японии является проект группы Цубамэ. Группа Цубамэ осуществляет сбор, анализ данных об Интернет-траффике стран Азиатско-Тихоокеанского региона, с целью выявления основных угроз его странам.

Также JPCERT/CC активно занимается подготовкой и повышением квалификации специалистов сферы обеспечения информационной безопасности в киберпространстве - несколько раз в год проводятся обучающие семинары, курсы повышения квалификации.

Для Японии, период 2014-2015 гг. во многом стал поворотным. В силу вышеописанных происшествий ни рядовые граждане, ни правительство страны больше не могут игнорировать серьезность угрозы, которую несет в себе киберпространство. И хотя шаги, предпринятые правительством Японии по решению насущных вопросов обеспечения кибербезопасности, еще достаточно несмелые и пока не принесли ощутимых результатов, можно с уверенностью утверждать, что в сфере обеспечения информационной безопасности Японии в киберпространстве наступил качественно новый период.

Заключение

В заключение, хотелось бы отметить, что ни одно из вышеописанных государств, пусть и признанных лидеров региона, а в некоторых аспектах, и всего мира, не может похвастаться тщательно проработанной, эффективной системой обеспечения информационной безопасности в киберпространстве. А ведь речь идет о таких гигантах, как Китай, Япония, Индия и Южная Корея. В одном случае, отсутствует законодательная база, в другом - бездействие правительства приводит к катастрофическим последствиям. Причины могут различаться, зато един результат - ведущие страны Азиатско-Тихоокеанского региона в условиях киберпространства необычайно уязвимы.

Однако, при всей серьезности, ситуация вовсе не является безнадежной - ведь и Китай, и Япония, И Индия, и Южная Корея при всех различиях и противоречиях разделяют точку зрения о том, что ключ к формированию безопасного киберпространства лежит в сотрудничестве.

В рамках данного исследования совершенно не был затронут военный аспект проблемы. Однако при современном темпе развития общества, это лишь вопрос времени, когда киберпространство станет полноценным театром военных действий.

Хотелось бы провести одну любопытную историческую параллель. В 1903 году состоялся первый полет на самолете модели братьев Райт. Событие по значению своему революционное - человек покорил воздушное пространство! Однако уже через восемь лет такое чудесное изобретение было использовано как оружие в разгоревшейся Итало-Турецкой войне 1911 года. Небо превратилось в третий фронт. От первого полета до первой бомбежки - чуть больше 10 лет. Но ничего не поделаешь, такова уж человеческая природа - любое изобретение, сколь угодно благое, рано или поздно будет поставлено на службу войне.

Похожую ситуацию сегодня можно наблюдать в отношении киберпространства. По своей новизне и революционности, компьютер и сеть Интернет, вполне сравнимы с первыми самолетами. А по силе влияния, оказываемого на политическую, экономическую и другие сферы жизни общества, информационные технологии продвинулись намного дальше первых летательных аппаратов.

Информационные технологии уже давно играют важную роль в военных операциях на суше, море, в воздухе и в космосе. Сегодня можно все чаще слышать выражения «информационная война», «кибертерроризм», в работах нескольких японских авторов можно прочесть, что киберпространство превращается в «пятый фронт», наряду с наземным, водным, воздушным и космическим.

Характер противостояния государств в киберпространстве будет иметь ряд отличительных особенностей. Танигути Нагаё’JЊы’·ђў. Сайба дзидай-носэнсоѓTѓCѓoЃ[Ћћ‘г‚Мђн‘€ (Война в кибер-эпоху). - Токио “Њ‹ћ, NTT сюппан NTTЏo”Е, 2010, - C.16. Если речь идет о наземном, наводном или воздушном конфликте - определить территорию, участок пространства, принадлежащий одной из сторон достаточно легко. А в случае с космическим пространством и киберпространством - это сделать пока просто невозможно - ни космос, ни киберпространство на данном этапе не признают границ. Еще одной особенностью киберпространства является то, что подкованный специалист с легкостью сможет замести следы или вовсе возложить свою вину на другого человека. Отсюда возникает вопрос, какие меры наказания и к кому именно следует применять в сфере преступлений против кибербезопасности?

Данная тема актуальна и сегодня, и тем более будет актуальна в будущем. Поэтому представляется интересным заняться ее исследованием в рамках следующей научной работы.

Список использованной литературы и источников

Законы и нормативные акты

1) Акт об основах кибербезопасности. ѓTѓCѓoЃ[ѓZѓLѓ…ѓЉѓeѓBЉо–{–@€Д. [Электронный ресурс]. (дата обращения 19.12.2015)

2) Закон о наказании за деятельность, связанную с детской проституцией и детской порнографией, 1999г. [Электронный ресурс]. (дата обращения 26.11.2015)

3) Окинавская Хартия глобального информационного сообщества. [Электронный ресурс]. Доступно из URL: (Дата обращения: 29.03.2015)

4) Act on the Protection of Personal Information (Act No. 119 of 2003. Effective April 1, 2005). [Электронный ресурс]. (дата обращения 17.12.2015)

5) China Penal code. [Электронный ресурс]. Доступно из URL: (Дата обращения 28.03.2016)

6) Convention on cybercrime., Budapest, 23 November 2001. [Электронный ресурс]. Доступно из URL: (дата обращения 12.01.2016)

7) India Informarion Tecnology Act. [Электронный ресурс]. Доступно из URL: (Дата обращения: 15.05.2016)

8) India National security policy 2013. [Электронный ресурс]. Доступно из URL: (Дата обращения 15.05.2016)

9) The Act on Promotion of Information and Communications network

10) utilization and data protection, etc. [Электронный ресурс]. Доступно из URL: (Дата обращения 15.02.2016)

11) The Act on Promotion of Information and Communications network utilization and Information Protection. [Электронный ресурс]. Доступно из URL: (Дата обращения 18.12.2015)

12) The Act on the protection of Information and communications infrastructure. [Электронный ресурс]. Доступно из URL: (Дата обращения 21.12.2015)

13) United Nations Manual on the Prevention and Control of Computer-Related Crime. [Электронный ресурс]. Доступно из URL: (Дата обращения: 11.01.2016)

14) •sђіѓAѓNѓZѓXЌs€Ч‚М‹ЦЋ~“™‚ЙЉЦ‚·‚й–@—Ґ. [Электронный ресурс]. Доступно из URL: (Дата обращения: 08.10.2015)

15) •sђіѓAѓNѓZѓXЌs€Ч‚М‹ЦЋ~“™‚ЙЉЦ‚·‚й–@—Ґ‚М‰рђа.[Электронный ресурс]. Доступно из URL: (Дата обращения 08.10.2015)

Литература на русском языке:

16) Алексеев И.Ю. Информационные вызовы национальной международной безопасности. -- М.: «Международные отношения», 2001.

17) Батурин Ю.М., Жодзишский A.M. Компьютерная преступность и компьютерная безопасность. М.: 1991.

18) Бачило И.Л., Лопатин В.Н., Федотов М.А. Информационное право: Учебник. СПб., 2005. - 439с.

19) Васенин В.А. Информационная безопасность и компьютерный терроризм. // Научные и методологические проблемы информационной безопасности / Под ред. Шерстюк В.П. М., 2004.

20) Галатенко В.Н. Информационная безопасность: практический подход. М., 1998.

21) Галатенко В.А. Основы информационной безопасности. - М.: Интернет-университет информационных технологий - ИНТУИТ.ру.,2008. - 208 с.

22) Гатченко Н.А., Исаев А.С., Яковлев А.Д. Криптографическая защита информации - СПб: НИУ ИТМО, 2012. - 142с.

23) Голубев В.А. Кибертерроризм - угроза национальной безопасности [Электронный реcурс]. - Доступно из URL: (дата обращения 13.12.2014)

24) Голубев В. А. Электронный терроризм -- проблемы противодействия. [Электронный ресурс]. Доступно из URL: (дата обращения 25.03.2016)

25) Безопасность: теория, парадигма, концепция, культура. Словарь-справочник / Автор-сост. профессор В. Ф. Пилипенко. 2-е изд., доп. и перераб. -- М.: ПЕР СЭ-Пресс, 2005. - 992с.

26) Закупень Т. Понятие и сущность информационной безопасности, и ее место в системе обеспечения национальной безопасности РФ //Информационные Ресурсы России. 2009. №4.

27) Мазуров, В.А. Компьютерные преступления: классификация и способы противодействия/ В.А. Мазуров. М.: «Палеотип», «Логос», 2002. - 187с.

28) Пюкке С. Информация без опасности // Компьютерра. 2002. № 19.

29) Ричардсон, Р. Хакеры: дьяволы или святые? / Р. Ричардсон // Журнал сетевых решений. 1998. - Т.4. - 316с.

30) Шубинский М.И. Информационная безопасность для работников бюджетной сферы: Учебное пособие. - СПб.: НИУ ИТМО, 2012. - 102с.

Литература на иностранном языке:

31) APCERT Annual Report, 2014. [Электронный ресурс]. Доступно из URL: (дата обращения 05.04.2016)

32) Aldrich, Richard W. Cyberterrorism and Computer Crimes: Issues Surrounding the Establishment of an International Legal Regime / Richard W. Aldrich. Colorado: USAF Institute for National Security Studies, 2000.

33) Cho Kyon Seok. The Current Situation of Measures for Crime Victims in the Korean Criminal Justice System. [Электронный ресурс]. Доступно из URL: (дата обращения 27.03.2016)

34) Creating regional cyber maturity metric: Cyber Maturity in Asia-Pacific Region 2015 - Sidney, 2015., Australian Strategic Policy Institute. [Электронный ресурс]. Доступно из URL: (дата обращения 12.05.2016)

35) Cybercrime survey report, 2014, KPMG in India”. 2014, KPMG international cooperative (“KPMG International”), 2014.

36) Deloiette's Asia-Pacific Defence Outlook 2016. [Электронный ресурс]. Доступно из URL: (дата обращения 13.01.2016)

37) Halder, D., & Jaishankar, K. (2011b). Cybercrime and victimization of Women: Laws, Rights, and Regulations. Hershey, USA: IGI Global. 263р.

38) Halder, D. & Jaishankar, K. (2011a). Cyber Gender Harassment and secondary Victimization: A Comparative Analysis of US, UK and India. Victims and Offenders, 6(4), 567р.

39) Junsik Jang. Best Practices in Cybercrime Investigation in the Republic of Korea. [Электронный ресурс]. Доступно из URL: (дата обращения 20.03.2016)

40) Korean Internet White Paper 2014. [Электронный ресурс]. Доступно из URL: (дата обращения 13.04.2015)

41) Lewis, James A. Assessing the Risks of Cyber Terrorism, Cyber War and Other Cyber Threats / James A. Lewis. Washington D. C., 2002. - 462р.

42) National Cyber Security Policy - 2013(NCSP-2013)., 02.06.2013, Ministry of Information and Communication Technology, Department of Electronics and Information Technology.

43) “Norton Cyber Crime Report: The Human Impact”.2013, Norton. From Symantec, USA, 2013.

44) Pi Yong. New China Criminal Legislations in the Progress of Harmonization of Criminal Legislation against Cybercrime. 2001.

45) Saito, William. ѓUЃEѓ`Ѓ[ѓЂ “ъ–{‚М€к”Ф‘е‚«‚И–в‘и‚р‰р‚.“ъЊoBPЋР, 2012. - 381р.

46) Saito, William. ‚»‚МЌl‚¦•ы‚НЃAЃuђўЉE•WЏЂЃv‚Е‚·‚©?. “ъЊoBPЋР, 2012. - 539р.

47) Окамура Хисамити‰Є‘є‹v“№. Кодзиндзёхохого ЊВђlЏо•с•ЫЊм–@ (Законодательство в сфере обеспечения безопасности персональных данных). Токио “Њ‹ћ, СёдзихомукабусикигайсяЏ¤Ћ––@–±Љ”Ћ®‰пЋР,2011, - 204с.

48) Окамура Хисамити‰Є‘є‹v“№. Дзёхосэкюрити-но хорицуЏо•сѓZѓLѓ…ѓЉѓeѓB‚М–@—Ґ (Законодательство в сфере информационной безопасности). - Токио “Њ‹ћ, СёдзихомукабусикигайсяЏ¤Ћ––@–±Љ”Ћ®‰пЋР, 2011, - 402с.

49) Окамура Хисамити ‰Є‘є‹v“№. Кодзиндзёхохогохо-тисикиЊВђlЏо•с•ЫЊм–@‚М’mЋЇ (Осмысление законов в сфере обеспечения безопасности персональной информации). - Токио “Њ‹ћ, СёдзихомукабусикигайсяЏ¤Ћ––@–±Љ”Ћ®‰пЋР,2011, - 218с.

50) ‰Є‘є‹v“№ Окамура Хисамити. Тонанадзиасёкоку дзёхосэкюрити-но хорицу “Њ“мѓAѓWѓAЏ”Ќ‘Џо•сѓZѓLѓ…ѓЉѓeѓBЃ[‚М–@—Ґ (Законодательство в сфере информационной безопасности стран Юго-Восточной Азии). - Токио.“Њ‹ћ: СёдзихомукабусикигайсяЏ¤Ћ––@–±Љ”Ћ®‰пЋРЃA2010. 403с

51) Охара БондзиЏ¬Њґ–}Ћi. Тюгоку-но гундзи сэнряку ’†Ќ‘‚МЊRЋ–ђн—Є(Военная стратегия Китая). - Токио “Њ‹ћ, Тоёкэйдзай синхося“Њ—mЊoЌПђV•сЋР, 2014. - 198с.

52) Сонода Хисаси‰Ђ“cЋх. Интанэтто то кэйхо ѓCѓ“ѓ^Ѓ[ѓlѓbѓg‚ЖЊY–@ (Интернет и Уголовное право). - Токио “Њ‹ћ, Нихонкэйхогаккай“ъ–{ЊY–@Љw‰пЃA2001. - 548с.

53) Сонода Хисаси‰Ђ“cЋх. Кэйхо ка кикоэру миэру ЊY–@‚ЄЃu•·‚±‚¦‚йЃvЃuЊ©‚¦‚й (Уголовное право - слышится и видится). - Токио “Њ‹ћ, Нихонсирицудайгакурэммэй“ъ–{Ћ„—§‘еЉwA–ї, 2000. - 315с.

54) Сонода Хисаси‰Ђ“cЋх. Нэттоваку сэкюрити-но кэйдзихотэкихогоѓlѓbѓgѓЏЃ[ѓNѓZѓLѓ…ѓЉѓeѓB‚МЊYЋ––@“I•ЫЊм (Правовое обеспечение сетевой безопасности). - Токио “Њ‹ћ, Нихонхёронся“ъ–{•]_ЋР, 2003. - 269с.

55) Танигути Нагаё’JЊы’·ђў. Сайба дзидай-носэнсоѓTѓCѓoЃ[Ћћ‘г‚Мђн‘€ (Война в кибер-эпоху). - Токио “Њ‹ћ, NTT сюппан NTTЏo”Е, 2010, - 175с.

56) Цутия Мотохиро “y‰®‘е—m. Сайба тэро нитибэй vs. тюгоку ѓTѓCѓoЃ[ѓeѓЌ“ъ•Дvs.’†Ќ‘ (Кибер террор США-Япония против Китая). - Токио“Њ‹ћ, Бунгэй сюндзю•¶еYЏtЏH, 2012 - 258с.

57) Цутия Мотохиро“y‰®‘е—m. Нэттоваку пава - дзёходзидай-но кокусай сэйдзиѓlѓbѓgѓЏЃ[ѓNЃEѓpѓЏЃ[ЇЇЏо•сЋћ‘г‚МЌ‘ЌЫђЋЎ (Сила Сети - международная политика в информационную эпоху). - Токио “Њ‹ћ, NTTкабусики гайся NTTЏo”ЕЉ”Ћ®‰пЋР, 2007 - 318с.

58) Цутия Мотохиро“y‰®‘е—m. Дзёхо ниёру андзэнхосё Џо•с‚Й‚ж‚й€А‘S•ЫЏбЇЇѓlѓbѓgѓЏЃ[ѓNЋћ‘г (Информационная безопасность - Сетевая эпоха). - Токио “Њ‹ћ, КэйогидзюцудайгакусюппанкайЊcњд‹`Џm‘еЉwЏo”Е‰п, 2007 - 184с.

59) Цутия Мотохиро “y‰®‘е—m. Нэттоваку хэгэмони тэйкоку-носэкайсэнрякуѓlѓbѓgѓЏЃ[ѓNЃEѓwѓQѓ‚ѓjЃ[Ѓu’йЌ‘Ѓv‚МђўЉEђн—Є (Сетевая гегемония - мировая стратегия «империи»). - Токио “Њ‹ћ, NTT сюппан, 2001 - 243с.

60) Цутия Мотохиро “y‰®‘е—m. Сайба сэкюрити то кокусайсэйдзиѓTѓCѓoЃ[ѓZѓLѓ…ѓЉѓeѓB‚ЖЌ‘ЌЫђЋЎ (Кибербезопасность и международная политика). - Токио “Њ‹ћ, Тикурасёбођз‘qЏ‘–[, 2015 - 306с.

61) Цутия Мотохиро “y‰®‘е—m, Кимура Тадамаса–Ш‘є ’‰ђі. Нэттовакудзидай-но гоикэйсэй ѓlѓbѓgѓЏЃ[ѓNЋћ‘г‚МЌ‡€УЊ`ђ¬ (Формирование взаимопонимания в информационную эпоху). - Токио, “Њ‹ћ, NTT сюппан NTTЏo”Е, 1998 - 289с.

62) “ъ–{‚МЊYЋ–Ћ{ђЭ. –@–±ЏИ‹ґђі‹З. [Электронный ресурс]. (дата обращения 17.10.2015)

Размещено на Allbest.ru

Страница:

диссертация "Проблема информационной безопасности и кибертерроризма в странах Азии" скачать

Подобные документы

Обеспечение информационной безопасности предприятия
Сущность информации, ее классификация. Основные проблемы обеспечения и угрозы информационной безопасности предприятия. Анализ рисков и принципы информационной безопасности предприятия. Разработка комплекса мер по обеспечению информационной безопасности.

курсовая работа [28,2 K], добавлен 17.05.2016
Построение системы информационной безопасности
Предпосылки создания системы безопасности персональных данных. Угрозы информационной безопасности. Источники несанкционированного доступа в ИСПДн. Устройство информационных систем персональных данных. Средства защиты информации. Политика безопасности.

курсовая работа [319,1 K], добавлен 07.10.2016
Разработка системы защиты персональных данных на предприятии ПАО "Витабанк"
Основы безопасности персональных данных. Классификация угроз информационной безопасности персональных данных, характеристика их источников. Базы персональных данных. Контроль и управление доступом. Разработка мер защиты персональных данных в банке.

дипломная работа [3,2 M], добавлен 23.03.2018
Совершенствование системы защиты персональных данных ОАО "Альфа Банк"
Характеристика комплекса задач и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии. Разработка проекта применения СУБД, информационной безопасности и защиты персональных данных.

дипломная работа [2,6 M], добавлен 17.11.2012
Обеспечение безопасности персональных данных
Секретность и безопасность документированной информации. Виды персональных данных, используемые в деятельности организации. Развитие законодательства в области обеспечения их защиты. Методы обеспечения информационной безопасности Российской Федерации.

презентация [2,1 M], добавлен 15.11.2016
Разработка защиты персональных данных в медицинской организации
Законодательные основы защиты персональных данных. Классификация угроз информационной безопасности. База персональных данных. Устройство и угрозы ЛВС предприятия. Основные программные и аппаратные средства защиты ПЭВМ. Базовая политика безопасности.

дипломная работа [2,5 M], добавлен 10.06.2011
Доктрина информационной безопасности Российской Федерации
Состояние информационной безопасности Российской Федерации и основные задачи по ее обеспечению. Национальные интересы РФ в информационной сфере и их обеспечение. Права граждан на доступ к информации, охрану персональных данных, личную и семейную тайны.

лекция [523,7 K], добавлен 25.07.2013
Компьютерные вирусы как угроза информационной безопасности
Информационная безопасность. Угроза информационной безопасности. Классификация компьютерных вирусов. Загрузочные вирусы. Файловые вирусы. Сетевые вирусы. Макро-вирусы. Резидентные вирусы. Методы обеспечения информационной безопасности.

реферат [19,8 K], добавлен 06.04.2007
Доктрина информационной безопасности Российской Федерации
Сущность и основное предназначение Доктрины информационной безопасности Российской Федерации (РФ). Виды и источники угроз информационной безопасности РФ. Основные положения государственной политики обеспечения информационной безопасности России.

статья [15,9 K], добавлен 24.09.2010
Комплексная система защиты персональных данных в распределенной информационной системе
Анализ структуры распределенной информационной системы и обрабатываемых в ней персональных данных. Выбор основных мер и средств для обеспечения безопасности персональных данных от актуальных угроз. Определение затрат на создание и поддержку проекта.

дипломная работа [5,3 M], добавлен 01.07.2011

Другие документы, подобные "Проблема информационной безопасности и кибертерроризма в странах Азии"

весь список подобных работ

скачать работу можно здесь

сколько стоит заказать работу?

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.