6.4. Защита корпоративной информации

Выше мы уже показали, что корпоративная информация может быть средством получения дополнительной прибыли. С другой стороны, такая информация, попавшая в руки конкурентов или злонамеренных граждан, может принести большие убытки. Развитие электронных средств хранения информации, сетевых технологий, архитектуры открытых систем привело к появлению новых каналов утечки информации. Ежегодно корпорации из-за атак корпоративных сетей терпят значительные убытки. Существуют международные организации (InterGov и WebPolice - http://www.intergov.org и http://www.web-police.org), которые оказывают помощь в борьбе с сетевыми преступлениями. Американский институт компьютерной безопасности ежегодно проводит исследования, связанные с компьютерными преступлениями. Результатом его является отчет "Компьютерные преступления и анализ систем защиты". По данным этого института в 2003 году финансовые потери компаний от компьютерных преступлений составили $202 млн. Убытки связаны с кражей информации, различного вида отказами работы информационных систем, финансовым мошенничеством. При этом, компании несут убытки, как от наружных, так и от внутренних атак, организованных сотрудниками компаний. Наибольшую часть среди наружных атак составляют вирусные атаки [82]. Именно поэтому задача защиты корпоративной информации становится первоочередной.