Вандализм

Вандализм — атака на любое имущество, включая активы в виртуальном пространстве, единственная цель которой — нанесение разрушений или повреждений как таковых. Подобная деятельность распространяется и на частных лиц, и на общественную собственность.

Компьютерный вандализм — нанесение вреда компьютерной системе или оборудованию без получения выгоды.

Возраст явления как такового исчисляется тысячелетиями. Его название связывают с древнегерманским племенем вандалов, которые с невероятной жестокостью разгромили святыни, храмы, памятники Древнего Рима. Агрессивность варваров впоследствии вспоминали всякий раз, когда нужно было найти правильное обозначение ужасающим последствиям какого-нибудь погрома. Со временем это привело к возникновению устойчивого понятия — вандализм.

Впервые данный термин задокументирован в конце XVIII века в докладе одного из участников конституционного конвента США, посвященном предотвращению варварских разрушений памятников культуры и других достояний цивилизации. С ХІХ века емкое по смыслу слово вошло в обиход литературных кругов Европы, а затем распространилось повсеместно.

С появлением первых персональных компьютеров и расширением сетевой инфраструктуры возникли программы-вандалы, уничтожающие данные пользователей. Физическая порча компьютерного оборудования распространилась с интенсивным насыщением рынка новыми технологиями.

Классификация вандализма

Компьютерный вандализм делится на два вида:

• Программный. В этом случае злоумышленник вмешивается в работу компьютерной системы посредством вредоносных приложений для изменения или уничтожения информации, нарушения работы ОС и других программ. Разрушительные объекты такого рода распространяются аналогично другому вредоносному коду: их можно загрузить из вложения электронной почты или получить с веб-сайта. Программа-вандал способна извлекать данные пользователя, стирать информацию с жесткого диска. Также к программному компьютерному вандализму относится т.н. «дифейсмент» — искажение веб-страниц. Вандал повреждает или заменяет какие-либо элементы сайта ради забавы, мести, выражения собственных взглядов, но не для получения материальной выгоды.
• Аппаратный. Аппаратный компьютерный вандализм — это физическое причинение вреда вычислительным устройствам. Злоумышленники применяют как действия, прямо направленные на технику (удары, стрельба), так и операции, косвенно приводящие к порче имущества (затопление или поджог помещения с компьютерным оборудованием, установка электромагнитов).

На что направлен вандализм

Вандалы не вымогают у пользователей деньги, не продают их данные и т.п., а бессмысленно нарушают работу компьютерных систем, стирают информацию, разбивают и портят компьютеры. Поэтому их действия направлены против любых физических и юридических лиц, к ресурсам которых возможен удаленный или непосредственный доступ.

Бывают случаи, когда вандалы действуют по инструкциям третьей стороны, например представителей конкурирующей компании. Тогда жертвами вредоносной деятельности могут стать организации, занимающиеся бизнесом, финансами, научными разработками, оказанием медицинских, туристических услуг, а также известные персоны, бывшие работодатели и другие публичные личности.

Кто может быть компьютерным вандалом

Компьютерный вандализм вызывается чувством любопытства, депрессии, скуки, религиозной ненависти, расизма, просто плохим воспитанием. Искажение веб-сайтов часто осуществляют по политическим мотивам. Нередки и случаи вандализма, совершённые уволенными сотрудниками из чувства мести.

Занимаются разрушительной деятельностью и люди, которые страдают неврозами. Бывают ситуации, когда человек не умеет приспособиться к современным компьютерным технологиям. У таких лиц может развиться болезненная реакция, порождающая неадекватное поведение и со временем перерастающая в вандализм. Обычно это — физическая форма воздействия: порча, уничтожение компьютеров и их компонентов.

Среди вандалов есть и лица, обладающие развитыми техническими навыками. Они причиняют вред системе или оборудованию целенаправленно, скрыто, тщательно заметая свои следы.

Анализ риска вандализма

От компьютерного вандализма можно защититься (или хотя бы снизить риски потери данных, порчи оборудования). Чтобы не стать жертвой программного компьютерного вандализма, необходимо:

• повышать компьютерную грамотность пользователей,
• вести протоколирование всех действий в системе и сети,
• использовать антивирусные программы,
• обеспечивать разные виды информационной безопасности в корпоративной среде.

Для защиты от аппаратного компьютерного вандализма нужно:

• ограничить доступ к компьютерному оборудованию лиц, не связанных с работой или обслуживанием данной техники;
• позаботиться о физической защите (ограждения на окнах, замки на дверях);
• снизить риски затопления (например, с верхних этажей), позаботиться о мерах пожарной безопасности;
• обеспечить охрану, видеонаблюдение.