Несанкционированный доступ

Способ совершения преступления неправомерного доступа — это приёмы и методы, которые используют виновные, совершая общественно опасное деяние .
В литературе^[1] выделяют различные классификации способов совершения компьютерных преступлений:

1. 
   Способы подготовки (соответствует уголовно-правовому понятию «приготовление к преступлению»):
   
   • 
     Сбор сведений;
     
   • 
     Перехват сообщений электронной почты;
     
   • 
     Завязывание знакомства;
     
   • 
     Перехват сообщений в каналах связи;
     
   • 
     Кражи информации;
     
   • 
     Взятки и вымогательство.
     
2. 
   Способы проникновения (соответствует уголовно-правовому понятию «покушение на преступление»):
   
   • 
     Непосредственное вхождение в систему (путём перебора паролей);
     
   • 
     Получение паролей;
     
   • 
     Использование недостатков протоколов связи.
     

Некоторые авторы^[2] предлагают классификацию в зависимости от целей, которые преследует преступник на том или ином этапе совершения преступления:

1. 
   Тактические — предназначены для достижения ближайших целей (например, для получения паролей);
   
2. 
   Стратегические — направлены на реализацию далеко идущих целей и связаны с большими финансовыми потерями для автоматизированных информационных систем.
   

Еще один автор^[3] выделяет пять способов совершения неправомерного доступа к компьютерной информации:

1. 
   Непосредственное использование именно того компьютера, который автономно хранит и обрабатывает информацию, представляющую интерес для преступника;
   
2. 
   Скрытое подключение компьютера преступника к компьютерной системе или к сети законных пользователей по сетевым каналам или радиосвязи;
   
3. 
   Поиск и использование уязвимых мест в защите компьютерной системы и сетей от несанкционированного доступа к ним (например, отсутствие системы проверки кода);
   
4. 
   Скрытое изменение или дополнение компьютерных программ, функционирующих в системе;
   
5. 
   Незаконное использование универсальных программ, применяемых в аварийных ситуациях.
   

Существует более устоявшаяся классификация способов, на которую ориентируются большинство авторов^[1] и которая построена на основе анализа зарубежного законодательства. В основу данной классификации положен метод использования преступником тех или иных действий, направленных на получение доступа к средствам компьютерной техники с различными намерениями:

1. 
   Методы перехвата информации;
   
2. 
   Метод несанкционированного доступа;
   
3. 
   Метод манипуляции;
   
4. 
   Комплексные методы.
   

Последствия несанкционированного доступа к информации[править | править код]
В литературе^[1], помимо указанной в статье 272 УК РФ, предложена более общая классификация возможных последствий данного преступления :

1. 
   Нарушение функций. Включает четыре вида:
   
   • 
     Временные нарушения, приводящие к путанице в графиках работы, расписании тех или иных действий и т. п.;
     
   • 
     Недоступность системы для пользователей;
     
   • 
     Поврежденная аппаратура (устранимые и неустранимые);
     
   • 
     Повреждения программного обеспечения
     
2. 
   Потери значимых ресурсов;
   
3. 
   Потеря монопольного использования;
   
4. 
   Нарушение прав (авторских, смежных, патентных, изобретательских).
   

Также последствиями несанкционированного доступа к информации являются:

• 
  утечка персональных данных (сотрудников компании и организаций-партнеров),
  
• 
  утечка коммерческой тайны и ноу-хау,
  
• 
  утечка служебной переписки,
  
• 
  утечка государственной тайны,
  
• 
  полное либо частичное лишение работоспособности системы безопасности компании.
  
• 
  точная утечка информации