Некоторые вопросы анализа деловых проблем
низация надежной охраны помещений и территорий;
• организация хранения, использования и защиты носителей
конфиденциальной информации;
• мероприятия по обеспечению безопасной (в смысле секретности)
эксплуатации различных технических средств и целый ряд других мероприятий.
Следующий элемент защиты называют инженерно-техническим. Инженерно-
техническая защита должна создать возможность противодействовать тем
техническим средствам незаконного получения информации, которыми
располагают злоумышленники. Инженерно-техническая защита — это совокупность
специальных органов, технических средств и мероприятий по их использованию
в интересах обеспечения безопасности бизнеса.
По функциональному назначению средства инженерно-технической защиты
делятся следующим образом:
• физические средства защиты, препятствующие проникновению
злоумышленников на объекты и защищающие персонал, материальные ценности,
финансы и информацию от противоправных действий;
• аппаратные средства защиты, то есть приборы, устройства,
приспособления и т. д., которые призваны препятствовать утечке информации;
• программные средства защиты, то есть специальные программы,
программные комплексы и системы защиты информации в информационных системах
различного назначения и средствах обработки данных;
• криптографические средства защиты — это специальные математические и
алгоритмические средства защиты информации, передаваемой по сетям связи или
хранимой и обрабатываемой на ЭВМ, которые основаны на шифровании
информации.
Особо надо сказать о том, что в наше время, когда распространенность и
значимость ЭВМ стали очень велики, требуется специальная комплексная защита
средств вычислительной техники. Строится эта защита по тем же принципам,
что и защита информации в системе целиком: организационные меры защиты,
аппаратные, программные и криптографические средства защиты.
В заключение надо сказать, что охота за информацией и защита информации —
это вечная борьба копья и щита, которая издавна идет с переменным успехом и
которую, к сожалению, еще долго придется вести.
§ 4.3. Мошенничество и его предотвращение
Общее представление о мошенничестве
П
од мошенничеством понимают выманивание, похищение у кого-либо денег,
ценностей, прав и т. д. с помощью обмана при некоторой осведомленности и
доверительном отношении к происходящему того, кого обманывают. В основе
мошенничества лежат обман и/или злоупотребление доверием.
Жертвами мошенничества по отношению к частным лицам обычно становятся
люди с определенной психологической структурой личности. Это прежде всего
алчные люди, люди с обостренным чувством зависти, не уверенные в себе, или,
наоборот люди, склонные словчить, получить выгоду, не считаясь с нормами
морали, люди авантюристического склада, иногда люди, пережившие тяжелое
эмоциональное потрясение.
Становятся жертвами мошенничества и организации. Чаще всего урон
наносится финансам, организации, но бывает, что потери носят материальный
характер. Некоторые аспекты мошенничества против организации и меры по
защите от него обсуждаются ниже.
Специалисты выделяют несколько типов мошенничества. Первый тип — это
мошенничество (растраты, хищения) со стороны наемного работника. Даже
простое перечисление типичных видов такого мошенничества производит
впечатление:
• воровство наличности из кассы, воровство чеков, использование
наличности не по назначению, фальсификация кассовых книг и сумм на
банковских счетах, подделка чеков, оплата личных счетов чеками фирмы,
фальсификация записей в бухгалтерских книгах;
• представление фальсифицированных счетов-фактур, фальсификация
транспортных накладных и т. д.;
• кражи инвентаря, несанкционированные продажи имущества фирмы,
использование имущества фирмы, мошенничество со счетами от медицинских
учреждений, фальсификация отчетности о командировках;
• сговор с клиентами или поставщиками, получение «благодарности» за
определенные услуги, завышение цен, использование подставных поставщиков,
переплата «сверху», выдача необеспеченных или фальшивых векселей,
мошенничество с выплатой зарплаты, предоставление заказов за взятки;
• мошенничество со страховкой, незадекларированные доходы,
фальсификация налоговых деклараций;
• компьютерные преступления и ряд других деяний.
Второй тип мошенничества — это мошенничество со стороны руководителей.
Обычно имеют место манипуляции с финансовой отчетностью. Часто обман
совершается в интересах организации, а не только и не столько в интересах
мошенника.
Третий тип — аферы с инвестициями, когда инвесторам предлагается вложить
деньги в проекты, которые оказываются липовыми, не имеющими никакой
стоимости.
Четвертый тип мошенничества — мошенничество поставщиков. Эти аферы бывают
действиями самих поставщиков или совместными действиями поставщиков и
заказчиков. Обычно завышается количество поставляемого товара. Либо
поставляется бракованный товар, либо товар вообще не поставляется, а
платежи за него производятся.
Пятый тип — мошенничество со стороны потребителя: неоплаченный товар,
получение платы за несделанную работу, поставка фирмам ненужного им товара.
Возможны, конечно, различные комбинации типов мошенничества и
мошенничество нефинансовой направленности (фальсификация свидетельств о
рождении игроков на каком-либо детском чемпионате).
Статистически достоверно, что от своих работников фирмы терпят ущерб
больше, чем от клиентов. Ущерб от мошенничества возрастает в тяжелые
экономические периоды, в период роста финансовых затруднений, слияния фирм,
во время осуществления рискованных проектов. И как это не печально,
мошенничество может совершить любой.
При всем разнообразии мошеннических деяний есть три основных элемента,
присущих им всем:
• давление внешних обстоятельств;
• возможность совершить и какое-то время скрывать мошенничество;
• способность оправдать это действие.
Если человек ощущает давление внешних обстоятельств, имеет возможность
совершить мошенничество и может оправдать свой поступок перед самим собой,
то скорее всего он пойдет на мошенничество. Те, кто противостоит
мошенничеству, обращают внимание главным образом только на один из трех
названных моментов: на саму возможность совершить мошенничество. В этом
одна из причин неудач в борьбе с этим явлением.
Специалисты разделяют давление внешних обстоятельств на четыре группы:
• финансовое давление (жадность, жизнь не по средствам, долги, большие
медицинские расходы, большие финансовые потери, неожиданная потребность в
деньгах и т. д.);
• давление пороков и пагубных пристрастий (алкоголь, сексуальная
распущенность, азартные игры, наркотики);
• давление, связанное с работой (бывает, что человек идет на
мошенничество ради сведения счетов с начальством или сослуживцами, из-за
недооценки (действительной или кажущейся) его успехов, неудовлетворенности
от работы или зарплаты, боязни потерять работу и т. д.);
• другие виды давления (притязания членов семьи, желание что-то доказать
«всем», подражание кому-либо и т. д.).
Есть определенные условия, которые способствуют появлению возможности
мошенничать. Среди таких условий надо в первую очередь назвать следующие:
• отсутствие или недостаточность мер контроля, позволяющих предупредить
и/или выявить мошенничество;
• невозможность или неспособность оценить качество выполнения работы
(такая оценка может отсутствовать как со стороны потребителя, так и со
стороны руководителей исполнителя работы);
• отсутствие производственной дисциплины;
• предоставление искажений или недостаточной информации (жертва
мошенничества не имеет доступа к истинной информации, находящейся в
распоряжении жулика, как это, например, часто бывает в крупных аферах со
стороны менеджеров, направленных против акционеров или инвесторов);
• равнодушие к происходящему со стороны начальства и коллег;
• отсутствие ревизий и аудиторских проверок;
• нарушение принципа неотвратимости наказания (в результате чего жулика
после разоблачения тихо увольняют, и он продолжает совершать мошеннические
действия, а иногда даже делает успешную карьеру);
• некомпетентность или уязвимость жертв.
Наконец, нельзя недооценивать такого элемента преступления, которым
является мошенничество, как самооправдание. Специалисты утверждают, что
наличие самооправдания — почти обязательная составляющая такого
преступления как мошенничество. Важность самооправдания в том, что очень и
очень многие люди не идут на мошенничество до тех пор, пока не находят
какие-либо причины своих действий, оправдывающие их в собственных глазах.
Существует бесчисленное количество оправданий, которые мошенники находят
для объяснения причин своих действий (моя фирма мне задолжала, я только
одолжу на время деньги и сразу же их верну, от этого никому хуже не будет,
это направлено на благие цели и т. д.). Как правило, в основе
самооправданий лежит известный психологический феномен: люди судят о себе
по своим намерениям (а не по делам) и не рассматривают себя в качестве
преступников.
Некоторые признаки мошенничества
Довольно часто мошенничество проявляется в виде определенных симптомов. Ка
| |  скачать работу |
Некоторые вопросы анализа деловых проблем |
