От Leopan
К All
Дата 10.02.2011 16:18:35
Рубрики Современность; Спецслужбы; ВВС;

За размещение в Инете грифованной информации - срок с отсрочкой

В Киеве осудили мужчину, который выложил в Интернет чертежи самолета

Соломенский районный суд Киева вынес приговор сотруднику одного из государственных предприятий в отрасли самолетостроения, который в Интернете распространил чертеж новейшего самолета для военной промышленности.

Как сообщили УНИАН в пресс-секторе Управления СБУ в г. Киеве, в апреле прошлого года 24-летний мужчина скачал с рабочего компьютера информацию с ограниченным доступом – чертеж разработок новейшего военно-транспортного самолета. Злоумышленник вынес информацию за пределы предприятия и разместил ее на одном из Интернет-форумов, в результате чего она стала доступной для лиц, не имевших права доступа к ней.

Приговором суда обвиняемый признан виновным в совершении преступлений, предусмотренных ч. 1 ст. 361-2 (несанкционированный сбыт или распространение информации с ограниченным доступом, которая сохраняется в электронно-вычислительных машинах (компьютерах), автоматизированных системах, компьютерных сетях или на носителях такой информации) и ч. 2 ст. 362 (похищение, присвоение, вымогание компьютерной информации или завладение ею путем мошенничества или злоупотребления служебным положением) Уголовного кодекса Украины.

Суд назначил наказание в виде 2,5 года лишения свободы с испытательным сроком 2 года.
http://www.unian.net/rus/news/news-420573.html
От Андрей Платонов
К Leopan (10.02.2011 16:18:35)
Дата 10.02.2011 21:26:43

Горький урок

Вот выдержка из АНТКовской газеты (вроде она не грифованная :-) ):

Горький урок
------------------------------------------------------------------
<...>
Понятно, чтобы закрепиться на мировом рынке с новым продуктом, причем таким сложным и дорогим как самолет, нужно проводить взвешенную маркетинговую политику. Здесь не бывает мелочей. Каждый необдуманный шаг может иметь негативные последствия для продвижения нового самолета «Антонов» и, как следствие, для каждого сотрудника нашего предприятия. В значительной степени это касается распространения информации о деятельности фирмы и ее новых разработках. По сложившейся в мире практике решение о публикации такой информации, независимо от того является она охраняемой, как коммерческая тайна, или нет, принимает руководство фирмы совместно со специалистами маркетинговых служб.
В связи с этим нужно сказать о случившемся недавно на нашем предприятии неприятном инциденте. Один из молодых специалистов РИО-11 разместил в Интернете информацию о проекте транспортного самолета Ан-178, которая в то время еще не подлежала обнародованию. Я не допускаю мысли, что он хотел тем самым причинить вред фирме, на которой недавно начал работать. Вероятно, увлеченный авиацией молодой человек хотел показать друзьям в чате, каким интересным делом он занимается, либо доказать свою правоту в какой-то дискуссии. Но, несмотря на то, что эта информация хранилась на ресурсах свободного доступа фирменого сервера, распространять ее первым он не имел права. Причем скопировал он информацию путем подлога (самовольно переустановил на компьютере операционную систему) и в нарушение должностной инструкции, за что собственно и поплатился — был уволен. Конечно, жаль молодого способного парня, но пусть это станет ему уроком на будущее. Как, впрочем, и всем нам. Взыскания были наложены и на руководителей, которые не обеспечили должного контроля копирования информации, содержащейся на сервере предприятия. Выговоры были объявлены заместителям Генерального конструктора Матусевичу В.И. и Кудрявцеву В.А., также начальнику отдела РИО-11 Стефанишину Н.И.
В заключение хотел бы обратить внимание всех наших читателей, что несанкционированное распространение даже открытой информации из компьютерной сети фирмы является наказуемым деянием в соответствии со статьей 362 Уголовного кодекса Украины. Тут, как говорится, комментарии излишни. Выводы каждый должен сделать сам.
------------------------------------------------------------------
От Лейтенант
К Андрей Платонов (10.02.2011 21:26:43)
Дата 10.02.2011 21:37:26

Re: Горький урок

Не понятно как соотносится это:
> Но, несмотря на то, что эта информация хранилась на ресурсах свободного доступа фирменого сервера, распространять ее первым он не имел права.

И вот это:
> Причем скопировал он информацию путем подлога (самовольно переустановил на компьютере операционную систему) и в нарушение должностной инструкции

Зачем переустанавливать ОС для доступа к ресурсу свободного доступа? При чем здесь подлог? Видимо к переустановке ОС просто докопались потому, что больше было не к чему.
От ZaReznik
К Лейтенант (10.02.2011 21:37:26)
Дата 10.02.2011 21:50:14

Re: Горький урок

>Не понятно как соотносится это:
>> Но, несмотря на то, что эта информация хранилась на ресурсах свободного доступа фирменого сервера, распространять ее первым он не имел права.
>
>И вот это:
>> Причем скопировал он информацию путем подлога (самовольно переустановил на компьютере операционную систему) и в нарушение должностной инструкции
>
>Зачем переустанавливать ОС для доступа к ресурсу свободного доступа? При чем здесь подлог? Видимо к переустановке ОС просто докопались потому, что больше было не к чему.

Ну если молодой-ретивый боец без тормозов, похоже, вначале "хакнул" свой комп (дабы получить права "админа", кои ему наверняка не положены), а потом, судя по всему, начал шариться по локальной сети, вынося затем добытое (очевидно, именно через "хакнутый" комп), а потом еще вывалив в и-нет, то его вероятно надо по головке погладить и конфетку выдать? ню-ню ;)
От Лейтенант
К ZaReznik (10.02.2011 21:50:14)
Дата 10.02.2011 21:57:01

Re: Горький урок

>Ну если молодой-ретивый боец без тормозов, похоже, вначале "хакнул" свой комп (дабы получить права "админа", кои ему наверняка не положены), а потом, судя по всему, начал шариться по локальной сети, вынося затем добытое (очевидно, именно через "хакнутый" комп), а потом еще вывалив в и-нет, то его вероятно надо по головке погладить и конфетку выдать? ню-ню ;)

Переустановкой ОС можно получить права локального админа. На доступ к севым ресурсам это влиять не должно. А доступ к ресурсу "свободного доступа" у него и так должен был быть.
От Иван Уфимцев
К Лейтенант (10.02.2011 21:57:01)
Дата 10.02.2011 22:29:02

Re: Горький_урок

On 10.02.2011 20:57, Лейтенант wrote:
> Переустановкой ОС можно получить права локального админа. На доступ к севым ресурсам это влиять не должно. А доступ к ресурсу
> "свободного доступа" у него и так должен был быть.
 Имея локального админа можновыпасти адреса/пароли/явки других пользователей. Или просто запустить сетевой сканер, который выдаст
всё остальное.

В нормальных фирмах после несанкционированной переустановки ОС на рабочем месте делается строгое предупреждение, и уговорить
администраторов сети принять ящик обратно в сеть предприятия из гостевого сегмента (куда он неизбежно будет выпхнут) надо будет
сильно постараться. Соответственно, вменяемый сотрудник, если ему что-то надо на рабочем месте, как минимум уведомляет
соответствующего специалиста и получает (или не получает, в зависимости от) "добро" на свои действия. Или получает на то полномочия,
если доказывает квалификацию.

--
CU, IVan.
От Лейтенант
К Иван Уфимцев (10.02.2011 22:29:02)
Дата 10.02.2011 22:36:58

Re: Горький_урок

> Имея локального админа можновыпасти адреса/пароли/явки других пользователей. Или просто запустить сетевой сканер, который выдаст
>всё остальное.

Теоретически можно, но "это уже другая статья".

> В нормальных фирмах после несанкционированной переустановки ОС на рабочем месте делается строгое предупреждение

Это само-собой, но к получению доступа к "сетевому ресурсу свободного доступа" отношения не имеет.
От Иван Уфимцев
К Лейтенант (10.02.2011 22:36:58)
Дата 10.02.2011 22:46:31

Re: Горький_урок

On 10.02.2011 21:36, Лейтенант wrote:
>> Имея локального админа можновыпасти адреса/пароли/явки других пользователей. Или просто запустить сетевой сканер, который выдаст
>> всё остальное.
> Теоретически можно, но "это уже другая статья".

Там всё дело "другая статья".

>> В нормальных фирмах после несанкционированной переустановки ОС на рабочем месте делается строгое предупреждение
>
> Это само-собой, но к получению доступа к "сетевому ресурсу свободного доступа" отношения не имеет.

Это имеет отношение к копированию информации на внешний носитель.

Другое дело, что ни о никаких "сетевых ресурсах свободного доступа фирменого сервера" в нормальной контооре не может быть и речи.
Доступ есть в лучшем случае для всех зарегистрированных пользователей. Свободный доступ -- это в худшем случае в DMZ, а то и вообще
только на специальнообученном фронтэнде. За существование такого внутри сети применять санкции нужно уже к админам, или как они там
по штатному расписанию называются.

--
CU, IVan.
От А.Никольский
К Leopan (10.02.2011 16:18:35)
Дата 10.02.2011 16:22:21

Ан-70 что ли размещал? (-)
От Leopan
К А.Никольский (10.02.2011 16:22:21)
Дата 10.02.2011 17:14:45

Да там закон такой, что фактически ничего с работы выносить нельзя

там нормальный человек не разберется, что является информацией, которая не подлежит огласке.
Любого можно подвести по ответсвенность.
От Andreas
К Leopan (10.02.2011 17:14:45)
Дата 10.02.2011 17:52:47

Re: Да там...

Могу ошибаться, какая-то презенташка с АНТК была выложена на mil.in.ua
Быстренько убрали, а потом и дело возбудили.
От Andreas
К Andreas (10.02.2011 17:52:47)
Дата 10.02.2011 18:02:51

Re: Да там...

Поправка.
Эскизы Ан-178

"Модератор одно из украинских сайтов сообщил, что ему сегодня звонили из СБУ и сказали, что он проходит как свидетель по факту разглашения гостайны посредством публикации участником форума - чертежей 178го."

11.08.10

"Там пару дел возбудули и "рыщут" по 328 и 330 УК Украины до 8 лет лишения свободы"
От Andreas
К Andreas (10.02.2011 18:02:51)
Дата 10.02.2011 18:15:24

Re: Да там...

А вот кстати копия удаленного репортажа.

http://www.wing.com.ua/content/view/7722/38/

Грифов там не вижу... Может еще что было...
От Ярослав
К Andreas (10.02.2011 18:15:24)
Дата 10.02.2011 18:30:25

Re: Да там...

>А вот кстати копия удаленного репортажа.

> http://www.wing.com.ua/content/view/7722/38/

>Грифов там не вижу... Может еще что было...

было :(

Ярослав
От Иван Уфимцев
К Ярослав (10.02.2011 18:30:25)
Дата 10.02.2011 21:41:52

Re: Да_там...

Доброго времени суток.

Что-то мне подсказывает, что прикинуть облик транспортников в семействе Ан-148/158 не столь сложно даже не обладая
информацией/документами ДСП.
Сажать именно за "распространение секретных сведений" ИМХО глупость несусветная. Куда правильнее сажать "за неправильный переход
улицы", т.е. вчинать от имени АНТК (или как там оно называется) иск на всю сумму недополученной выгоды. Допустим, рынок оценивают в
400 самолётов, от несвоевременного раскрытия информации потери в 10%. Сколько там 40 самолётов стоят? Для полного счастья брать надо
полную стоимость владения минус расход топлива.

On 10.02.2011 17:30, Ярослав wrote:
>> Грифов там не вижу... Может еще что было...
> было :(

Черетежи? Или всё-таки рисунки?


--
CU, IVan.
От ZaReznik
К Иван Уфимцев (10.02.2011 21:41:52)
Дата 10.02.2011 21:56:56

Re: Да_там...

>Доброго времени суток.

> Что-то мне подсказывает, что прикинуть облик транспортников в семействе Ан-148/158 не столь сложно даже не обладая
>информацией/документами ДСП.
>Сажать именно за "распространение секретных сведений" ИМХО глупость несусветная. Куда правильнее сажать "за неправильный переход
>улицы", т.е. вчинать от имени АНТК (или как там оно называется) иск на всю сумму недополученной выгоды. Допустим, рынок оценивают в
>400 самолётов, от несвоевременного раскрытия информации потери в 10%. Сколько там 40 самолётов стоят? Для полного счастья брать надо
>полную стоимость владения минус расход топлива.

>On 10.02.2011 17:30, Ярослав wrote:
>>> Грифов там не вижу... Может еще что было...
>> было :(
>
>Черетежи? Или всё-таки рисунки?

Дело не в прикидке облика (благо макеты и листовки на выстовках то презентовались).
Дело скорее в том, что болтались в сети вполне конкретные компоновочные вещи. Причем довольно уникальные. Уникальность не в плане техническом (или, о ужас, военно-техническом), а в том плане что можно было довольно лёгко размотать коротюсенькую цепочку слива. Вот её и размотали. А теперь образцово-показательно порют попавшего под раздачу козла отпущения. Дабы остальным, и дальше работающим "за забором", впредь неповадно было.
От Иван Уфимцев
К ZaReznik (10.02.2011 21:56:56)
Дата 10.02.2011 22:20:24

Re: Да_там...

On 10.02.2011 20:56, ZaReznik wrote:

>> Черетежи? Или всё-таки рисунки?

> Дело не в прикидке облика (благо макеты и листовки на выстовках то презентовались).
> Дело скорее в том, что болтались в сети вполне конкретные компоновочные вещи. Причем довольно уникальные.
???
Зная конструктивные решения несекретных Ан-148/158, предполагаемые движки и назначение нового самолёта варианты компоновки и крыла
рисуются и считаются без единого вопроса. Точнее, вопрос только один -- "уточните скорость и дальность".
> Уникальность не в плане техническом (или, о ужас, военно-техническом),

Ещё более не понимаю.

> а в том плане что можно было довольно лёгко размотать коротюсенькую цепочку слива. Вот её и размотали.

Теперь понял. Цепочка уникально короткая. :)

> А теперь образцово-показательно порют попавшего под раздачу козла отпущения. Дабы остальным, и дальше работающим "за забором", впредь неповадно было.

Против показательной порки не возражаю совершенно. Просто, на мой взгляд, методы и инструменты, раз уж простого увольнения по
статье показалось недостаточно, выбраны не те.

--
CU, IVan.
От RTY
К Иван Уфимцев (10.02.2011 21:41:52)
Дата 10.02.2011 21:51:18

Re: Да_там...

>Допустим, рынок оценивают в
>400 самолётов, от несвоевременного раскрытия информации потери в 10%.

Как обосновать эти 10%?
От Иван Уфимцев
К RTY (10.02.2011 21:51:18)
Дата 10.02.2011 22:28:55

Руками.

Доброго времени суток.
On 10.02.2011 20:51, RTY wrote:
>> Допустим, рынок оценивают в
>> 400 самолётов, от несвоевременного раскрытия информации потери в 10%.
> Как обосновать эти 10%?

Пнуть продаванов ("типа аналитиков").
Обоснуют любуюю назначенную цифру. И уже задачей ответчика станет обосновать шо "нет, фирма потеряет не 10%, а всего 2%" или
"наоборот, фирма от этого только выиграет".

--
CU, IVan.