Киберпреступность на современном этапеcybercrime at the present stageаннотация
 Скачать 1.76 Mb.
|
|
Проблемы правоохранительной деятельности 2’21 28 Наука. Теория. Практика УДК 343.985 КИБЕРПРЕСТУПНОСТЬ НА СОВРЕМЕННОМ ЭТАПЕ CYBERCRIME AT THE PRESENT STAGE Аннотация : в статье рассмотрены проблемные вопросы, связанные с обеспечением инфор- мационной безопасности пользователей сети Интернет, сотовой связи, а также с защитой их от преступного посягательства со стороны киберпреступников. Обеспечение защиты персональных данных в настоящее время является приоритетной задачей для правоохранительных органов нацио- нального и международного уровня. Особое внимание уделено рассмотрению преступности в сфере высоких информационных технологий как явления, имеющего высокий уровень латентности, обшир- ную географическую распространенность и сложность оперативного пресечения противоправного вмешательства. Автором предложены некоторые пути решения проблемных вопросов, связанных с производством расследования цифровых преступлений, а также с методами противодействия преступлениям данной категории. На основе статистических данных представлена информация о современном состоянии преступности в сфере информационно-компьютерных технологий. Содер- жание исследования предполагает рассмотрение некоторых концепций, озвученных при проведении мероприятий, связанных с противодействием киберпреступности на государственном и междуна- родном уровнях. В заключение автором сформулированы некоторые предложения по организации работы правоохранительных органов по противодействию киберпреступности на современном этапе. Даны рекомендации по выработке основных направлений деятельности субъектов раскрытия и расследования преступлений по привлечению и взаимодействию с техническими специалистами коммерческих организаций, специализирующихся на расследовании киберпреступлений. Ключевые слова: киберпреступность, кибератака, IT-технологии, информационная безопас- ность, информационно-телекоммуникационные технологии. Для цитирования: Маслиенко М.А. Киберпреступность на современном этапе // Проблемы правоохранительной деятельности. 2021. № 2. С. 28–32. Abstract: the article discusses some of the main problematic issues related to ensuring the information security of users of the Internet, cellular communications, as well as protecting them from criminal encroachment by cybercriminals. Ensuring the protection of personal data is currently a priority for law enforcement agencies at the national and international level. Particular attention is paid to the consideration of crime in the field of high information technologies as a phenomenon that has a high level of latency, a wide geographic prevalence and the complexity of prompt suppression of illegal interference. The author proposes some ways to solve problematic issues related to the investigation of digital crimes, as well as methods of combating crimes of this category. information on the current state of crime in the field of information and computer technologies is presented on the basis of statistical data. The content of the study MARIA А. MASLIENKO (Putilin Belgorod Law Institute of Ministry of the Interior of Russia, Belgorod, Russia) М.А. МАСЛИЕНКО (Белгородский юридический институт МВД России имени И.Д. Путилина, Россия, г. Белгород) maslienkoma@mail.ru Дискуссионная трибуна Проблемы правоохранительной деятельности 2’21 29 Наука. Теория. Практика И нформация всегда обладала исключи- тельной важностью и была тем ресурсом, который оказывает влияние на все сферы жизни общества. Общение посредством использова- ния сети Интернет и сотовой связи в настоящее время является самым оптимальным, удобным и быстрым способом коммуникации людей. Помимо определенных преимуществ такой мо- бильности, существуют и довольно серьезные проблемы, связанные с обеспечением информа- ционной безопасности пользователей, а также защитой их персональных данных от несанкцио- нированного доступа и вмешательства со сторо- ны злоумышленников. На сегодняшний день все большее количество людей переносят хранение своих персональных данных в системы электронных хранилищ. Поми- мо сведений официального характера, быстрыми темпами возрастает тенденция к переносу поль- зователями своих личных файлов и документов на сетевые серверы, предоставляющие свои ус- луги в основном на коммерческой основе. Стре- мительный процесс цифровизации направлен на повышение оптимизации деятельности чело- века, но одновременно создаются условия для совершения противоправных действий в инфор- мационной сфере. Киберпреступники в отличие от сотрудников правоохранительных органов, действующих в ограниченных правовых, органи- зационных и материально-технических рамках, намного быстрее овладевают новыми информа- ционными технологиями, применяя при этом са- мые современные девайсы для реализации сво- его преступного умысла. Вопрос киберпреступности на сегодняшний день является одним из самых актуальных не только в современной России, но и в большей степени имеет значение международного уров- ня. Так, во всем мире пользователями сети Интернет являются 4,5 миллиарда человек, а пользователями мобильных телекоммуникаци- онных сетей – около 5 миллиардов человек, это более половины всего мирового населения [1]. Согласно Доктрине информационной безопас- ности Российской Федерации 2016 года компью- терная преступность возрастает прежде всего в кредитно-финансовой сфере 1 . Проблема обе- спечения информационной безопасности также входит в пятерку важнейших экономических про- блем, сформулированных в рамках проведения Всемирного экономического форума. Согласно аналитическим данным по итогам января – сен- тября 2020 года, представленным Министром внутренних дел России В.А. Колокольцевым, число преступлений, совершенных с использо- ванием IT-технологий, возросло более чем на 77%, а их удельный вес составляет практически четверть от всех зарегистрированных престу- плений. Вопрос киберпреступности остро стоит перед легитимными и правоохранительными органами, ее стремительный рост указывает на необходимость внедрения потенциально новых методов борьбы и противодействия [3]. На ос- новании сложившейся криминологической об- становки в декабре 2020 года В.А. Колокольцев заявил о решении создать киберполицию. По словам Министра внутренних дел, это вопрос не одного дня, потребуется много времени, средств и изменения квалификации сотрудников [3]. Со- гласно мнению специалистов траты на обеспе- чение информационной безопасности в России возрастут в восемь раз [4]. Природа явления киберпреступности обу- словлена наличием проблем, которые возни- кают при расследовании преступлений по уго- ловным делам данной категории. Рассмотрим некоторые из них: 1. Высокий уровень латентности совершае- мых преступных посягательств на информаци- онную защищенность пользователей цифровых сервисов. 1 Указ Президента РФ от 05.12.2016 № 646 «Об утверж- дении Доктрины информационной безопасности Россий- ской Федерации» [Электронный ресурс] – URL: http://www. consultant.ru/document/cons_doc_LAW_208191/ (дата обра- щения 20.11.2020 г.). involves consideration of some of the concepts voiced during activities related to countering cybercrime at the state and international levels. In conclusion, the author formulates some proposals for organizing the work of law enforcement agencies in countering cybercrime at the present stage. Recommendations are given for the development of the main directions of activity of the subjects of disclosing and investigating crimes to attract and interact with technical specialists of commercial organizations specializing in the investigation of cybercrimes. Keywords: cybercrime, cyberattack, IT technologies, information security, information and telecommunication technologies. For citation: Maslienko М.А. Cybercrime at the present stage // Problems of Law Enforcement Activity. 2021. № 2. Р. 28–32. Проблемы правоохранительной деятельности 2’21 30 Наука. Теория. Практика 2. Отсутствие географических ограничений в распространении кибератак и совершении кибер- преступлений. 3. Невозможность оперативного пресечения противоправного вмешательства, а также про- блемы при реализации расследования кибер- преступлений. Первая проблема может возникнуть в том случае, если лицо, в отношении которого совер- шено преступное посягательство, добровольно не сообщает в правоохранительные органы о данном факте. Связано это может быть с мно- гими факторами, например, причинением не- значительного ущерба, либо в том случае, когда злоумышленниками совершено покушение, но преступление было не окончено и не принесло желаемого результата. Отсутствие мониторинговых центров по вы- явлению кибератак не позволяет оценить фак- тическую сложившуюся оперативную обстанов- ку, а статистические данные учета латентных преступлений в области IT-технологий носят только вероятностный характер. Тем не менее, согласно результатам анализа криминогенной обстановки на территории России уровень ла- тентных преступлений в киберпространстве до- стигает 85 – 97% [5]. Решение данной проблемы связано в боль- шей степени с субъективным отношением граж- дан к совершаемым противоправным действиям и состоит в формировании нетерпимости к фак- там совершения кибератак и лицам, их совер- шающим. Данные о преступном посягательстве должны передаваться в правоохранительные органы, сотрудникам банковских организаций, а также в сотовые и иные компании, специали- зирующиеся на предоставлении услуг IP-теле- фонии и иных сетевых ресурсов, используемых злоумышленниками [6]. От накопления сведе- ний напрямую зависит формирование инфор- мационных баз данных правоохранительными органами, которые в дальнейшем будут исполь- зовать полученную информацию при расследо- вании цифровых преступлений в качестве дока- зательственной базы. Следующей не менее важной проблемой яв- ляется большая территориальная распростра- ненность IT-преступности. Киберпреступления совершаются на различных уровнях: местном, ре- гиональном, международном. О трансграничном характере киберпреступности говорит возмож- ность в режиме автоматизированного удаленного доступа совершать посягательства на информа- ционную безопасность одновременно сразу в не- скольких местах, при этом территориальная уда- ленность мест преступлений друг от друга никак не влияет на результат посягательства. По предоставленной компанией Symantec в своем докладе информации в 2020 году жерт- вами киберпреступников стали 556 миллионов пользователей цифровых сервисов, что в сред- нем составляет 18 киберпреступлений в секунду во всем мире, а общий ущерб специалистами был оценен в 110 миллиардов долларов. Приме- чательно также, что жители России подвергаются атакам чаще всех в мире [7]. Вопросы обеспечения информационной без- опасности носят межнациональный характер, и выработка эффективных мер противодействия киберугрозам является одним из приоритет- ных направлений международного сотрудни- чества. Так, с 2018 года ежегодно в Москве в Центре международной торговли проводится International Cybersecurity Congress (ICC), уча- стие в котором принимают спикеры более чем из 50 стран, включая представителей государ- ственных структур, международных организа- ций, ведущих специалистов и экспертов в обла- сти обеспечения информационной безопасности экономического цифрового пространства. В 2019 году на международном конгрессе по кибербез- опасности в своем обращении премьер-министр Д.А. Медведев сформулировал основные зада- чи, направленные на осуществление противо- действия киберпреступности: – укрепление законодательной базы и разра- ботка мер по борьбе с кибератаками; – установление стандартов защиты цифровых отраслей; – стимулирование создания отечественного программного обеспечения; – выработка общих мировых стандартов обе- спечения безопасности, так как киберпреступ- ность не имеет границ. Участие в конгрессе представителей Интерпо- ла, Европола, участников Всемирного экономи- ческого форума говорит о рассмотрении данного вопроса на международном уровне. Положительным результатом в решении про- блемы трансграничности цифровой преступности является создание рабочей группы по информа- ционной международной безопасности, создан- ной по инициативе ООН, в которой уже около 100 стран – участниц объединения [8]. Однако неблагоприятные условия эпидемиологической обстановки стали причиной отмены проведе- ния данного форума в 2020 году. Актуальность обеспечения информационной безопасности в виртуальной среде только увеличивается и в дальнейшем проведение подобных мероприятий также будет возможно в формате вебинара, при дополнительных мерах безопасности – двойной верификации участников форума, в том числе с применением биометрических данных спикеров. Дискуссионная трибуна Проблемы правоохранительной деятельности 2’21 31 Наука. Теория. Практика Заметим, что в настоящее время существует проблема недостаточной подготовки сотрудников правоохранительных органов, которая достаточ- но часто связана с отсутствием у них необходи- мых специальных знаний в сфере информацион- но-телекоммуникационных технологий. Однако данная проблема связана не только с материаль- но-техническим и кадровым обеспечением дея- тельности по раскрытию и расследованию пре- ступлений в данной сфере, но и недостаточным нормативно-правовым регулированием [9]. Нам представляется, что для повышения уров- ня раскрываемости киберпреступности, а также для более эффективного пресечения кибератак, могут быть сформулированы некоторые предло- жения по организации работы правоохранитель- ных органов, а именно: – подготовка специалистов, обладающих специальными знаниями и навыками в сфере IT-технологий в образовательных организациях системы МВД России, а также повышение квали- фикации действующих сотрудников территори- альных органов; – повышение уровня мониторинга преступле- ний в киберсреде, с присвоением индикатора компрометации злоумышленникам; – повышение технической оснащенности под- разделений, специализирующихся на рассле- довании киберпреступлений, которые позволят своевременно реагировать на противоправные действия и выявлять их источник; – разработка методических рекомендаций по выявлению, раскрытию и расследованию пре- ступлений, совершенных с применением инфор- мационно-телекоммуникационных технологий и в сфере компьютерной информации, основан- ных на анализе судебной, следственной практи- ки, а также с учетом изменяющейся криминоген- ной обстановки; – с привлечением средств массовой информа- ции повышать уровень информационной грамот- ности населения и информировать о способах совершения бесконтактных IT-преступлений, а также способах защиты от таких посягательств; – привлечение ведущих высококвалифициро- ванных специалистов коммерческих организа- ций, специализирующихся на расследовании ки- берпрестулений, для получения и обмена опытом по борьбе и противодействию противоправным действиям в данной сфере. Таким образом, киберпреступность можно считать одной из актуальных и серьезных про- блем современного глобального мира, поэто- му борьба с преступлениями, посягающими на информационную безопасность, имеет межго- сударственное значение. Необходимо выра- ботать международные правила и стандарты противодействия киберпреступности, сформи- ровать единую терминологию и категоризацию преступлений в сфере IT-технологий. Для ока- зания консультативной помощи при осущест- влении нормотворческой деятельности необ- ходимо повысить уровень участия государств в международном правотворчестве по вопро- сам кибербезопасности и противодействию ки- берпреступности. Кроме того, на национальном уровне для организации эффективной работы правоохра- нительных органов необходимо качественно повысить уровень специализированной, в том числе криминалистической, подготовки кадров. Следует своевременно улучшать технические возможности подразделений, специализирую- щихся на расследовании киберпреступлений, что в будущем существенно повлияет на фор- мирование условий, способствующих сниже- нию количества киберпреступлений и их пред- упреждению. Литература 1. Сергеева Ю. Вся статистика интернета на 2020 год – цифры и тренды в мире и в России [Электронный ресурс] – URL: https:// www.web-canape.ru/business/internet-2020-globalnaya-statistika-i-trendy/ (дата обращения 20.02.2021 г.) 2. Краткая характеристика состояния преступности в Российской Федерации за январь – сентябрь 2020 года [Электронный ресурс] – URL: https://мвд.рф/reports/21551069 (дата обращения 20.02.2021 г.). 3. В структуре МВД создается киберполиция [Электронный ресурс] – URL: https://rg.ru/2020/12/18/v-strukture-mvd-sozdaetsia- kiberpoliciia.html (дата обращения 18.02.2021 г.). 4. Дело в шифре: траты на информбезопасность в России увеличат в восемь раз [Электронный ресурс] – URL: https:// iz. ru/1068209/anna-ustinova/delo-v-shifre-traty-na-informbezopasnost-v-rossii-uvelichat-v-vosem-raz (дата обращения 11.02.2021 г.). 5. Агапов П.В. Противодействие киберпреступности в аспекте обеспечения национальной безопасности / Агапов П.В., Бори- сов С.В., Вагурин Д.В. и др.: монография. – Москва, 2014. 6. Долженко Н.И., Ярощук И.А. Киберпреступность как одна из ключевых проблем современности // Правовая парадигма. 2020. Т. 19. № 1. С. 151–157. 7. Угрожающая статистика роста киберпреступности в мире [Электронный ресурс] – URL: https://d-russia.ru/ugrozhayushhaya- statistika-rosta-kiberprestupnosti-v-mire.html (дата обращения 26.02.2021 г.). 8. Кибердипломатия открытого состава [Электронный ресурс] – URL:https://russiancouncil.ru/analytics-and-comments/ analytics/kiberdiplomatiya-otkrytogo-sostava/ (дата обращения 25.02.2021 г.). 9. Чепрасова Ю.В., Шмарион П.В. Основные направления противодействия киберпреступности // Вестник Воронежского ин- ститута МВД России. 2020. № 3. С. 256–262. Проблемы правоохранительной деятельности 2’21 32 Наука. Теория. Практика 1. Sergeyeva Y.U. Vsya statistika internet na 2020 god – tsifry i trendy v mire i v Rossii [Elektronnyyresurs] – URL: https://www. web-canape.ru/business/internet-2020-globalnaya-statistika-i-trendy/(data obrashcheniya 20.02.2021 g.) 2. Kratkaya kharakteristika sostoyaniya prestupnosti v Rossiyskoy Federatsii za yanvar’ – sentyabr’ 2020 goda [Elektronnyyresurs] – URL: https://mvd.rf/reports/21551069 (data obrashcheniya 20.02.2021 g.). 3. V strukture MVD sozdayetsya kiberpolitsiya [Elektronnyyresurs] – URL: https://rg.ru/2020/12/18/v-strukture-mvd-sozdaetsia- kiberpoliciia.html (data obrashcheniya 18.02.2021 g.). 4. Delo v shifre: traty na informbezopasnost’ v Rossii uvelichat v vosem’ raz [Elektronnyyresurs] – URL: https://iz.ru/1068209/anna- ustinova/delo-v-shifre-traty-na-informbezopasnost-v-rossii-uvelichat-v-vosem-raz (data obrashcheniya 11.02.2021 g.). 5. Agapov P.V. Protivodeystviye kiberprestupnosti v aspekte obespecheniya natsional’noy bezopasnosti / Agapov P.V., Borisov S.V., Vagurin D.V. i dr.: monografiya. – Moskva, 2014. 6. Dolzhenko N.I., Yaroshchuk I.A. Kiberprestupnost’ kak odna iz klyuchevykh problem sovremennosti / Pravovaya paradigma. 2020. T. 19. № 1. S. 151–157. 7. Ugrozhayushchaya statistika rosta kiberprestupnosti v mire [Elektronnyyresurs] – URL: https://d-russia.ru/ugrozhayushhaya- statistika-rosta-kiberprestupnosti-v-mire.html (data obrashcheniya 26.02.2021 g.). 8. Kiberdiplomatiya otkrytogo sostava [Elektronnyyresurs] – URL:https://russiancouncil.ru/analytics-and-comments/analytics/ kiberdiplomatiya-otkrytogo-sostava/ (data obrashcheniya 25.02.2021 g.). 9. Cheprasova YU.V., Shmarion P.V. Osnovnyye napravleniya protivodeystviya kiberprestupnosti / Vestnik Voronezhskogo instituta MVD Rossii. 2020. № 3. S. 256–262. References (статья сдана в редакцию 18.03.2021) |