Сборник Киберперступности. Киберпреступность риски и угрозы
 Скачать 2.01 Mb.
|
|
Список литературы 1. Быков В. Нехорошев А., Черкасов В. Совершенствование уголовной ответ- ственности за преступления, сопряженные с компьютерными технологиями // Уголовное право. 2020. № 3. С. 9–11. 2. Вехов В. Б. Компьютерные преступления: способы совершения и раскрытия / Под ред. Б. П. Смагоринского. М.: Право и закон, 2019. 3. Гончар В. В. Отдельные вопросы совершенствования подготовки кадров, специа- лизирующихся на расследовании преступлений, совершаемых с использованием информационных технологий: сборник статей Международной научно-практи- ческой конференции // Криминалистика в условиях развития информационного общества (59-е Ежегодные криминалистические чтения). М.: Академия управле- ния МВД России, 2018. С. 73–77. 4. Дзлиев М. Общество и насилие: от традиционного терроризма к информацион- ному // Информационные ресурсы России. 2019. № 1–2. С. 29–33. 5. Долгова А. И. Преступность в России начала XXI века и реагирование на нее. М.: Рос.криминол. ассоц., 2020. 6. Козлов В. Е. Теория и практика борьбы с компьютерной преступностью. М.: Горячая линия – Телеком, 2018. 1 См.: Дзлиев М. Общество и насилие: от традиционного терроризма к инфор- мационному // Информационные ресурсы России. 2019. № 1–2. С. 29. 2 Козлов В. Е. Теория и практика борьбы с компьютерной преступностью. М.: Горячая линия – Телеком, 2018. С. 343. 194 Киберпреступность: риски и угрозы В.А. Сарапкин КИБЕРПРЕСТУПНОСТЬ – АТРИБУТ СОВРЕМЕННОЙ РЕАЛЬНОСТИ Аннотация: В статье рассматриваются отдельные вопросы противодействия киберпреступности, в частности, обращено внимание на некоторые факторы, обусла- вливающие неуклонную тенденцию увеличения количества преступлений в сфере информационных технологий; приведены соответствующие статистические данные; кратко охарактеризовано правовое регулирование противодействия киберпреступности. Ключевые слова: киберпреступность, цифровизация, противодействие пре- ступности, прокурор. CYBERCRIME IS AN ATTRIBUTE OF MODERN REALITY Abstract: The article discusses certain issues of countering cybercrime, in particular, it draws attention to some factors that determine the steady trend of increasing the number of crimes in the fi eld of information technology, provides relevant statistical data; briefl y describes the legal regulation of combating cybercrime. Key words:cybercrime, digitalization, fi ghting crime, prosecutor. Компьютерные технологии являются неотъемлемой частью жизни современного общества. В очередном отчете Digital 2020, отражающем результаты ежегодного глобального исследования, проводимого агентством We Are Social 1 и платформой Hootsuite, содержатся следующие сведения 2 : • количество интернет-пользователей в мире в январе 2020 года составляло 4,54 млрд, а в июле 2020 уже 4,57 млрд; • в январе 2020 года в мире насчитывалось 3,80 млрд пользовате- лей социальных сетей, в июле – 3,96 млрд; • более 5,19 млрд человек пользуются мобильными телефо- нами – прирост на 124 млн (2,4 %) за последний год. В России количество интернет-пользователей, по данным Digital 2020, составило 118 млн (81 %), а численность аудитории социальных сетей на начало 2020 года достигла 70 млн пользователей, что состав- ляет 48 % от всего населения страны. Очевидно, что неограниченность просторов сети Интернет, огром- ное количество пользователей, среди которых много тех, кто не боится нарушать законы, возможность обеспечения анонимности (особенно при 1 Digital 2020. URL: https://datareportal.com/reports/digital-2020-july-global- statshot (дата обращения: 05.01.2021). 2 Hootsuite. URL: https://www.web-canape.ru/business/internet-2020-globalnaya- statistika-i-trendy/ (дата обращения: 05.01.2021). 195 Раздел II. Секция «Проблемы противодействия киберпреступности» использовании DarkNet 1 ), привело к тому, что, несмотря на достаточно жесткое и межправительственное противодействие киберпреступле- ниям, наблюдается значительный рост данных деяний из года в год. По данным Генеральной прокуратуры Российской Федерации 2 , в 2016 году в нашей стране было зарегистрировано 65 949 преступлений в сфере информационных технологий, в 2017 году уже 90 587 престу- плений (рост около 37 %), в 2018 году их количество достигло 121 247. В Генеральной прокуратуре отмечают, что в период с 2013 по 2018 годы, киберпреступность продемонстрировала десятикратный рост, также в разы возросло число мошенничеств и краж с использованием инфор- мационных ресурсов, равно как и количество преступлений, связанных с хищением, удалением, блокировкой компьютерной информации с целью мошенничества. В 2019 году было зарегистрировано почти 294 000 пре- ступлений, в 2020 году был самый заметный скачок (94,6 %) количества информационных преступлений, связано это в первую очередь с панде- мией новой коронавирусной инфекции. В то же время раскрываемость таких преступлений остается достаточно низкой – 25 % 3 Представляется очевидным, что состояние преступности данного вида, отраженное в приведенных статистических данных, явилось одним из побудительных мотивов принятия в декабре 2020 года реше- ния о создании в структуре МВД киберполиции, в функции которой будет входить исключительно борьба с преступлениями в сфере инфор- мационных технологий. Противодействие киберпреступности стало приоритетным направ- лением деятельности всех правоохранительных органов Российской Федерации и других стран мира, соответственно, и поиск результативных методов противодействия киберпреступности осуществляется многими государствами, но нельзя не отметить, что до сих пор в национальном законодательстве большинства стран, в частности, и России, отсутствует 1 Например, если до 2014 года сбыт наркотиков происходил «из рук в руки», то с развитием цифровых технологий наркоторговцы стали использовать исключительно электронные торговые площадки в «даркнете», принимающие оплату в криптовалюте. 2 Портал правовой статистики Генеральной прокуратуры Российской Федерации. URL: http://crimestat.ru/ (дата обращения: 05.01.2021). 3 Материалы Координационного совещания руководителей правоохранитель- ных органов Российской Федерации по вопросу «О состоянии работы правоохрани- тельных и контролирующих органов по предупреждению, выявлению, пресечению и расследованию преступлений, связанных с посягательствами на безопасность в сфере использования информационно-коммуникационных технологий, включая критическую информационную инфраструктуру Российской Федерации ».URL: https://genproc.gov.ru/smi/news/genproc/news-1880616/ (дата обращения: 05.01.2021). 196 Киберпреступность: риски и угрозы дефиниция «киберпреступность» 1 , при этом отечественный законодатель оперирует термином «киберпреступность» примерно в 5 % норматив- но-правовых актов. Примечательно, что ни в одном из ключевых междуна- родных документов также нет понятия «киберпреступление», но активно используются синонимичные понятия: «информационная преступность», «преступления в сфере компьютерной информации», «компьютерные преступления» 2 или «преступления в сфере высоких технологий» 3 Не имея возможности в рамках данной работы проанализировать, даже привести содержащиеся в различных публикациях определения киберпреступления, отметим, что их суть фактически сводится к следу- ющему: «Киберпреступление – это любое преступление в электронной среде (сфере), совершенное при помощи компьютерной системы или сети, или против них». К категории «киберпреступление» может быть отнесено следующее: • неправомерный доступ к компьютерной системе; • перехват компьютерных данных и взлом паролей; • незаконное вмешательство в данные или в систему; • производство, распространение или хранение средств неправо- мерного использования компьютеров; • нарушение мер конфиденциальности или мер защиты данных (фишинг); • компьютерное мошенничество или подлог; • компьютерные преступления, связанные с использованием пер- сональных данных; • распространение или контроль распространения вредоносных программ; • действия, предполагающие использование компьютера в целях причинения личного вреда; • действия, предполагающие использования компьютера в целях содействия террористическим актам. 1 Приставка «кибер» (cyber) во всем мире используется для обозначения чего-то, относящегося к компьютерам, цифровым технологиям и т. п. 2 См.: Малай зия, Закон о компьютерных преступлениях (Computer Crimes Act) 1997 года; Шри-Ланка, Закон о компьютерных преступлениях (Computer Crime Act) 2007 года; Судан, Закон о компьютерных преступлениях (Computer Crimes Act) 2007 года. 3 См.: Индия, Закон об информационных технологиях (Information Technology Act) 2000 года; Саудовская Аравия, Закон о преступлениях в сфере ИТ (IT Criminal Act) 2007 года; Боливарианская Республика Венесуэла, Специальный закон о пре- ступлениях в сфере информационных технологий (Ley Especial contra los Delitos Informá ticos) 2001 года; Вьетнам, Закон об информационных технологиях (Law on Information Technology) 2007 года. 197 Раздел II. Секция «Проблемы противодействия киберпреступности» Сеть Интернет стремительно развивается с середины ХХ века, что предопределило освоение преступниками нового поля деятельно- сти – сферы информационных технологий и массовых коммуникаций, а с начала XXI века эти процессы приобрели лавинообразный характер. Трансграничный характер киберпреступности стал причиной выра- ботки единого международного законодательства, позволяющего государ- ствам скоординировано бороться с нею. В 2001 году была принята Конвенция Совета Европы о киберпреступности – один из главных международных документов, содержащий унифицированные рекомендации по реализации мер, которые необходимо принять для снижения количества преступлений и пресечение возникновения новых, а также предполагающий расширение взаимодействия между странами в борьбе с киберпреступностью. Также Конвенция предполагает расширение взаимодействия между странами в борьбе с киберпреступностью и внесение соответствующих поправок в законодательство отдельных стран, позволяющих более слаженно прово- дить работу по снижению активности «киберпреступников». Помимо международных нормативно-правовых актов также суще- ствуют следующие межправительственные соглашения в сфере борьбы с киберпреступностью: 1. Соглашение о сотрудничестве в борьбе с преступлениями в сфере компьютерной информации, принятое государствами-членами Содружества Независимых Государств в 2001 году (ратифициро- вано в РФ в 2008 году). Цель данного соглашения заключается в более тесном правовом сотрудничестве и выработке единого законодательства для всех стран Содружества в борьбе с престу- плениями в сфере информационных технологий. В этом согла- шении определены основные термины, общие положения кибер- преступности, а также уголовно-наказуемые деяния, названы компетентные органы государств-членов, между которыми осу- ществляются взаимодействия, формы сотрудничества и др. 2. Соглашение между правительствами государств – членов Шанхайской организации сотрудничества об обеспечении меж- дународной информационной безопасности. В данном доку- менте сформулированы основные угрозы в области междуна- родной информационной безопасности, основные направления, принципы и механизмы сотрудничества. 3. Соглашение о кибербезопасности между странами Лиги Арабских Государств, вырабатывающее юридические основы для защиты населения и интересов государства от преступле- ний в сфере информационных технологий. 198 Киберпреступность: риски и угрозы Применительно к теме исследования в качестве основных отече- ственных нормативных источников следует указать Федеральный закон от 27.07.2006 № 149-ФЗ (ред. от 08.06.2020) «Об информации, информаци- онных технологиях и о защите информации» (с изм. и доп., вступ. в силу с 01.01.2021), Федеральный закон от 26.07.2017 № 187-ФЗ «О безопасности критической информационной инфраструктуры Российской Федерации» и конечно же Уголовный кодекс РФ, в котором непосредственно преступле- ниям в сфере компьютерной информации 1 посвящена 28 глава, содержаща- яся ст. 272 «Неправомерный доступ к компьютерной информации», ст. 273 «Создание, использование и распространение вредоносных компьютерных программ», ст. 274 «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-те- лекоммуникационных сетей», а также ст. 274.1 «Неправомерное воздействие на критическую информационную инфраструктуру Российской Федерации». В заключение отметим, что ведущие мировые специалисты в IT-сфере единодушны во мнении, что в обозримом будущем сохранится тенденция к росту количества преступлений, совершаемых в сфере информацион- но-коммуникационных технологий, соответственно, необходимо разраба- тывать новые и совершенствовать имеющиеся методы противодействия киберпреступности. Кроме того, для обеспечения эффективности такого противодействия и исследования киберпреступности в целом необхо- димы подготовленные специалисты. На это было обращено внимание Генеральным прокурором Российской Федерации, в частности, одной из задач совершенствования системы профилактики и раннего выявления преступлений, совершенных с использованием IT-технологий и компью- терной информации, была названа следующая: «учитывая специфику их выявления, стремительное распространение криминального использова- ния виртуальных активов, компьютерных атак на критическую информа- ционную инфраструктуру государства необходимо внедрять специализа- цию сотрудников, осуществлять их профессиональный отбор, добиваться устойчивого повышения раскрываемости преступлений» 2 1 Следует отметить, что понятие «компьютерная информация», содержащееся в примечании 1 к ст. 272 УК РФ, нельзя признать идеальным. 2 Материалы Координационного совещания руководителей правоохранитель- ных органов Российской Федерации по вопросу «О состоянии работы правоохрани- тельных и контролирующих органов по предупреждению, выявлению, пресечению и расследованию преступлений, связанных с посягательствами на безопасность в сфере использования информационно-коммуникационных технологий, включая критическую информационную инфраструктуру Российской Федерации». URL: https://genproc.gov.ru/smi/news/genproc/news-1880616/ (дата обращения: 05.01.2021). 199 Раздел II. Секция «Проблемы противодействия киберпреступности» Список литературы 1. Материалы Координационного совещания руководителей правоохранитель- ных органов Российской Федерации по вопросу «О состоянии работы право- охранительных и контролирующих органов по предупреждению, выявлению, пресечению и расследованию преступлений, связанных с посягательствами на безопасность в сфере использования информационно-коммуникационных тех- нологий, включая критическую информационную инфраструктуру Российской Федерации». URL: https://genproc.gov.ru/smi/news/genproc/news-1880616/ (дата обращения: 05.01.2021). 2. Проект всестороннего исследования проблемы киберпреступности // Организация Объединенных Наций. Нью-Йорк, февраль 2013. Ш. Саргсян МЕЖДУНАРОДНОЕ СОТРУДНИЧЕСТВО В БОРЬБЕ С КИБЕРПРЕСТУПНОСТЬЮ: ОТДЕЛЬНЫЕ ПРОБЛЕМЫ И ПУТИ ИХ РЕШЕНИЙ Аннотация: В работе рассмотрены отдельные проблемы международного со- трудничества в борьбе с преступлениями в цифровой сфере, а также сформулирова- ны предложения для их решения. Ключевые слова:киберпреступление, IT-сфера, международное сотрудниче- ство, экстрадиция. INTERNATIONAL COOPERATION IN THE FIGHT AGAINST CYBERCRIME: SPECIFIC PROBLEMS AND WAYS TO SOLVE THEM Abstract: The article deal with the relevance and problems of international cooperation in criminal cases in the IT-sphere, also it suggests possible solution of them. Keywords: international cooperation, cybercriminal, cybercrime, IT-sphere, extradition, international treaty. В настоящее время невозможно представить жизнь современ- ного человека без компьютерных технологий. Информационно- технологическая сфера нашей жизни за последнее десятилетие сделало огромный рывок. Но последствия данного рывка не только положитель- ные, но и отрицательные. Специалисты отмечают, что поступательное и активное разви- тие Интернета открыло широкие возможности для преступников, что 200 Киберпреступность: риски и угрозы послужило причиной значительного роста преступлений в данной сфере 1 . Это же подтверждают статистические данные МВД РФ, согласно которым за период с января по ноябрь 2020 года наблюдается значитель- ный рост преступлений с использованием IT-технологий. В частности, на 81,6 % увеличилось количество краж с использованием телекомму- никационных систем 2 Более того, у преступников появилась возможность совершать про- тивоправные деяния, находясь на большом расстоянии от места престу- пления, что, несомненно, усложняет процесс их поимки. Зачастую кибер- преступники действуют на территории чужих государств, рассчитывая на то обстоятельство, что правоохранительные органы государства, на чьей территории совершено преступление, не имеют властных полномочий на территории того государства, где они находятся, и, следовательно, веро- ятность того, что они останутся безнаказанными, ощутимо увеличивается. Также стоит обратить внимание на то обстоятельство, что немалая часть киберпреступлений ставит под угрозу не только конфиденциаль- ность личной жизни и безопасность обычных граждан, но и суверени- тет и безопасность самого государства. Целью таких преступных дея- ний является не только пропаганда идей определенной группы, но также незаконный сбор данных, незаконный доступ в информационную среду органов власти того или иного государства, что впоследствии может подвергнуть опасности жизнь и безопасность большого количества людей и воспрепятствовать полноценному функционированию органов государственной власти. Например, в январе 2009 года вирус Confi cker заразил военную технику Франции, вследствие чего истребители не функционировали должным образом и не смогли взлететь 3 . В дека- бре 2013 года хакеры заразили вредоносным программным обеспече- нием компьютеры участников G20, проходившего в Санкт-Петербурге, и получили доступ к секретным данным 4 1 Решняк М. Г. Современные проблемы действия уголовного законодатель- ства Российской Федерации и отдельных зарубежных стран, связанные с цифрови- зацией преступной деятельности // Безопасность бизнеса. 2020. № 6. С. 54–55. 2 Краткая характеристика состояния преступности в Российской Федерации за январь–ноябрь 2020 года. URL: https://мвд.рф/reports/item/22501861/ (дата обра- щения: 27.12.2020). 3 Истребители ВМС Франции не смогли взлететь из-за компьютерного вируса. URL: https://xakep.ru/2009/02/09/47082/ (дата обращения: 17.01.2021). 4 20 самых громких киберпреступлений 21 века. URL: https://zen.yandex.ru/ media/ id/ 5c9b21d83bbd5d00b356a271/20-samyh-gromkih-kiberprestuplenii-21-veka- 5c9b232c5e29d000b 387248b (дата обращения: 17.01.2021). 201 Раздел II. Секция «Проблемы противодействия киберпреступности» Все это подтверждает актуальность усиления борьбы с киберпре- ступлениями и необходимость международного сотрудничества в дан- ной сфере с целью обеспечения безопасности и правопорядка. Международному сотрудничеству в сфере уголовного судопроиз- водства посвящена отдельная глава в Уголовно-процессуальном кодексе Российской Федерации. Также источниками международного сотрудни- чества, помимо УПК РФ, являются международные договоры России с другими государствами и принцип взаимности. В настоящий момент можно выделить три основные формы между- народного сотрудничества в сфере уголовного судопроизводства: 1. Выдача лиц для уголовного преследования или исполнения при- говора (экстрадиция). 2. Исполнение запросов (поручений) о производстве следственных и иных процессуальных действий (это может быть, например, производство допросов, обысков и других действий, направлен- ных на собирание доказательств; осуществление задержания; вручение процессуальных документов, вызовов и извещений; и др.). 3. Передача осужденных к лишению свободы лиц для отбывания наказания. Необходимо отметить, что при осуществлении каждой из вышена- званных форм международного сотрудничества государства сталкива- ются с большим количеством факторов, осложняющих, а в ряде случаев мешающих полноценному сотрудничеству. Остановимся на некоторых из наиболее распространенных коллизий, с которыми сталкиваются государства. В частности, в сфере экстрадиции до настоящего времени не опре- делен процессуальный статус лиц, подлежащих выдаче. По нашему мне- нию, сам по себе термин «выдача преступника» является некорректным, так как он в определенной степени не соотносится с презумпцией неви- новности. Как известно, преступником лицо может быть названо лишь после вступления в законную силу обвинительного приговора суда. Для иностранного государства, обращающегося в Российскую Федерацию о выдаче преступника, это лицо находится в статусе обвиняемого или подозреваемого; при этом экстрадированный может оказаться невино- вным в совершении того преступления, в котором его обвиняют. В Уголовно-процессуальном кодексе РФ такой субъект как «выда- ваемое лицо» не упомянут, а значит, не определены его процессуаль- ные права и обязанности. Однако фактически данные лица участвуют 202 Киберпреступность: риски и угрозы в уголовном процессе. Из этого правового пробела вытекает много про- блем, например, реализация такими лицами права на защиту 1 Не следует также забывать, что киберпреступники могут совер- шать противоправные деяния, находясь на территории таких государств, в которых за это деяние не предусмотрено уголовного наказания или предусмотрено более мягкое, чем в стране совершения, наказание. К подобным странам относятся Доминиканская Республика, Гаити, Гондурас, где правовая база в сфере IT-технологий и киберпреступле- ний не развита в должной мере, что позволяет преступникам избегать наказаний за совершенные преступления. Несомненно, вышеназванные аспекты не являются единствен- ными. Существует множество препятствий для осуществления меж- дународного сотрудничества в сфере уголовного судопроизводства, и основной причиной наличия коллизий является тот факт, что развитие информационных технологий значительно опережает развитие меж- дународной и национальной нормативно-правовой базы. Считаем, что в УПК РФ необходимо внести соответствующие дополнения, направ- ленные на усовершенствование процесса международного сотрудниче- ства, иначе есть риск возникновения ситуации, когда быстро развиваю- щаяся IT-сфера выйдет из-под контроля, что приведет к значительному росту преступлений в информационной сфере. В связи с этим, по нашему мнению, следует предпринять ряд дей- ствий для предупреждения вышеописанной ситуации, а именно: 1. Сформулировать и создать международный правовой акт, к примеру, Декларацию о всеобщих правилах кибербезопасно- сти, которая будет подписана всеми государствами. На основе Декларации можно будет разработать международный договор о правилах кибербезопасности, подписантами которого станут все государства с развитыми IT-технологиями. 2. В рамках правоохранительной системы каждого государства целесообразно создать отдельный специализированный орган, который будет заниматься исключительно киберпреступлени- ями в сотрудничестве с организациями и учреждениями, которые занимаются обеспечением кибербезопасности. Примером такой деятельности может служить союз «Лаборатории Касперского» с Интерполом. Кроме того, постоянно проводятся тренинги для 1 См.: Жужгина А. А. Международное сотрудничество в сфере уголов- ного процесса: проблемы экстрадиции киберпреступников // Молодой ученый. Международный научный журнал. 2020. № 21 (311). С. 249–323. 203 Раздел II. Секция «Проблемы противодействия киберпреступности» офицеров Интерпола с целью передачи опыта в вопросах ана- лиза вредоносных программ, обнаружения цифровых следов и улик, а также исследования финансовых угроз 1 . Полагаю, что ориентируясь на данный опыт, можно создать международный аналог, где организации, занимающиеся кибербезопасностью, будут помогать международным органам борьбы с киберпре- ступностью. 3. В структуре Интерпола и Европола создать специализирован- ный отдел, оперативно реагирующий на запросы. Данное пред- ложение связано с тем, что преступления в цифровой среде необходимо расследовать как можно быстрее, так как цифровой след меняется и / или исчезает достаточно быстро. Автор сознает, что вышеизложенные предложения являются дискус- сионными, но считает, что они могут в определенной мере способство- вать, если не сокращению количества преступлений в киберпростран- стве, то, по крайней мере, повышению эффективности расследования данных преступных деяний и в целом оказать влияние на повышение кибербезопасности. |