Киберпреступность как одна из ключевых проблем современности

DOI:

Стремительное развитие информационных технологий не только позволило оптимизировать деятельность человека в различных сферах, но и привело к возникновению такого негативного явления, как киберпреступность.

Согласно статистическим данным, за январь – ноябрь 2019 г. правоохранительными органами Российской Федерации зарегистрировано 261 208 киберпреступлений, что почти на 70 % больше, чем за аналогичный период предыдущего года [11]. По состоянию на сентябрь 2019 г. ущерб от киберпреступлений в нашей стране составлял более десяти миллиардов рублей [5].

Указанные цифры свидетельствуют о стремительно растущем уровне преступлений, совершаемых с помощью информационных технологий не только в нашем государстве, но и в глобальных условиях.

Проблемы, возникающие при осуществлении расследования киберпреступлений

Отметим, что сами по себе киберпреступления являются одной из наиболее сложных категорий преступлений в силу ряда особенностей.

К ним можно причислить повышенную латентность; интеллектуальный и трансграничный характер преступной деятельности; возможность совершения преступного деяния одновременно в нескольких местах в автома- тизированном режиме; дистанционный способ совершения преступления; многоэпизодность в совокупности с множественностью потерпевших, их неосведомленность о том, что они подверглись преступному деянию, а также невозможность предотвращения и пресечения указанных преступлений традиционными средствами [8, c. 109–110].

Значительное число совершаемых киберпреступлений и их сложный характер на практике обусловливают возникновение ряда проблем при осуществлении расследования рассматриваемых деяний.

Так, особую значимость ввиду особой специфики киберпреступлений имеет наличие у сотрудников правоохранительных органов специальных знаний в сфере информационных технологий, так как одного юридического образования недостаточно для продуктивной работы в данном направлении правоохранительной деятельности.

Однако, согласно проведенным исследованиям, несмотря на функционирование Управления «К» МВД России и отделов «К», в наши дни только у 4,5 % следователей имеются более или менее удовлетворительные знания по специальности «Информатика и вычислительная техника» [12, c. 29–30], что формирует один из ключевых проблемных моментов в области расследования киберпреступлений.

Для решения указанной проблемы, на наш взгляд, целесообразно ввести специальный курс для повышения уровня знаний сотрудников в сфере IT-технологий, а также совершенствовать работу уже существующих структур (отделы «К»).

Отметим, что в связи с ростом числа киберпреступлений в последнее время в декабре 2019 г. Председатель Следственного комитета Российской Федерации подписал приказ о создании в составе Главного следственного управления нового подразделения – отдела по расследованию киберпреступлений и преступлений в сфере высоких технологий [9].

Еще одной проблемой, сопровождающей процесс расследования киберпреступлений, является установление факта совершения преступления [6, c. 47]. Это вызвано тем, что киберпреступления обладают высокой степенью латентности. Так, незаконное копирова- ние информации зачастую остается незамеченным, а введение в компьютер вируса обычно объясняется непреднамеренной ошибкой пользователя. Помимо этого сами пострадавшие (особенно если это какие-либо коммерческие организации, банки и т. д.) не спешат сообщать правоохранительным органам о факте совершения преступления, опасаясь подрыва деловой репутации.

Более чем в половине случаев с момента совершения киберпреступления до поступления информации о совершении преступления в правоохранительные органы проходит более 10 дней [2]. Такая несвоевременность ведет к тому, что расследование начинается с запозданием, когда многие доказательства уже утеряны.

Другая проблема заключается в существовании субъективного мнения, согласно которому киберпреступления не представляют большой общественной опасности. На практике возникают ситуации, когда киберпреступники получают довольно легкое наказание вплоть до условного осуждения, что предопределяет правовой нигилизм, с одной стороны, потерпевших, которые не обращаются в правоохранительные органы, так как считают, что преступники не понесут справедливого наказания, а с другой – преступников, которые чувствуют себя безнаказанно.

Целый комплекс проблем связан с эффективностью расследования киберпреступлений и доведения их до суда.

Очевидно, что при совершении киберпреступления следователь имеет дело со следовой информацией особого характера. Следы киберпреступлений возникают в процессе воздействия на информацию в результате внешнего доступа к ней и представляют собой любые ее изменения, связанные с событием преступления – следы копирования информации, ее уничтожения, модификации и т. д. Указанные следы, как правило, остаются на носителях информации, однако их выявление представляет собой довольно сложный и трудоемкий процесс, качественно реализовать который могут лишь квалифицированные эксперты.

Отметим, что как в процессе назначения, так и в процессе проведения компьютерно-технических экспертиз сегодня возникает ряд проблемных моментов.

Так, зачастую сотрудники правоохранительных органов неграмотно опечатывают и изымают различные компьютерно-технические средства. На практике широко распространена ошибка, когда, изымая какие-либо элементы компьютерной техники, следователь или иное лицо (специалист, оперативный сотрудник) опечатывает их таким образом, что не предотвращается возможность их подключения к иному устройству либо электрической сети [4, c. 295].

В результате возникает ситуация, не позволяющая с достоверностью утверждать о неизменности информации, хранящейся в памяти компьютерно-технического средства, так как даже при простом включении системного блока с загрузкой операционной системы создаются новые служебные файлы. Сама по себе загрузка операционной системы приводит к созданию резервных копий файлов реестра и специального файла подкачки, расширяющего виртуальную память, а также к иным изменениям. В свою очередь, запуск различных программ, открытие электронных документов, навигация по сайту в сети «Интернет» вызывают модификации служебных файлов и оставляют различные следы в истории работы, в папках, которые содержат временные и log-файлы и т. д.; а создание (копирование) новых файлов на носителях внешней памяти приводит к изменениям в кластерах, которые отмечены операционной системой как свободные (неиспользуемые) и могут содержать удаленные файлы.

В ходе указанных процессов новая информация записывается «поверх» удаленных, существовавших ранее электронных документов, приводя к невозможности их восстановления и, соответственно, к уничтожению криминалистически значимых следов [3, c. 22–26].

Таким образом, правильность процедуры изъятия объектов компьютерно-технической экспертизы имеет определяющее значение для достоверности и полноты их последующего исследования.

Кроме того, в наши дни следователи зачастую испытывают сложности в грамотной постановке вопросов перед экспертом, что вызвано отсутствием опыта и знаний в предметной области.

Также многими следователями сегодня отмечается высокая загруженность государственных судебно-экспертных учреждений, что опосредует несвоевременность выполнения экспертиз. Причем, по мнению исследователей, в 58 % случаев проведение экспертизы по данной категории дел поручается именно государственно-экспертным учреждениям [6, c. 48].

Рекомендации по организации работы правоохранительных органов по расследованию киберпреступлений

Для решения выявленных проблем представляется разумным повысить уровень мониторинга киберпреступлений; внедрить специальные программы для повышения знаний сотрудников правоохранительных органов в области IT-технологий; улучшить технические возможности подразделений, специализирующихся на расследовании киберпреступлений, а также разработать единую автоматизированную систему для поиска и учета киберпреступлений, способную коррелировать преступные события, связанные с IT-технологиями, совершенные во всех субъектах Российской Федерации.

Выводы

Подводя итоги, отметим, что сегодня в силу огромного влияния информационных технологий на жизнь человека киберпреступность можно считать одной из самых серьезных глобальных проблем. При этом регистрируемые показатели киберпреступности на современном этапе в большей степени зависят от уровня развития государства и специализированных возможностей правоохранительных органов. Так, по данным исследователей, сегодня официальные статистические данные включают в себя лишь 10–20 % от реальной совокупности совершенных киберпреступлений [7, c. 51]: уровень латентности киберпреступности в нашей стране превышает 90 %, а в европейских странах и Соединенных Штатах Америки держится на уровне 75–85 % [13].

Указанные данные в очередной раз доказывают, что в наши дни киберпреступность представляет собой серьезную угрозу, по- скольку одни только выявленные правоохранительными органами киберпреступления, которые составляют лишь небольшой процент от всех совершенных киберпреступлений, уже сами по себе свидетельствуют о значительном ущербе.

Быстро растущий уровень киберпреступности как в мире, так и в рамках конкретного государства, а также значительные суммы ущерба, причиненного в результате совершения киберпреступлений, опосредуют острую необходимость в выработке эффективных методических рекомендаций, оптимизирующих расследование и раскрытие киберпреступлений, и в подготовке квалифицированных кадров в составе правоохранительных органов.

Отметим, что в Соединенных Штатах Америки и во многих европейских странах на практике успешно применяется технология обнаружения киберпреступников, согласно которой средняя стоимость розыска одного из них равняется тремстам долларам [13]. Борьба с киберпреступлениями российских правоохранительных органов менее эффективна, что обусловлено рядом обстоятельств.

Во-первых, в России отсутствует единая следственная и судебная практика по уголовным делам анализируемой категории, а также наблюдается дефицит высококвалифицированных специалистов, специализирующихся на расследовании преступлений в сфере IT-технологий.

Во-вторых, российскими правоохранительными органами не выработано единых стандартов реагирования на киберпреступления, а также методик их расследования. При этом методики, разработанные другими государствами мирового сообщества, практически не применяются в нашей стране.

В-третьих, существует ряд сложностей процессуального характера, к примеру, проблемным моментом считается назначение и проведение компьютерно-технической экспертизы, которая требует не только особенно грамотной постановки вопросов в совокупности с правильным изъятием объекта, но и значительного количества времени и материальных затрат.

В заключение подчеркнем, что эффективно организованная на практике работа правоохранительных органов, осуществляющих расследование киберпреступлений, в значительной степени влияет на формирование условий, обеспечивающих снижение общего количества киберпреступлений и предупреждение их совершения.