Криминологические аспекты выявления и предупреждения кибератак в банковской сфере

Н а сегодняшний день, современное общество отличается высоким уровнем мобильности, доступности информации, качеством и удобством совершения тех или иных действий путем использования инновационных технологий, а также через интернет-пространство. Так, действия в области банковской деятельности не стало исключением. Практически все организации, в том числе и банковские, осуществляют свою деятельность через компьютерные технологии, ведь они значительно снижают трудовую нагрузку сотрудникам таких организаций, повышают уровень оперативности совершения операций, а также в разы увеличивают количество выполненных действий. Однако, использование таких технологий не способно обеспечить качество сохранности и защиты данных, содержащихся на компьютерных носителях.

Итак, необходимо разобраться в понятии «банковская деятельность». На первый взгляд, кажется очевидным, что банковская деятельность представляет собой деятельность банков, однако, все не так просто. Для того, чтобы деятельность считалась банковской, она обязана соответствовать некоторым требованиям, а именно:

• 1.    Специальная правоспособность организаций. Такая правоспособность выражается в лицензировании деятельности, то есть наличии специального разрешения на осуществление того или иного вида деятельности, в данном случае, банковской. Так, Банк России кроме защиты и обеспечения устойчивости рубля, наделяет специальной правоспособностью кредитные организации, исходя из положений, закрепленных в ст. 4 Федерального закона от 10.07.2002 № 86-ФЗ (ред. от 30.12.2021) «О Центральном банке Российской Федерации (Банке России)» (далее – ФЗ «О Банке России») [1].

• 2.    Осуществление специальным субъектом. Основываясь на вышеперечисленном требовании, следует сделать вывод о том, что не каждый способен совершать банковские операции и сделки. Кроме этого, организации, осуществляющие банковскую деятельность, тесно взаимосвязаны между собой и составляют банковскую систему России. Так, к элементам банковской системы Российской Федерации, согласно ч. 1 ст. 2 Федерального закона от 02.12.1990 № 395-1 (ред. от 14.07.2022) «О банках и банковской деятельности» (далее – ФЗ «О банках и банковской

• 3.    Особое правовое регулирование. Данное требование акцентирует внимание на том, что банковская деятельность четко регламентируется нормами права. Так, согласно ч. 2 ст. 2 ФЗ «О банках и банковской деятельности», правовое регулирование банковской деятельности осуществляется Конституцией Российской Федерации, настоящим Федеральным законом, Федеральный законом «О Центральном банке Российской Федерации (Банке России)», другими федеральными законами, нормативными актами Банка России [2]. К тому же, существующая норма свидетельствует о том, что банковская деятельность регулируется исключительно на федеральном уровне.

деятельности»), относятся Банк России, кредитные организации, а также – представительства иностранных банков [2].

Таким образом, под банковской деятельностью необходимо понимать осуществление банковских операций исключительно кредитными организациями и Банком России [3].

Так, учитывая значимость банковской деятельности, а также слабость защиты банковских данных, начиная с 2016 года, в Российской Федерации наблюдалось увеличение количества хакерских атак на кредитно-финансовые организации [4]. Не удивительно, что большинство кибератак направлены именно на данную сферу, ведь одним из частых мотивов преступников является незаконное обогащение. Кибератаки, в свою очередь, это незаконные действия, выраженные в проникновении в информационную систему для получения, искажения или использования конкретных данных в корыстных целях.

Для создания возможных методов эффективной борьбы с данными преступлениями, необходимо начать с конкретных проблем, препятствующих их выявлению:

• 1.    Несовершенство отечественного законодательства. Так, в действующем уголовном законодательстве отсутствует четкое определение киберпреступления. Кроме этого, наряду с такими преступлениями, как не установлена уголовная ответственность за фишинг. Фишинг – это вид ин-тернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей (логинам и паролям) [5]. И для решения данной проблемы необходимо детально регламентировать такой вид преступной деятельности, который с каждым годом только набирает свои обороты.

• 2.    Низкий уровень технического оснащения государственных структур. [6, с. 38]. Не трудно предположить, что данная проблема напрямую связана с огромными материальными затратами государства на оснащение государственных структур новейшими технологиями, однако одного наличия таких средств недостаточно. Для эффективного применения таких технологий необходимо обладать высоким уровнем компьютерной грамотности и осведомленности о современных кибератаках. К сожалению, такими качествам

• 3.    Субъективные факторы со стороны клиентов банков. Большинство граждан, как и государственные служащие тоже отличаются некой неграмотностью и неосведомленностью о возможных киберугрозах. Кроме этого, многие легкомысленно относятся к выбору логинов и паролей для своих учетных записей в личных кабинетах клиентов банков, а также быстро ведутся на многие мошеннические уловки, а именно, звонки, спам-сообщения, выдавая свои личные данные посторонним, ставя свое имущество под угрозу.

обладают далеко не все соответствующие государственные служащих.

Подводя итог вышесказанному, следует отметить, что для повышения эффективности выявление кибератак в банковской сфере необходимо регламентировать понятие «киберпреступность», а также классифицировать виды таких преступлений. Далее, необходимо повышать качество подготовки и обучения сотрудников правоохранительных и иных органов, а также, проводить все возможные мероприятия по повышению уровня знаний среди граждан-клиентов о киберпреступлениях и защите своих денежных средств.

Так, исходя из вышеперечисленных проблем выявления кибератак в банковской деятельности, можно определить ряд мер по предотвращению данных противоправных действий:

• 1.    Совершенствование деятельности правоохранительных органов путем взаимодействия с иными ведомствами и организациями. Так, государственные органы для эффективной борьбы с кибератаками в банковской деятельности обязаны сотрудничать как с самими кредитными организациями, так и со специализированными организациями в области IT-технологий.

• 2.    Постоянное обновление систем защиты и безопасности кредитных организаций. Ведь взлом различным информационных систем требует времени и, возможно, постоянного подбора кодов и шифров, а постоянное обновление системы не позволит хакерам добиться желаемого. Кроме этого, для минимизации совершения каких-либо ошибок, сотрудники всех кредитных организаций обязаны производить банковские операции в соответствии с конкретными правилами.

• 3.    Проверка сотрудников банковских организаций, во избежание распространения конфиденциальной информации [7]. Данная мера способна избежать преступлений среди сотрудников кредитных организаций, поскольку они обладают всех необходимой информацией о системном обеспечении соответствующей организации.

Следует отметить, что кибератаки в банковской деятельности, помимо посягательства на счета населения, негативно влияют на финансовую стабильность государства в целом. Так, по оценкам Международного валютного фонда, потери кредитных организаций от кибератак, в среднем, могут составлять несколько сот миллиардов долларов в год, что уменьшает прибыль банков и потенциально угрожает финансовой стабильности.

Таким образом, можно сделать вывод о том, что кибератаки являются достаточно острой проблемой современного общества. Помимо нарушения прав и законных интересов граждан, киберпреступления также негативно сказываются на