Проблемы подготовки специалистов по раскрытию и расследованию преступлений, совершенных с использованием современных информационных технологий, в образовательных организациях МВД России

Повсеместное внедрение информационно-телекоммуникационных технологий и информационных систем создало новые, уникальные возможности для активного и эффективного развития экономики и политики, государства, общества, граждан. При этом быстрое развитие таких технологий создает предпосылки для их использования в преступных целях.

По данным ведомственной статистики, в России с каждым годом растут показатели числа жертв киберпреступлений, а также убытков от преступных посягательств, совершенных с использованием высоких технологий (Рис.1).

Число подтвержденных инцидентов в сфере информационной безопасности по всему миру в 2015 году выросло на 48% и составило 42,8 миллиона. Это означает, что в среднем каждый день совершалось 117 339 кибератак [2]. Если анализировать ситуацию за более длительный период, то с 2009 года совокупный среднегодовой темп роста (CAGR) числа выявленных инцидентов информационной безопасности ежегодно увеличивался на 66%. Об этом свидетельствуют результаты Глобального исследования по вопросам обеспечения информационной безопасности. В основе результатов исследования лежат ответы более чем 9 700 респондентов из 154 стран [3].

Так, ущерб экономике России от киберпреступности в 2015 году составил 0,25% от ВВП, или 203,3 миллиарда рублей, а затраты на ликвидацию последствий – более 79,8 миллиарда рублей. Более 92% крупных коммерческих компаний, госструктур, а также предприятий малого и среднего бизнеса столкнулись с киберинцидентами. Прямой финансовый ущерб составил 123,5 миллиарда рублей [2].

По данным отчета по кибербезопасности компании Symantec, ущерб от кибер-преступлений в 2015 году составил $158 млрд, сообщает RNS. Жертвами таких преступлений стали 594 млн человек, в среднем каждый из них потерял $358, говорится в отчете. По оценкам Symantec, каждому из пострадавших от действий хакеров пришлось потратить по 21 часу для устранения последствий киберпреступлений [2].

Согласно статистике МВД России, число преступлений в киберсфере растет неукоснительно, в 2015 г. их количество выросло на 137% по сравнению с 2014 г.; в суд было направлено 11223 материала [3].

Известно, что размер ущерба от кибератак в России растет с каждым годом. В 2016 году по сравнению с прошлым периодом он вырос на 44% и достиг 5,5 млрд руб. Больше всего пострадали от деятельности киберпреступников российские банки, которые таким путем потеряли около 2,5 млрд руб. Однако лишились своих средств и физические лица, у которых больше всего денег (348, 6 млн руб) было украдено с помощью вирусовAndroid-троян [3].

На данный момент всем ясно, что киберпреступления стали наиболее серьёзной проблемой, с которой человечеству придётся столкнуться в бли-

Статья получена: 01.02.2017. Статья принята к публикации: 07.02.2017. Статья опубликована онлайн: 20.03.2017.

График роста официально признанных инцидентов киберпреступлений

Рис. 1. Официальные показатели инцидентов киберпреступлений [1]

жайшие 20 лет. Компания Juniper Research провела исследование, согласно которому общие убытки мировой экономики от кибератак составят более 2,1 трлн долларов США до конца 2019 года, а исследователи из Cybersecurity Ventures считают, что убытки к 2021 году достигнут цифры в 6 трлн долларов США [4].

Представляется, что борьба с компьютерной преступностью и правонарушениями в сфере компьютерной информации должна быть направлена на общую организацию этой деятельности, развитие информационного законодательства и активизацию работы соответствующих органов.

Одной из проблем расследования киберпреступлений является недостаточная компетентность лиц, занимающихся их выявлением, раскрытием и расследованием.

Большинство следователей (дознавателей) отметили, что имеющихся знаний для расследования киберпреступлений недостаточно. Для решения данной проблемы, по мнению опрошенных, необходимо проведение их обучения по расследованию данного вида преступлений, а также организация семинаров, посвященных модификации компьютерных технологий.

Еще одной проблемой является назначение экспертиз, в частности постановка грамотных вопросов эксперту, проводящему компьютернотехническую экспертизу, это отметили 53% опрошенных. Назначающие экспертизу связывают возникающие трудности с отсутствием у них практики расследования данной категории дел, сложностью технических терминов и отсутствием специальных знаний в этой сфере.

Подытоживая изложенное, надо признать, что раскрытие и расследование киберпреступлений остается довольно сложной задачей для большинства сотрудников правоохранительных органов.

Это отчасти обусловлено отсутствием системных обобщений материалов следственной и судебной практики, нехваткой методических рекомендаций по организации расследования данного вида преступлений, небольшим опытом работы конкретных следователей и работников органов дознания со специфическими источниками доказательственной информации, находящейся в электронной цифровой форме в виде электронных сообщений, страниц, сайтов, а также недостаточно высоким уровнем подготовки специалистов по соответствующей специализации в высших учебных заведениях.

Особое значение в подготовке и переподготовке кадров для органов внутренних дел играют ведомственные высшие образовательные учреждения.

В ряде вузов системы МВД России имеется положительный опыт по вопросам исследования и разработки методик расследования преступлений в сфере высоких технологий.

Так, в Воронежском институте МВД России функционирует факультет информационной безопасности, ведется подготовка полицейских на факультете безопасности информационных технологий в правоохранительной сфере в Краснодарском университет МВД России (однако узкая специализация – для сотрудников УДИР). Профильные факультеты имеются в Санкт-Петербургском университет МВД России (Безопасности информационных технологий в правоохранительной сфере и Информационные системы и технологии) и др.

Изучая результаты опроса следователей и дознавателей, можно выделить следующие основные проблемы в подготовке специалистов вузами МВД России.

- Низкий уровень квалификации сотрудников и исключительно гуманитарная направленность подготовки специалистов вузов МВД России.

- Отсутствие программ повышения квалификации в вузах МВД России по линии расследования преступлений в сфере и с использованием ИТ (подобные курсы проводятся только в Воронежском институте МВД России для экспертов).

- Отсутствие возможности повышения квалификации кадров, как специалистов, так и профессорско-преподавательского состава, в сторонних организациях, например Лаборатории Касперского или университете «Иннополис». Стоимость обучения высокая (300 тыс.руб .).

- Низкий уровень заработной платы в МВД России. Отсутствие материальной заинтересованности выпускников технических вузов, специалистов в области информационных технологий в поступлении на службу в ОВД, (например, вирусный аналитик в коммерческой организации может получать 200-300 тысяч рублей в месяц, что кратно больше заработной платы сотрудника МВД).

- Выпускники технических вузов, которые все же поступили на службу в ОВД, имеют какие-то первоначальные знания и навыки, чью квалификацию без особых усилий можно повысить до необходимого уровня, при этом дать заочно юридическое образование, работают в службах и подразделениях, не занимающихся раскрытием и расследованием преступлений в сфере или с использованием ИТ (данные сотрудники работают в ЦИТЗИ, УРЛС, ИЦ МВД по РТ).

Так, в институтах МВД России на факультетах по обеспечению информационной безопасности, имеющих отличную техническую базу, квалифицированным профессорско-преподавательским составом осуществляется обучение курсантов и слушателей. Однако по окончании обучения по- рядка 99 % выпускников направляются на службу в подразделения полиции общественной безопасности, тыловые подразделения, хотя могли бы усилить состав подразделений «К» или иных служб, задействованных в пресечении, раскрытии и расследовании преступлений в сфере и с использованием ИТ по всей России.

- Отсутствие эффективного взаимодействия образовательных организаций и МВД по РТ в области подготовки специалистов, а именно: непредо-ставление практическими работниками, которые имеют огромный практический опыт раскрытия и расследования данного вида преступлений, методических материалов для проведения занятий. Теории мало – нужно разбирать способы совершения преступлений и методики их раскрытия на конкретных примерах, так как данный вид преступлений очень динамично развивается, а актуальных научных положений по их раскрытию и расследованию очень мало. Необходима совместная подготовка методических рекомендаций, алгоритмов раскрытия и расследования преступлений, совершаемых с использованием ИТ; стажировка с отрывом от производства; необходимо рассмотреть вариант перевода (может быть временного) на службу в ведомственные вузы в качестве преподавателей сотрудников подразделений «К», следователей, экспертов, которые имеют практический опыт в раскрытии, расследовании преступлений в данной сфере и производства компьютерных экспертиз.

Таким образом, необходимо совершенствовать материально техническую базу, создавать полигоны-лаборатории, осуществлять закупку необходимого оборудования для проведения наглядных практических занятий. Изучать только теорию, особенно по данной категории преступлений, неэффективно и безответственно.