Специальные технические знания, необходимые для эффективного раскрытия и расследования преступлений в сфере незаконного оборота наркотиков, совершаемых с использованием сети интернет

Н езаконный оборот наркотиков представляет угрозу национальной безопасности Российской Федерации, поэтому одной из важнейших задач правоохранительных органов является выявление, предупреждение, пресечение, раскрытие и предварительное расследование преступлений, связанных с незаконным оборотом наркотиков.

Для решения поставленных перед службой задач сотрудник правоохранительных органов должен обладать не только базовыми профессиональными знаниями в области юриспруденции, оперативно-розыскной деятельности, криминалистики, но и дополнительно повышать свою квалификацию в других областях знаний, необходимых для эффективного исполнения служебных обязанностей.

В связи с развитием сети Интернет ее преимущества все чаще используются преступными группами для осуществления незаконного сбыта наркотических средств и психотропных веществ бесконтактным способом. [6] Важно понимать, что уровень технологий, использующихся для осуществления незаконного оборота наркотиков посредством сети Интернет, очень высок. Поэтому сотруднику правоохранительных органов требуется обладать специальными техническими знаниями, необходимыми для успешного раскрытия и расследования преступлений, совершаемых с использованием сети Интернет. В Сибирском юридическом институте ФСКН России выполняются научные исследования, посвященные данной проблематике [7], в том числе вопросам противодействия пропаганде наркотических средств и психотропных веществ [4]. Рассмотрим, изучение каких именно областей технических знаний целесообразно включить в образовательный процесс вузов правоохранительных органов, осуществляющих подготовку специалистов в области противодействия незаконному обороту наркотиков.

В процессе раскрытия и расследования преступлений, связанных с незаконным оборотом наркотиков, сотрудники правоохранительных органов работают с информа- цией ограниченного распространения или составляющей государственную тайну. В связи с этим они должны знать основы информационной безопасности (организационные и технические мероприятия по защите информации, составляющей государственную тайну, и иной служебной информации), понимать, какие угрозы информационной безопасности существуют и как им противодействовать.

Кроме того сотрудники, обрабатывающие конфиденциальную информацию с использованием средств вычислительной техники, должны знать назначение, состав программно-технических средств зашиты компьютерной информации и уметь ими пользоваться.

В основе большинства средств ограничения доступа к информации лежит криптография. Сотрудники должны понимать, какую степень защиты обеспечивает шифрование данных в зависимости от сложности пароля и при каких условиях возможно вскрытие шифра. Эти знания полезны не только с точки зрения обеспечения режима секретности, но и для понимания того, насколько возможно получить доступ к информации, зашифрованной злоумышленниками с целью противодействия раскрытию и расследованию преступлений.

В процессе расследования преступлений в сфере незаконного оборота наркотиков, совершаемых с использованием сети Интернет, важную роль играет компьютерно-техническая экспертиза. Для исключения ошибок при назначении такой экспертизы, переоценки или недооценки ее возможностей сотрудники правоохранительных органов должны знать основы аппаратного и программного обеспечения компьютеров и периферийных устройств обработки информации.

Операционные системы, под управлением которых работают большинство компьютеров, планшетов, смартфонов соответственно определяют набор прикладного программного обеспечения, которое может быть установлено на устройстве (значит, и действия, которые могут быть выполнены с помощью этого устройства), а так- же возможности извлечения из него информации (в том числе удаленной) в результате компьютерно-технической экспертизы. Таким образом, сотрудники должны уметь различать операционные системы персональных компьютеров и мобильных устройств по внешнему виду пользовательского интерфейса, а также обладать минимальными навыками работы с ними. [2]

Наиболее важные и полезные сведения, имеющие значение для раскрытия и расследования преступлений, могут быть извлечены с носителей компьютерной информации. Сотрудники должны понимать, что обычные системные процедуры удаления файлов лишь помечают участки носителя, занимаемые файлом, как свободные, но не производят фактического уничтожения информации. Содержащаяся в удаленных файлах информация сохраняется до момента, когда соответствующие участки накопителя будут перезаписаны. Это может произойти как в ходе обычной работы с компьютером (при добавлении на носитель новых файлов), так и в результате применения процедур уничтожения информации, реализуемых специальным программным обеспечением. Оперативные сотрудники должны знать основные программы, реализующие такие функции, и обращать внимание на их наличие при осмотре компьютерной техники, а также обладать навыками работы с программами восстановления удаленных данных.

Пожалуй, наиболее актуальной проблемой является противодействие распространению наркотиков с использованием сети Интернет. Преступные группы используют весь арсенал свободно распространяемого программного обеспечения для осуществления контактов посредством сети Интернет. Это многочисленные интернет-мес-сенджеры (ICQ, Skype, Pidgin, Telegram, Viber, WhatsApp и т.п.) и иные средства коммуникаций пользователей. Возможности Всемирной паутины позволяют размещать сайты и форумы, на которых пропагандируются и распространяются наркотики далеко за границей, где не распространяется юрисдикция нашего государства.

Средства анонимизации пользователей дают возможность злоумышленникам скрывать свое местоположение и безнаказанно осуществлять преступную деятельность. [8]

В этих условиях без базовых знаний принципов функционирования сети Интернет невозможно понять способы совершения подобных преступлений, а значит, и возможности противодействия им. Поэтому сотрудникам оперативных подразделений необходимо знать и понимать:

– виды каналов связи в сети Интернет (проводные, беспроводные), организацию подключения к сети абонентов, характеристики сетевых устройств;

– технологии передачи данных в сети Интернет (основы протокола TCP/IP и протоколы прикладного уровня, адресация компьютеров, принципы маршрутизации);

– характеристики интернет-сервисов (понятие сайт, хостинг, интернет-мессенд-жеры, VoIP телефония, электронные платежные системы и криптовалюты);

• –    механизмы определения IP-адреса абонента сети Интернет;

• –    уязвимости компьютерных систем и возможности получения информации об абоненте в открытых источниках;

• –    наличие следов работы с сетью Интернет на компьютере абонента (лог файлы, резервные копии, временные файлы, протоколы ошибок и т.п.), а также источники информации на ресурсах провайдера;

  – принципы анонимизации пользователей в сети Интернет (прокси-сервера, VPN-каналы, децентрализованные сети типа Tor), степень анонимности, обеспечиваемую этими средствами, а также их уязвимости, для осуществления возможности выявления истинных сетевых адресов таких абонентов.

Кроме этого оперативные сотрудники должны обладать умениями и навыками:

• –    работы с прикладными сетевыми программами;

• –    пользования полезными сервисами сети Интернет (сайт 2ip.ru, whois.net и т.п.);

• –    установки и настройки программного обеспечения в различных операционных системах;

• –    эффективного поиска информации в сети Интернет;

• –    автоматизированной обработки данных о движении денежных средств со счетов, использующихся при незаконном обороте наркотиков.

Нельзя недооценивать и возможности получения оперативно значимой информации в социальных сетях. [1; 3; 5] Многие люди настолько привыкли к общению в виртуальном пространстве сети Интернет, что оставляют о себе достаточно большое количество информации, которая может быть полезна в процессе раскрытия и расследования преступлений, а также использована при аналитической работе. Поэтому подготовка оперативных сотрудников для работы с информацией, размещаемой в сети Интернет, является важным и перспективным направлением.

В высших учебных заведениях правоохранительных органов целесообразным представляется обучение рассмотренным темам от общего к частному. Например, на первом курсе в рамках дисциплины "Информатика и информационные технологии в профессиональной деятельности" изучаются теоретические основы и приобретаются практические навыки, как необходимые для раскрытия и расследования преступлений, так и применимые в других аспектах профессиональной деятельности, в том числе для изучения иных дисциплин специализации.

Затем в рамках курса "Основы информационной безопасности" курсанты узнают, как общие принципы информатики и информационные технологии могут быть применены для сохранения государственной тайны, обеспечения анонимности и безопасности при работе в сети Интернет и решении других служебных задач. Это происходит после или параллельно с изучением дисциплин, рассматривающих гуманитарные и юридические аспекты указанных вопросов, например "Делопроизводство и режим секретности".

Наконец, на старших курсах преподается специальный курс, читаемый несколькими кафедрами (оперативно-розыскной деятельности, криминалистики и уголовного процесса), в котором происходит синтез изученных в рамках различных дисциплин и прохождения практики в территориальных органах знаний, умений и навыков в целях раскрытия и расследования преступлений в сфере незаконного оборота наркотиков.

Описанный подход позволяет, с одной стороны, строить учебный процесс таким образом, что на младших курсах приобретаются знания и навыки, которые в силу своей фундаментальности не устареют к моменту выпуска (для информационных технологий 5 лет – это очень большой срок), а на старших курсах – непосредственно востребованные в практической деятельности, но имеющие тенденцию к быстрому устареванию (например, конкретные способы совершения преступлений и организации преступной деятельности, используемое злоумышленниками определенное программное обеспечение и т.п.).

В силу очень динамичного развития информационных технологий и постоянной адаптации преступной деятельности профессиональное совершенствование сотрудника не может заканчиваться после выпуска из учебного заведения. Высшее образование должно быть дополнено регулярным повышением квалификации.

Таким образом, в условиях активного противодействия раскрытию и расследованию преступлений со стороны преступных групп, занимающихся незаконным распространением наркотиков посредством сети Интернет, сотрудникам подразделений наркоконтроля следует постоянно повышать свой профессиональный уровень в области интернет-технологий и телекоммуникаций, иметь опыт работы с различными компьютерными средствами, программным обеспечением и периферийными устройствами. Следует отметить, что данное направление подготовки сотрудников органов наркоконтроля успешно развивается в СибЮИ ФСКН России в рамках проведения занятий на факультете переподготовки и повышения квалификации.