52
3.2. Проблемные вопросы предупреждения киберпреступности
В настоящее время происходит широкомасштабное формирование
глобального информационного общества, когда вопрос информационной
безопасности стоит в лидерах. Сегодня невозможно представить финансово-
хозяйственную деятельность без использования информационно-
коммуникационных технологий, сильно развившихся в XXI веке.
В настоящее время такие технологии широко используются в бизнесе, в
том числе в банковском деле (интернет-банкинг), электронных аукционах,
торговле и т.д. Между тем, их широкое внедрение создало такое негативное
явление, как компьютерные преступления или киберпреступность, угрожая их
безопасному использованию. Между тем правоохранительные органы
нуждаются в качественной и своевременной защите от уголовных
преступлений в цифровой сфере.
Киберпреступники угрожают экономическому развитию страны и
препятствуют созданию информационного общества. Как свидетельствует
статистика, темпы роста преступности в сфере IТ все еще высоки. В РФ
количество угроз постоянно растет, и в прошлом году доля уникальных
пользователей, страдающих от интернет-атак, превысила 50%
1
.
Глобальная тенденция свидетельствует о том, что около 70%
преступлений, совершаемых в сфере высоких технологий, - это те, в которых
компьютеры и другие электронные устройства используются в качестве
средства для кражи, а мошеннические намерения преступника направлены на
арест имущества другого лица
2
.
Государственная политика по борьбе с преступностью, в том числе в
связи с транснациональными организационными формами (в том числе в
1
Комментарий к Уголовному кодексу Российской Федерации (постатейный) / К.А.
Барышева, Ю.В. Грачева, Г.А. Есаков и др.; под ред. Г.А. Есакова. 7-е изд., перераб. и доп.
М.: Проспект, 2017. С. 736.
2
Филиппович А.А. Проблемы правовой регламентации комплаенса в
киберпространстве // Предпринимательское право. Приложение "Право и Бизнес". 2019. N 3.
С. 39 - 42.
53
киберпространстве), претерпела значительные изменения за последнее
десятилетие.
Результаты усилий по борьбе с киберпреступностью не устраивают
создание информационного общества в РФ. Идет активный поиск оптимальных
организационно-правовых форм борьбы с экономической и организованной,
транснациональной преступностью. Министерство внутренних дел РФ
своевременно реагирует на возникающие новые угрозы кибербезопасности,
принимая активное участие в борьбе с киберпреступностью. На сегодняшний
день преступники чаще используют новые криминальные методы, такие как
электронные методы и средства, например, мобильная связь, интернет-банкинг.
На современном этапе важно и примечательно постоянно совершенствовать
методы, обеспечивающие успешное предотвращение, пресечение и
расследование киберпреступлений, обеспечивая неизбежность наказания.
Следует отметить, что в последнее время появляется ряд научных школ по
борьбе с киберпреступностью, в том числе российская научная школа,
ориентированная главным образом на уголовно-правовые аспекты борьбы с
киберпреступностью
1
.
Эти исследования, как правило, являются основой традиционных методов
борьбы с киберпреступностью, таких как криминализация и декриминализация
киберпреступлений. Западные ученые уделяют наибольшее внимание
криминологическим аспектам, классифицирующим киберпреступности или
типы киберпреступников.
Такое исследование направлено на установление широкой
общественности методов борьбы с киберпреступностью и технической защиты.
Не рассуждая о значении вышеупомянутых ученых, следует сказать, что
сегодня целесообразно использовать передовые методы, применяемые в
странах, борющихся с киберпреступностью, долго и успешно. В основном это
1
Информационная и кибербезопасность. //
https://yandex.ru/profi/courses2018/cybersecurity (дата обращения: 12.08.2019).
54
страны Запада, ЕС, США, но в последнее время Россия также
продемонстрировала успехи в борьбе с киберпреступностью.
Использование методов, еще не используемых правоохранительными
органами, позволит им всегда быть на шаг впереди, предотвращая акты
киберпреступников всех видов. В соответствии с Конвенцией о
киберпреступности (Будапешт), вступившей в силу 1 июля 2004 года (далее
именуемой Конвенцией), киберпреступления представляют собой акты против
конфиденциальности, целостности и доступности компьютерных систем, сетей
и компьютерных данных, а также злоупотребления такими системами, сетями и
данными.
Статья 12 предусматривает корпоративную ответственность, которая
противоречит действующему российскому уголовному законодательству. Как
обоснованно заявлено Арбузовым и Кубанцевым, действующие положения об
уголовной корпоративной ответственности в России довольно поверхностны,
игнорируют существующую уголовно-правовую доктрину и в случае их
реализации способны дезорганизовать систему уголовного судопроизводства,
становясь дополнительным источником правоприменения. коррупция в офисах
и других государственных учреждениях
1
.
В связи с острой необходимостью борьбы с киберпреступностью 1 июня
2001 года в Минске было заключено Соглашение стран СНГ о сотрудничестве в
борьбе с киберпреступностью, статья 1 о том, что киберпреступление является
уголовно наказуемым деянием, когда объектом насилия является компьютерная
информация.
Учитывая, что вышеуказанные международные правила о
киберпреступности довольно противоречивы, включая противоречия в
определении киберпреступности, это может привести к уклонению от
уголовной ответственности только потому, что государство, в котором
совершено киберпреступление, и государство, в котором был задержан
1
Храмченко Е.И. Проблемы разграничения составов киберпреступлений с учетом
характеристики информационной безопасности. М., 2019. С. 112.
55
виновный, ориентированы на разные международные договоры о
киберпреступности.
По оценке Европола, ежегодный ущерб от киберпреступности в мире
оценивается в 290 миллиардов евро. Только в прошлом году гражданам ЕС был
нанесен прямой ущерб стоимостью 1,5 миллиарда евро. Это делает
киберпреступность более выгодной, чем марихуана, героин и кокаин, которые
все вместе продают
1
.
Согласно докладу Европола «Оценка угрозы серьезной и организованной
преступности ЕС» (SOCTA), только на территории ЕС было ликвидировано
3600 преступных группировок, совершивших преступления в Интернете с
целью получения личной финансовой выгоды и нарушения экономической
стабильности.
Эксперты Европола должны заявить, что в настоящее время выявлено
только 30% всех киберпреступлений, и поэтому прогнозируется рост
преступных действий в этой сфере, что связывает рост киберпреступности с
ростом значимости Интернета в личной жизни. Также упомянутые эксперты
утверждают, что растущее значение мобильных устройств в качестве основного
средства доступа в Интернет может стать причиной более широкого
использования этих устройств преступниками
2
.
Следует также отметить, что не все страны криминализировали
киберпреступность. Киберпреступность не преследуется в уголовном порядке в
некоторых странах, что создает безнаказанных профессиональных
киберпреступников. Для совершения киберпреступлений достаточно
приобрести средства спутниковой связи. Время совершения такого рода
1
Энгельгардт А.А. Уголовно-правовая оценка создания, использования и
распространения вредоносных компьютерных программ (информации) // Lex russica. 2014. N
11. С. 1316 - 1325.
2
Проблемы становления гражданского общества : сборник статей VII
Международной научной студенческой конференции, Иркутск, 22 марта 2019 г. Иркутск :
Иркутский юридический институт (филиал) Университета прокуратуры Российской
Федерации, 2019. Часть III. С. 260.
56
преступлений может занимать менее минуты, и преступник не ограничен в
выборе страны, на территории которой он/она будет его использовать.
Правоохранителям, как правило, требуется много времени, чтобы найти и
привлечь к ответственности такого человека, что позволит преступнику скрыть
следы преступления, что сделает невозможным привлечение к ответственности
киберпреступника. В этой ситуации только объединение усилий всех
сотрудников правоохранительных органов всех стран делает возможным
эффективное предотвращение этой категории транснациональных
преступлений. Из-за открытого доступа в Интернет большинство
киберпреступлений совершаются через Интернет, так как найти человека,
совершившего преступление, довольно сложно.
Одним из факторов роста этих преступлений в РФ является отсутствие
необходимого сотрудничества между правоохранительными органами в
расследовании этих видов преступлений. В связи с этим особое значение
приобретает необходимость повышения квалификации сотрудников
правоохранительных органов при расследовании этих преступлений.
Как обоснованно отметил Костин, киберпреступления редко бывают
самостоятельными, они, как правило, сопровождаются другими
антиобщественными действиями и не являются обязательными
1
. Это
обусловлено тем, что использование компьютерных технологий в качестве
средства совершения другого преступления становится предметом
антиобщественного деяния.
Правоохранители сталкиваются с большими проблемами в борьбе с
компьютерным мошенничеством. На открытии IV Международной
конференции Hightech по борьбе с мошенничеством против мошенничества в
России начальник Управления по специальным техническим мерам
Министерства внутренних дел Российской Федерации (далее именуемый БГТМ
1
Механизм обеспечения информационной безопасности в условиях виртуализации
общества. // https://nicbar.ru/politology/study/56-kurs-informatsionnaya-bezopasnost-v-
mezhdunarodnykh-otnosheniyakh/594-tema-9-mekhanizm-obespecheniya-informatsionnoj-
bezopasnosti-v-usloviyakh-virtualizatsii-obshchestva. (дата обращения: 11.08.2019).
57
МВД РФ) генерал-майор полиции Мошков заявил, что c каждым годом
сложность мошенничества в Интернете растет, предъявляя особые требования к
квалификации сотрудников, занимающихся расследованием
киберпреступлений.
Имеется некоторый отечественный и зарубежный опыт решения проблем
информационно-аналитического обеспечения борьбы с киберпреступностью,
особенно организованный.
Некоторое время назад в Российской Федерации использовались
различные системы принятия решений и системы управления базами данных
(СУБД KRONOS, BINAR, LAGUNA, использующие информационную модель
взаимосвязи сущностей) вместе со спецификой информационно-аналитической
работы правоохранительных органов в борьбе с организованной
преступностью
1
. Например, связь между любыми двумя людьми может быть
обнаружена на пятом или шестом уровне.
Недавно Московский институт МВД России, созданный для интересов
правоохранителей в борьбе с организованной преступностью и готовящий для
них компетентных специалистов, прошел специальный курс «Аналитическая
разведка». Это касается всего, что связано с открытыми источниками
информации, экономической, конкурентной или деловой разведкой и
кибербезопасностью.
Практические занятия включали в себя факультативный курс практики в
компьютерном классе и нахождение различных связей. Некоторые аналитики
пытаются синтезировать представление разбросанных данных (если некоторые
данные отсутствуют, существуют некоторые статистические методы для
работы с потерянными данными), ожидая оптимального решения. Когда мы
принимаем определенного аналитика в процесс принятия решений, он/она
должен хорошо владеть профессиональной областью. Но, к сожалению, это не
преподается в юридических колледжах.
1
Григорян Г.Р. Об объекте мошенничества в сфере компьютерной информации //
Российская юстиция. 2018. N 5. С. 29 - 31.
58
Когда упоминается информационная модель, под информационной
моделью понимаются статистические данные о киберпреступности.
На самом деле у нас что-то другое - информационная система. Ситуация
также может быть представлена математической моделью. Поведение толпы в
случае массового соперничества или нарушения общественного порядка
описывается системой дифференциальных уравнений.
Вышеуказанные системы (СУБД) были хорошими для обнаружения
цепочек связей, но не решали множество аналитических проблем и не могли
дать вероятную структуру преступной группы (включая кибергруппу), в то
время как структура является наиболее важной особенностью преступной
организации
1
.
Давайте посмотрим на некоторые примеры успешного использования
других методов правоохранительными органами из других стран. Хорошо
известен пример использования хакерских методов секретными службами. ФБР
США использует в течение нескольких лет, по крайней мере, один из самых
сложных методов взлома, чтобы проникнуть в компьютеры пользователей,
которые пытаются скрыть их интернет-серфинг, как сообщает Wired
2
. В
частности, существует метод, называемый «загрузка с диска». Это позволяет
установить на компьютер пользователя вредоносный код без необходимости
устанавливать что-либо вручную.
Для заражения достаточно зайти на веб-страницу с кодом, размещенным
хакерами (в данном случае ФБР). ФБР использовало хакерские методы для
борьбы с преступниками с помощью сети Tor. Он не позволяет увидеть, какой
компьютер использовался для доступа в Интернет, и помогает скрыть
местоположение сервера вебстраницы.
1
Бархатова Е.Н. Особенности квалификации мошенничества в сфере компьютерной
информации и его разграничение с иными составами преступлений // Современное право.
2016. N 9. С. 110 - 115.
2
Халиуллин А.И. Неправомерное копирование как последствие преступления в сфере
компьютерной информации // Российский следователь. 2015. N 8. С. 23 - 26.
59
Технология, на которой базируется Tor, была разработана научно-
исследовательской лабораторией ВМС США в 1990-х годах для защиты
правительственных каналов связи, а затем стала общедоступной в качестве
средства защиты личной жизни. Однако эти сети стали популярными среди
преступников, занимающихся распространением детской порнографии,
продаже наркотиков, оружия и т.д. В 2011 году ФБР и полиция Нидерландов
начал операцию под названием Torpedo, чтобы поймать преступника
занимается распространением порнографии ребенка через сеть Tor.
Полицейские регулярно посещали сайт преступника и однажды обнаружили,
что он оставил свой аккаунт администратора открытым для любого посетителя.
Взлом Tor также интересен для МВД России. В июле власти объявили
закрытый конкурс с призовым фондом на сумму 3,9 миллиона. Эти средства
обещаны человеку, который поможет взломать технологию Tor и найти способ
раскрыть информацию о ее анонимных пользователях. Добавим, что
правительство США является основным источником финансовой поддержки и
развития Tor Project.
В 2013 году государственное финансирование выросло на 47%.
Оправдано ли использовать их методы противодействия? Многие думают, что
для войны хороши любые средства. Однако цивилизованный мир не должен
оставаться на одном шаге с преступниками. Даже в борьбе с абсолютным злом,
таким как терроризм, мы должны различать средства. Самое эффективное
оружие в борьбе с киберпреступниками - официальное
1
.
Создание единой системы борьбы с вирусным программным
обеспечением и межгосударственной правовой политики является одним из
условий эффективного противодействия в связи с такого рода преступлениями.
Один только технический и технологический подход для обеспечения
информационной безопасности в условиях информатизации, в том числе для
1
Клаверов В.Б. Проблемы противодействия компьютерной преступности. //
https://www.securitylab.ru/contest/382194.php]. (дата обращения: 1108.2019).
60
предотвращения киберпреступлений, не имеет большого успеха
1
. Анализ
киберпреступности предсказывает сложность борьбы с ней, поскольку методы
киберпреступности становятся все более изощренными и их трудно
обнаружить. Эта проблема должна быть решена комплексно.
Специалисты определяют следующие элементы правоприменения в
глобальных информационных сетях:
изучение и оценка ситуаций в сетях;
оптимальное распределение ресурсов;
сотрудничество;
управление, планирование и контроль;
координация деятельности правоохранительных органов.
Важным элементом борьбы с киберпреступностью является
предотвращение или предосторожность. Большинство зарубежных
специалистов утверждают, что предотвратить киберпреступность гораздо
проще и проще, чем расследовать ее.
Обычно указываются три группы мер профилактики: правовая,
организационная и техническая, криминалистическая, полностью
составляющая совокупную систему борьбы с этим антиобщественным
явлением
2
.
Преступники, использующие компьютерные технологии, достаточно
сложны, и в будущем могут быть разработаны некоторые схемы краж, не
включая доступ или изменение информационных систем или сетей.
Мошенничество с использованием компьютерных технологий. В
настоящее время улучшены не только правила киберпреступности, но и
программное обеспечение для автоматического обнаружения
1
Проблемы становления гражданского общества : сборник статей VII
Международной научной студенческой конференции, Иркутск, 22 марта 2019 г. Иркутск :
Иркутский юридический институт (филиал) Университета прокуратуры Российской
Федерации, 2019. Часть III. С. 260.
2
Куянцева Л.М. Мы живём в XXI веке, а это значит, что мы живем в
информационном обществе // http://infdeyatchel.narod.ru/inf_ob.htm (дата обращения:
10.09.2019).
61
киберпреступлений. Правительство Нью-Джерси (США) спонсировало новый
проект по борьбе с хакерами и профинансировало около 2,6 миллиона долларов
США. В борьбе с киберпреступностью невозможно использовать одни методы
и отказываться от других или игнорировать их. Только комплексный подход в
качестве общего метода обеспечит успешное решение задач борьбы с
киберпреступностью и ее снижение.
3.3. Проблемы борьбы с компьютерным мошенничеством как
потенциальной угрозой информационному сообществу
В условиях совершенствования глобальных информационно -
телекоммуникационных технологий и их внедрения практически во все сферы
человеческой жизнедеятельности, формирования глобального
киберпространства назревает необходимость создания единых юридически
обязательных границ, которые бы обезопасили функционирование субъектов в
данной сфере.
Однако, отсутствие единообразного законодательного регулирования
деятельности пользователей сети интернет и возникающих в связи с этим
отношений, назрела проблема неспособности правоохранительных органов в
достаточной мере защищать общество от киберпреступлений.
Опрос, проведенный среди следователей и дознавателей разных регионов
Российской Федерации показал, что одним из часто расследуемых
преступлений является предусмотренный ст. 159.6 УК РФ состав
"Мошенничество в сфере компьютерной информации", при этом проблемой
расследования выступает их недостаточная компетентность.
Низкий уровень подготовленности лиц, занимающихся расследованием
мошенничества в киберпространстве, представляется наиболее явным
препятствием в данной деятельности. Очевидно, что для эффективного
выявления и раскрытия данных преступлений необходимы, наряду с