Диплом: Борьба с посягательствами на компьютерную информацию

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
24
информационной безопасности, возможно только в криминологическом
смысле.
В большинстве случаев компьютерные преступления совершаются
"путем удаленного доступа по телекоммуникационным сетям с помощью
обычной компьютерной техники, на которую устанавливается специальное
программное обеспечение"
1
. В механизме следообразования такого
преступления отсутствует следовой контакт с преступником. Компьютерная
информация (компьютерная программа) не несет на себе отпечатка
конкретного человека. Она представляет собой алгоритм команд, поэтому
последствия могут быть вызваны кем угодно.
Криминологический аспект компьютерных преступлений для
инициирования уголовно-правовых мер противодействия представлен слабо,
несмотря на то, что информационные процессы реализуются в
предоставлении широкому кругу пользователей возможностей:
- формирования банка данных (электронные архивы, электронные
библиотеки и др.);
- коммуникационных услуг (электронная почта, компьютерная
телефония, средства текстового общения в режиме реального времени и др.);
- организации системы свободного распространения и потребления
информации (видео, графика, музыка и др.);
- финансово-экономической деятельности (осуществления банковских
операций (интернет-банкинг) или электронных торгов; электронных
платежей и предоставления платных услуг; электронной торговли (в том
числе и в сфере интеллектуального потребления)).
По оценкам аналитиков, ущерб от компьютерной преступности в
России в 2013 г. составил 1 млрд. долл., среднегодовой ущерб российских
1
Поляков В.В. Обстановка совершения преступлений в сфере компьютерной информации
как элемент криминалистической характеристики//Известия Алтайского государственного
университета. 2013. N 2. С. 114 - 116.
25
организаций в 2014 г. составил 3,3 млн долл.
1
. А размер причиненного
материального ущерба уже в сентябре 2019 г. превысил рубеж в 10
миллиардов рублей. Причем наибольшее количество таких преступлений
совершено в крупных регионах России
2
.
При этом виртуальная среда находится в какой-то мере вне
законодательного регулирования, что порождает рост преступлений,
совершаемых в виртуальном пространстве.
Исследования последних лет свидетельствуют о попытке выделения из
совокупности компьютерных преступлений тех, которые совершаются с
использованием компьютерных сетей. Определение компьютерного
преступления в качестве сетевого верно, но только в качестве его
разновидности, как части тех компьютерных преступлений, которые могут
совершаться с помощью компьютерной системы или сети, в рамках
компьютерной системы или сети или против компьютерной системы или
сети.
Следовательно, законодательно предусмотренная система
преступлений в сфере компьютерной информации далеко не в полной мере
отражает тот факт, что информационные технологии как возможный способ
совершения общеуголовного преступления, распределяясь по различным
составам и группам преступлений в УК РФ, существенно ограничивают
возможности общества по оценке криминологической обстановки в
информационной сфере, ограничиваясь регистрацией узкой группы
преступлений главы 28 УК РФ.
Данное обстоятельство обедняет выводы не только криминологов, но и
ученых в области уголовного права. К примеру, хищение персональных
данных пользователей Интернета; хищение денежных средств с банковских
1
Пархоменко С.В., Евдокимов К.Н. Предупреждение компьютерной преступности в
Российской Федерации: интегративный и комплексный подходы // Криминологический
журнал Байкальского государственного университета экономики и права. 2015. N 2.С. 265
- 276.
2
https://rg.ru/2019/12/10/mvd-ushcherb-ot-kiberprestuplenij-prevysil-10-milliardov-rublej.html.
26
счетов; взлом серверов частных компаний; создание вирусов
1
; самовольная
рассылка незапрашиваемой электронной почты (спама) на серверы компаний
в европейском законодательстве оцениваются как преступные, в Российской
Федерации - не всегда.
Для создания целостного представления о преступлениях в сфере
компьютерной информации целесообразно рассматривать данные деяния в
уголовно-криминологической совокупности.
В этой связи представляется обоснованным выделять преступления,
имеющие специфический объект уголовно-правового регулирования (глава
28 УК РФ "Преступления в сфере компьютерной информации"), и
преступления, предусмотренные статьями иных глав Особенной части
Уголовного кодекса, в которых информационно-телекоммуникационные
технологии предусмотрены в диспозициях конкретных уголовно-правовых
норм как способ совершения общественно опасного деяния.
1.3 Причины и условия преступлений в сфере компьютерной
информации и особенности личности компьютерного преступника
По мнению профессора Ю. Гульбина одной из основных причин
возникновения компьютерной преступности явилось информационно-
технологическое перевооружение предприятий, учреждений и организаций,
насыщение их компьютерной техникой, программным обеспечением, базами
данных. Другой – реальная возможность получения значительной
экономической выгоды за противоправные деяния с использованием ЭВМ
(электронно-вычислительных машин). Появилась заманчивая возможность
1
Лопатина Т.М. Преодоление противоречий криминологической теории и норм
уголовного права на примере компьютерных преступлений // Российский следователь.
2018. N 9. С. 59.
27
как бы обменивать продукт своего неправомерного труда на иные
материальные ценности
1
.
В свою очередь профессор В. Б. Вехов считает, что основными
причинами и условиями, способствующими совершению компьютерных
преступлений, выступают:
1) неконтролируемый доступ сотрудников к пульту управления
(клавиатуре) компьютера, используемого как автономно, так и в качестве
рабочей станции автоматизированной сети для дистанционной передачи
данных первичных бухгалтерских документов в процессе финансовых
операций;
2) бесконтрольность за действиями обслуживающего персонала, что
позволяет преступнику свободно использовать указанную в п.1 ЭВМ в
качестве орудия совершения преступления;
3) низкий уровень программного обеспечения, которое не имеет
контрольной защиты, обеспечивающей проверку соответствия и
правильности вводимой информации;
4) несовершенство парольной системы защиты от
несанкционированного доступа к рабочей станции и ее программному
обеспечению, которая не обеспечивает достоверную идентификацию
пользователя по индивидуальным биометрическим параметрам;
5) отсутствие должностного лица, отвечающего за режим секретности и
конфиденциальности коммерческой информации и ее безопасности в части
защиты средств компьютерной техники от несанкционированного доступа;
6) отсутствие категорирования (разграничения) допуска сотрудников к
документации строгой финансовой отчетности, в т. ч. находящейся в форме
машинной информации;
1
Гульбин Ю. Преступления в сфере компьютерной информации // Рос.юстиция. 1997. №
10. С. 24.
28
7) отсутствие договоров (контрактов) с сотрудниками на предмет
неразглашения коммерческой и служебной тайны, персональных данных и
иной конфиденциальной информации
1
.
М. М. Малыковцев полагает, что «Преступления, связанные с
созданием, использованием и распространением вредоносных программ, и их
последствия, зачастую могут являться следствием нескольких различных
причин. Как правило, это результат сложного причинно-следственного
взаимодействия, в котором наряду с техническими, организационными и
иными обстоятельствами, наличествуют такие элементы как
сформировавшееся с годами неверное представление о вредоносных
программах, устаревшие взгляды на проблему преступлений в сфере
компьютерной информации в целом, непонимание общественной опасности
последних»
2
.
Примерно такой же позиции придерживается А. Н. Копырюлин,
указывая, что «Специфические факторы, способствующие совершению
преступлений в сфере компьютерной информации, относятся к социально-
экономической, правовой и организационно-управленческим сферам»
3
.
Личность интернет-преступника имеет ряд отличительных черт,
свойств и признаков по сравнению с обычными преступниками,
характеризуется быстрыми изменениями, высокой степенью
информационного совершенствования, значительным уровнем
таинственности, секретности и анонимности, умением выстроить сильную
систему собственной безопасности и недосягаемости для
правоохранительных органов. Нередко данная категория интернет-
преступников демонстративно показывает свои профессиональные
1
Вехов В. Б. Компьютерные преступления: способы совершения и раскрытия. М.: Право и
Закон, 1996. С. 114.
2
Малыковцев М. М. Уголовная ответственность за создание, использование и
распространение вредоносных программ для ЭВМ: дис. ... канд. юрид. наук: 12.00.08. М.,
2007. С. 145-146.
3
Копырюлин А. Н. Преступления в сфере компьютерной информации: уголовно-правовой
и криминологический аспекты: автореф. дис. ... канд. юрид. наук: 12.00.08. Тамбов, 2007.
С. 19.
29
возможности, умения мастерски владеть современными информационными
технологиями, таким образом, данные лица самоутверждаются, выставляют
на показ своё превосходство перед обычными пользователями, длительное
время наслаждаются своей неуязвимостью и недосягаемостью для
правоохранительных органов, уверены в полной безответственности и
безнаказанности. Круг преступлений, совершаемых с использованием
современных компьютерных технологий, очень широк, и в настоящих
условиях он продолжает стремительно увеличиваться. Если на первом этапе
освоения интернета лица совершали, так сказать, более «безобидные»
негативные деяния, например, в виде массовой рассылки спама, навязывания
рекламы товаров и услуг, в том числе запрещённых законом, то в
современном мире интернет-преступники в сфере компьютерной
информации могут посягать на национальную безопасность, жизнь и
здоровье, влиять на изменения настроений политической направленности,
вмешиваться в личную жизнь, нарушать авторские права, торговать
оружием, живым товаром, вовлекать в педофилию, склонять к суициду,
распространять наркотики, создавать экстремистские и террористические
организации, совершать многочисленные вымогательства, мошенничества,
кражи личных данных, шпионаж, шантаж, сексуальные домогательства,
угрозы, запугивание и другие общественно опасные деяния.
Личность интернет-преступника, совершающая данные и другие
преступления, характеризуется своими особенными чертами, признаками и
свойствами, нуждается в систематическом и углубленном изучении и
криминологическом исследовании изменяющегося социального портрета. К
сожалению, в силу высокого уровня латентности, отставания уголовного
законодательства и несовершенства статистического учёта многие аспекты
характеристики личности интернет-преступников остаются вне поля зрения
учёных и практиков, что в конечном итоге делает систему мер
противодействия и профилактики малоэффективной, иногда финансово
затратной, но бесполезной.
30
Криминологическая характеристика структуры личности интернет-
преступника состоит из сведений о поле, возрасте, образовании, семейном,
социальном и должностном положении, данных о прежних судимостях,
мотивах совершенных преступлений и других признаках. Многочисленные
исследования в целом подтверждают совпадение общих тенденций
характеристики структуры личности преступников и личности интернет-
преступников. В их числе также преобладают лица мужского пола, хотя в
последние годы отмечается некоторое увеличение лиц женского пола, во
многом это обусловлено профессиональной ориентацией некоторых
специальностей и должностей, оборудованных автоматизированными
компьютерными рабочими местами, которые чаще занимают женщины.
Совершают преступления данной категории, как правило, молодые люди с
хорошим образованием и владением современными компьютерными
технологиями.
Основной массив компьютерных преступлений, как принято считать в
обществе, совершают профессионалы, так называемые «хакеры». Однако
большинство преступников, использующих вредоносные компьютерные
программы, не являются их создателями, а приобретают их для преступных
целей у представителей хакерского сообщества на специализированных
сайтах, форумах или веб-страницах.
Так, специалисты по данным проведённых исследований отмечают, что
большинство интернет-преступлений совершают мужчины (65%), на долю
женщин приходится 35%, основной возраст 18–25 лет (50%) и 26–35 лет
(40%), что позволяет сделать вывод о сформировавшемся характере личности
интернет-преступника. Интернет-преступники в 40% случаев имеют
оконченное средне-специальное образование, 27% – студенты высших
учебных заведений и 8% – студенты училищ, 25% имеют оконченное высшее
образование. При этом 62% интернет-преступников обладают
посредственными, среднестатистическими навыками работы в
информационно-телекоммуникационных сетях, 36% обладают навыками
31
«продвинутого» пользователя, вероятно, приобретёнными самостоятельно, в
отличие от компьютерных преступников, являющихся специалистами в
рассматриваемой сфере, что необходимо им для совершения преступлений
1
.
Другие исследования подтверждают, что возрастной диапазон
компьютерных правонарушителей колеблется в пределах от 14 до 45 лет.
54% преступников – это лица в возрасте от 18 до 25 лет; 13% – от 26 до 40
лет. Таким образом, свыше 75% выявленных преступников составляет
молодежь. Преступления в сфере компьютерной информации мужчинами
совершаются в 5 раз чаще, нежели лицами женского пола. Большинство
субъектов таких преступлений имеют высшее или неоконченное высшее
техническое образование (54%), а также другое высшее либо неоконченное
высшее образование (19%); 52% правонарушителей имели специальную
подготовку в области автоматизированной компьютерной обработки
информации; 97% являлись сотрудниками государственных учреждений и
организаций, которые использовали компьютерные системы и
информационные технологии в своей повседневной деятельности, причем
30% из них имели непосредственное отношение к эксплуатации средств
компьютерной техники
2
.
Таким образом, в социальном портрете личности интернет-преступника
хорошо прослеживается группа признаков, характеризующих уровень
познания и умения владеть современными компьютерными технологиями. В
то же время в их числе, встречается немало дилетантов, которые нередко
самостоятельно осваивают интернет-пространство для реализации своих
преступных намерений. Они амбициозны, одержимы навязчивыми идеями,
часто желают самоутвердиться, продемонстрировать своё превосходство,
нередко на подобные незаконные действия их толкают элементарная скука,
1
Введенская О. Ю. Характеристика личности интернет-преступника // Вестник
Краснодарского университета МВД России. 2015. № 4 (30). С. 116–118.
2
Мерзлов Ю. А. Криминологический портрет лиц, совершающих преступления в сфере
компьютерной информации // Вестник Краснодарского университета МВД России. 2015.
№ 4 (30). С. 116–118.
32
желание развлечься, протестные настроения или «чёрная» зависть. В свою
очередь, длительное нахождение в виртуальном мире, бесконтрольное
пользование интернетом приводит к тревожным состояниям, деформации
психики, формирует у данной категории лиц стойкую интернет-зависимость.
В характеристике структуры личности интернет-преступника большое
значение играет определение мотивов, побудивших совершение общественно
опасных деяний. Достаточно часто путь в интернет-криминальное
пространство начинается с простого любопытства, желания проникнуть в
сложный виртуальный мир, приобрести навык и опыт, который потом
понадобится для реализации амбиционных проектов, обеспечивающих
получение большой прибыли. Поэтому нередко мотивы озорства,
хулиганства сопровождаются и переплетаются с низменными побуждениями
мести, злобности, жадности, мелочности, алчности. Корыстная мотивация
присуща подавляющему большинству интернет-преступников.
Рассматривая вопрос о психологических особенностях компьютерного
преступника, следует отметить, что преступления данной категории
совершаются благодаря его высокому интеллекту и компетентности.
Описательно-мотивировочная часть приговора, судами акцентируется
внимание на обладание специальными познаниями осужденного в области
компьютерных технологий.
Очевидно, что субъектом компьютерного преступления не обязательно
должен быть специалист высокой квалификации в области информационных
технологий, в зависимости от цели им может быть любой имеющий доступ к
сети интернет и к ЭВМ заинтересованный человек, обладающий базовыми
знаниями пользования компьютерной техникой. К тому же, как показывает
судебная практика, на просторах интернета в свободном доступе может быть
распространена информация, содержащая алгоритм установки, скачивания,
применения запрещенной вредоносной программы, что также
подтверждается проанализированной судебной практикой: «…по указанному
адресу размещена страница Интернет-сайта на которой содержится
33
информация по реализации технических устройств заведомо
предназначенных для считывания и записи сведений о номерах банковских
карт, а также пин-кодов к ним, которые, согласно закону составляют
банковскую тайну…»
1
, «…выявлено, что в сети «Интернет» на веб-странице
«Как Создать Вирус В Блокноте» размещена инструкция по созданию
вредоносных программ для ЭВМ (компьютерных вирусов)…»
2
.
При этом также следует отметить, что большинство IT-преступлений
совершается мужчинами. Так, согласно статистическим данным за первый
период 2018 года из 122 преступлений, осуждено всего 2 женщины
3
. Данный
факт находит отражение и в научной литературе, по мнению М. А.
Простосердова прежде всего это связано с увеличением интереса мужчин к
информационным технологиям
4
.
Исследование криминологического портрета лиц, совершающих
компьютерные преступления, является важным аспектом, поскольку
результаты таких исследований могут быть положены в основу разработки
эффективных мер предупреждения и профилактики компьютерных
преступлений
5
.
Количество несовершеннолетних лиц, осужденных по статьям 272-274
УК РФ, подтверждает высокий уровень латентности этого вида
преступлений, сложность выявления и расследования которых требует
специальных знаний, опыта и ресурсов со стороны сотрудников
1
Решение по делу № 2-99/2017 2-99/2017~М-87/2017 М-87/2017 от 10.03.2017
Сковородинского районного суда (Амурская область) [Электронный ресурс]// Офиц. сайт
СудакРу. URL: http://sudact.ru/regular/doc/816Oea99NjgC/?regular-txt.
2
Решение по делу № 2-66/2017 2-66/2017~М-51/2017 М-51/2017 от 06.03.2017 Кобяйского
районного суда (Республика Саха (Якутия) [Электронный ресурс] // Офиц. сайт
СудактРу.URL: http://sudact.ru/regular/doc/t4 Yin8UAJj1T/?regular-txt.
3
Данные судебной статистики Судебного департамента при Верховном суде РФ
[Электронный ресурс] // Офиц. сайт Судебного департамента. URL:
http://www.cdep.ru/index.php?id=79&item=4759.
4
Простосердов М. А. Экономические преступления, совершаемые в киберпространстве и
меры противодействия им: дис. … канд. юрид. наук. М.: Российский государственный
университет правосудия, 2016. 232 с.
5
Саркисян А.Ж. Преступления в сфере информационно-коммуникационных технологий:
понятия и особенности // Уголовное судопроизводство: проблемы теории и практики.
2020. № 1. С. 71.

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
IPO - инструмент финансирования деятельности организации. На примере ПАО «Нефтяная компания «Лукойл»
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)