75
внедрить лишь в информационно-аналитический отдел МРУ
Росфинмониторинга по СЗФО, который состоит из 9 сотрудников.
То есть необходимо заключить специальное лицензионное соглашение
на 9 профессиональных рабочих мест. Стоит также отметить, что вместе с
пробной версией заказчику предоставляется аппаратный ключ защиты (HASP
HL).
Таким образом, «безопасники» отдела смогут анализировать
поступившую в МРУ Росфинмониторинга по СЗФО информацию, отслеживать
возможную утечку информации и преобразовывать поисковые запросы путем
компьютерного анализа.
На сегодняшний день любые операции, связанные с криптовалютой,
признаются подозрительными. Следовательно, кредитные организации в
обязательном порядке сообщают в Росфинмониторинг о совершении подобных
операций. К сожалению, цифровые финансовые активы недостаточно изучены
на отечественном финансовом рынке, что обуславливает необходимость более
детального изучения схем, использующих мошенниками и преступниками в
целях ОД/ФТ.
Максимизация усилий над изучением частоты использования
виртуальных валют в целях ОД/ФТ, а также выработка мероприятий,
препятствующих совершению подобных преступлений, возможна в рамках
нового специализированного отдела – Отдел цифровых финансовых активов.
Соответственно, директором Росфинмониторинга должны быть внесены
изменения в положения о структурных подразделениях, как центрального
аппарата, так и региональных управлений. Возможная общая форма Положения
об отделе цифровых финансовых активов на примере МРУ Росфинмониторинга
по СЗФО представлена в Приложении 5.
Как отмечалось ранее, возможность фигурантов Перечня быть
учредителями или участниками коммерческих организаций существенно влияет
на привлечение подобных компаний к террористической деятельности.
76
Информационная безопасность как часть цифровой экономики
способствует формированию неблагоприятных условий для злоумышленников,
обеспечивает защиту информации, а также содействует разработке мер по
борьбе с информационными угрозами. Российская ассоциация электронных
коммуникаций проводила исследование, результаты которого были следующие:
в 2017 г. по сравнению с 2016 г. количество атак возросло почти в
3,5 раз;
на мобильные устройства в 2017 г. было совершено более 40 млн.
атак;
56% отечественных предприятий не смогли противостоять
киберинцидентам.
Сложившиеся условия способствуют появлению организации,
отвечающей за кибербезопасность предприятий, чья деятельность связана с
цифровыми финансовыми активами. Также компания будет разрабатывать
рисковые решения на основе анализа нарушений информационной
безопасности. Стоит отметить, что заявленная организация является
разработчиком программного продукта, который позволяет отслеживать
операции с виртуальной валютой и выявлять мошенников, роботов и ботов.
Помимо этого, организация будет заниматься:
анализом данных криптовалютных операций с целью выявления
связей между физическими и юридическими лицами, следовательно,
повышением качества прогнозирования событий, связанных с ПОД/ФТ (в
случае обращений со стороны Банка России и государственных учреждений);
проведением семинаров, позволяющих повысить грамотность
граждан и организаций в сфере цифровых финансовых активов;
оказанием консультативных услуг и мониторингом специальных
цифровых проектов в целях выявления степени риска участия организаций в
проекте, а также прогнозированием возможных потерь.
Конкурентным преимуществом предприятия является готовый
программный продукт, не требующий модификаций. Многие охранные
77
компании нуждаются в доработке, так как программные системы не рассчитаны
под рынок виртуальных валют. Инновационность проекта состоит в
возможности отслеживания операций с виртуальной валютой. Так, система
«SIA» (Stop Imitation Atacks). Помимо основных охранных функций
обеспечивает:
отслеживание аномальной активности RDP SMBзапросов на
устройствах сотрудников организации;
обнаружение устройств, подключенных к домашней сети
пользователя через FTP-сервер;
выявление троянских файлов с вредоносными операциями добычи
криптовалюты.
Предлагаемая система является интеллектуальной собственностью,
защита которой подразумевает привлечение специализированного
государственного органа – Роспатента. Проект предполагает сотрудничество с
государственными органами.
В качестве государственного инвестора можно рассматривать
Инвестиционный Фонд Российской Федерации (Министерство экономического
развития Российской Федерации).
Таким образом, финансовая поддержка проекта будет составлять 350
тыс. руб. Стоит отметить, что проект планируется реализовывать в форме
деятельности общества с ограниченной ответственностью. Вместе с этим,
компанией будут проводиться семинары и иные мероприятия обучающего
характера в сфере цифровой экономики.
Компания является членом Российской академии криптовалюты и
блокчейна, что вызывает большее доверие перед банковскими и другими
организациями и обеспечивает получение сертификата с печатью Ассоциации
после прохождения семинаров. Рассмотрим общий принцип работы системы
(см. рисунок 6). Обращает на себя внимание тот факт, что программу можно
установить на сервера предприятия. Данная опция предусмотрена для
78
сотрудничества с крупными компаниями, банками и государственными
учреждениями.
Рисунок 6 – Процесс предотвращения сложных мошеннических
схем и кибератак на веб- и мобильные приложения
В целях обнаружения хакерской атаки SIA отслеживает клиентские
сигналы с помощью JavaScript в веб-приложениях и SDK в нативных
мобильных приложениях. SIA Real-time Component представляет собой
обратный прокси-сервер, который обнаруживает и подавляет число
автоматических транзакций через защищаемые процессы предприятия. SIA
отклоняет мошеннические запросы посредством выявления автоматических
запросов на уровне сети, браузера и пользователя. Обратный прокси-сервер
может быть развернут как локально, так и может быть размещен в центрах
обработки данных SIA или в облачном хранилище. Чтобы отправить заявку на
покупку программы, пользователю нужно зайти на сайт организации и
заполнить простую форму анкеты с указанием:
ФИО;
рабочий e-mail;
наименовании юридического лица.
79
Рассмотрим состав сотрудников компании, которые будут
задействованы не только в выполнении обычных охранных функциях, но и в
реализации, технической поддержке программной системы SIA. Охранное
предприятие состоит из четырех отделов: информационно-технологический
отдел, служба безопасности, отдел управления рисками и финансово-
экономический отдел.
Несмотря на коммерческий успех и направленность на максимизацию
прибыли, участники проекта также заинтересованы в достижении
определенных социальных эффектов. В связи с этим, требуется провести
оценку не только экономической эффективности проекта, но и рассмотреть
инвестиционный проект на предмет его социальной эффективности. Можно
сделать вывод, что проект обладает высокой социальной эффективностью. Это
обусловлено следующими качественными факторами:
проект нацелен на снижение численности рискованных цифровых
проектов на финансовом рынке;
проект нацелен на пресечение осуществления мошеннических схем
на рынке виртуальной валюты;
проект нацелен на участие в процедуре выявления валютных
операций в целях ОД/ФТ с последующим выявлением взаимосвязей между
фигурантами экономических преступлений;
проект нацелен на повышение грамотности населения в сфере
цифровой экономики.
Таким образом, предложенная система критериев наряду с
разработанными мероприятиями в сфере ПОД/ФТ позволят принять
первостепенные меры по минимизации сформировавшихся уязвимостей в
российской системе противодействия финансированию терроризма. Изменения
в действующем законодательстве улучшат процесс расследования
экономических преступлений, связанных с финансированием террористической
деятельности.
80
Проведенная работа по национальной оценке рисков финансирования
терроризма позволила выявить ключевые проблемы, характерные для системы
противодействия финансированию терроризма в Российской Федерации на
текущий момент. Продолжающийся длительное время конфликт на территории
Сирии и Ирака, а также образование международной террористической
организации ИГИЛ
45
, являются своеобразными катализаторами процессов
финансирования терроризма в Российской Федерации. Потребность
террористов в людских и финансовых ресурсах как раз и обуславливает
следующие риски, на которые все участники национальной системы
противодействия финансированию терроризма должны обратить пристальное
внимание и принять разработанные рекомендации в целях улучшения базы
финансового мониторинга в России.
Ранее экспертами Росфинмониторинга отмечалось, что ряд сложностей
при возбуждении уголовных дел и расследований преступлений, связанных с
финансированием террористической деятельности на различных этапах
процесса. Внесение предложенных изменений и поправок в различные
нормативные правовые акты способствуют оптимизации работы участников
национальной системы противодействия финансированию терроризма.
Наконец, оценка выявленных проблем и рисков в действующей системе
противодействия финансированию терроризма позволила принять ряд
управленческих решений относительно угроз, уязвимых мест и последствий,
которые существуют на сегодняшний день в Российской Федерации.
45
Запрещена на территории РФ
81
Заключение
Исследование специализированной литературы позволило сделать
вывод об отсутствии единообразного представления структуры системы
ПОД/ФТ России. В рамках работы было сформулировано понятие финансового
мониторинга, которое может быть закреплено Федеральным законом «О
противодействии легализации (отмыванию) доходов, полученных преступным
путем, и финансированию терроризма» от 07.08.2001 г. №115-ФЗ.
Вместе с этим, была предложена структура системы ПОД/ФТ в России,
учитывающая предупреждающую, выявляющую и расследующую функцию
правоохранительных органов; также была определена роль коммерческих
банков в национальной борьбе с ОД/ФТ. Сравнительный анализ эффективности
осуществления финансового мониторинга в коммерческих банках в России и за
рубежом позволил определить проблемы распознания подозрительных
финансовых операций и рассмотреть возможность использования зарубежного
опыта ПФТ в Российской Федерации.
Были разработаны новые критерии финансовых операций,
свидетельствующие о возможном финансировании терроризма, также был
предложен комплекс мер, направленных на улучшение качества разработки
базы критериев подозрительности финансовых операций. Предложенные
система критериев наряду с комплексом мероприятий в сфере ПОД/ФТ
позволят принять первостепенные меры по минимизации сформировавшихся
уязвимостей в российской системе противодействия финансированию
терроризма.
Изменения в действующем законодательстве улучшат процесс
расследования экономических преступлений, связанных с финансированием
террористической деятельности. Применение регуляторных требований в
отношении виртуальной валюты и финансовых технологий понизит риск
использования небанковской сферы для финансирования терроризма, что, в
свою очередь, способствует снижению уровня социальной напряженности и
криминализации общественных отношений, а также устойчивости финансовой
82
системы России. Система ПОД/ФТ имеет специфические риски и угрозы,
однако, с другой стороны, через механизмы воздействия она обеспечивает
экономическую безопасность страны.
Можно сделать вывод о целесообразности использования различных
ресурсов и потенциала ПОД/ФТ при разработке мер национальной
экономической безопасности. Автором выпускной квалификационной работы
самостоятельно был сформирован механизм реализации предложенных мер.
Во-первых, была обоснована необходимость использования
сотрудниками Росфинмониторинга программного продукта RCO Fact Extractor,
улучшающий процесс прогнозирования совершения подозрительных
транзакций. Вместе с тем, было решено создать новый отдел в структуре
Росфинмониторинга - Отдел цифровых финансовых активов, а также
подготовлен проект Положения об отделе. В целях реализации разработанных
критериев подозрительности финансовых операций автором исследования
были предусмотрены поправки в следующие нормативные правовые акты:
1. Федеральный закон от 08.02.1998 №14-ФЗ «Об обществах с
ограниченной ответственностью»;
2. Федеральный закон от 26.12.1995 №208-ФЗ «Об акционерных
обществах»;
3. Федеральный закон от 03.12.2011 №380-ФЗ «О хозяйственных
партнерствах»;
4. Федеральный закон от 08.05.1996 №41-ФЗ «О производственных
кооперативах».
В рамках работы также были предложения мероприятия в части
использования банковских карт. В целях ограничения применения
предоплаченных карт обращает на себя внимание обязательность
корректировки Положения Банка России от 24.12.2004 №266-П «Об эмиссии
платежных карт и операциях, совершаемых с их использованием». Изменение
формы платежного поручения требует внесения в Положение Банка России от
83
19.06.2012 №383-П «О правилах осуществления перевода денежных средств»
обязательного перечня реквизитов международного платежного поручения.
Кроме того, автором диссертации была рассмотрена и доказана
возможность реализации инвестиционного проекта, направленного на
совершенствование цифровой экономики и обеспечения таким образом
экономической безопасности в сфере рынка виртуальной валюты. Проведенная
работа по национальной оценке рисков финансирования терроризма позволила
выявить ключевые проблемы, характерные для системы противодействия
финансированию терроризма в Российской Федерации на текущий момент.
Продолжающийся длительное время конфликт на территории Сирии и
Ирака, а также образование международной террористической организации
ИГИЛ, являются своеобразными катализаторами процессов финансирования
терроризма в Российской Федерации. Потребность террористов в людских и
финансовых ресурсах как раз и обуславливает следующие риски, на которые
все участники национальной системы противодействия финансированию
терроризма должны обратить пристальное внимание и принять разработанные
рекомендации в целях улучшения базы финансового мониторинга в Российской
Федерации.
Практическая новизна исследования оправдана возможностью
использования разработанных критериев и рекомендаций по выявлению
подозрительных операций, связанных со спонсированием экстремисткой
деятельности, в научно-исследовательских статьях в ходе дальнейшего
развития тем, в области правового регулирования ответственности за
финансирование террористической деятельности, а также в учебно-
методической литературе. Комплекс предложенных мер может быть
использован на практике государственными органами обеспечения
национальной экономической безопасности.
84
Список использованной литературы
1. "Кодекс Российской Федерации об административных
правонарушениях" от 30.12.2001 N 195-ФЗ (ред. от 28.11.2018)// опубликован
на Официальном интернет-портале правовой информации
http://www.pravo.gov.ru - 28.11.2018.
2. Федеральный закон от 07.08.2001 N 115-ФЗ (ред. от 23.04.2018) "О
противодействии легализации (отмыванию) доходов, полученных преступным
путем, и финансированию терроризма" (с изм. и доп., вступ. в силу с
23.07.2018)// опубликован на Официальном интернет-портале правовой
информации http://www.pravo.gov.ru - 23.04.2018.
3. Федеральный закон от 10.07.2002 N 86-ФЗ (ред. от 28.11.2018) "О
Центральном банке Российской Федерации (Банке России)"// опубликован на
Официальном интернет-портале правовой информации http://www.pravo.gov.ru
- 28.11.2018.
4. Федеральный закон от 02.12.1990 N 395-1 (ред. от 28.11.2018) "О
банках и банковской деятельности"// опубликован на Официальном интернет-
портале правовой информации http://www.pravo.gov.ru – 28.11.2018
5. Федеральный закон от 28.06.2013 N 134-ФЗ (ред. от 29.07.2017) "О
внесении изменений в отдельные законодательные акты Российской Федерации
в части противодействия незаконным финансовым операциям" (с изм. и доп.,
вступ. в силу с 28.01.2018)// "// опубликован на Официальном интернет-портале
правовой информации http://www.pravo.gov.ru – 31.07.2017
6. Федеральный закон от 06.07.2016 N 374-ФЗ "О внесении изменений
в Федеральный закон "О противодействии терроризму" и отдельные
законодательные акты Российской Федерации в части установления
дополнительных мер противодействия терроризму и обеспечения
общественной безопасности"// "Собрание законодательства РФ", 11.07.2016, N
28, ст. 4558
7. Приказ Росфинмониторинга от 03.08.2010 N 203 (ред. от 01.11.2010)
"Об утверждении положения о требованиях к подготовке и обучению кадров