Предупреждение преступлений в сфере компьютерной безопасности. Учебное пособие

Министерство науки и высшего образования Российской Федерации

Федеральное государственное бюджетное образовательное учреждение высшего образования

«Оренбургский государственный университет»

Е.О. Филиппова

ПРЕДУПРЕЖДЕНИЕ ПРЕСТУПЛЕНИЙ В СФЕРЕ

КОМПЬЮТЕРНОЙ БЕЗОПАСНОСТИ

Учебное пособие

Рекомендовано ученым советом федерального государственного бюджетного образовательного учреждения высшего образования «Оренбургский государственный университет» для обучающихся по образовательным программам высшего образования по направлению подготовки 40.04.01 Юриспруденция

Оренбург

2025

УДК 343.9(075.8) ББК 67.51я73

Ф 53

Рецензент - заведующий кафедрой уголовного права, доктор юридических наук, доцент, Н.Ю. Волосова

Филиппова, Е.О.

Ф 53 Предупреждение преступлений в сфере компьютерной безопасности: учебное пособие / Е.О. Филиппова; Оренбургcкий гос. ун-т. - Оренбург:

ОГУ, 2025. – 112 с.

ISBN

Учебное пособие по дисциплине «Предупреждение преступлений в сфере компьютерной безопасности» включает в себя вариант группировки теоретических и прикладных знаний указанного курса с целью самостоятельного изучения актуальных проблем предупреждения преступлений в сфере компьютерной безопасности.

Теоретический раздел данной дисциплины, рассматривающий общие причины и разновидность преступлений в сфере компьютерной безопасности, субъекты преступлений в сфере компьютерной безопасности, меры предупреждения и борьбы с преступлениями в сфере компьютерной безопасности. В практическом разделе предлагаются конкретные практические задания для проведения самостоятельной исследовательской работы в области предупреждения преступлений в сфере компьютерной безопасности.

Учебное пособие предназначено для обучающихся по образовательной программе высшего образования по направлению подготовки 40.04.01 Юриспруденция направленности (профиля) «Уголовное право, криминология, антикоррупционная деятельность»

УДК 343.9(075.8) ББК 67.51я73

ISBN

© Филиппова Е.О., 2025

© ОГУ, 2025

Содержание

Введение…………………………………………………………………………………...4

1 Причины и разновидность преступлений в сфере компьютерной безопасности… 7

2Субъекты преступлений в сфере компьютерной безопасности……………………28

3Расследование и раскрытие компьютерных преступлений: актуальные проблемы35

4Общие меры предупреждения и борьбы с преступлениями в сфере компьютерной безопасности……………………………………………………………………………..40

5Система специальных мер противодействия компьютерной преступности………51

6Некоторые аспекты преодоления противодействия расследованию преступлений в

10Примерные практико-ориентированные задания к практическим занятиям…….94

11Примерный перечень вопросов для сдачи зачета…………………………………100

Заключение……………………………………………………………………………...103

Список используемой литературы…………………………………………………….106

3

Введение

Обычно используемые термины для этого сегмента преступной деятельности включают, помимо уже упомянутых компьютерных преступлений, «преступления в области информационных технологий» и «электронные преступления». В средствах массовой информации или в зарубежных источниках мы можем встретить английский эквивалент этого термина – «киберпреступность», «хай-тек-

преступность», «ИТ-преступность» или, что не менее важно, «компьютерная преступность».

В настоящее время термин «компьютерная преступность» не имеет устойчивого и конкретно выкристаллизовавшегося содержания, которое бы его четко определяло. С другой стороны, существует ряд различных концепций в зависимости от угла или точки зрения, под которой на нее смотрит профессиональная общественность.

Под этим преступлением следует понимать вполне специфическую преступную деятельность, которая может быть совершена только с помощью компьютерной техники, и где компьютерная техника является объектом преступления или орудием исполнителя. совершить преступление.

Для того чтобы можно было говорить о компьютерной преступности в данном случае, должны быть соблюдены и другие все без исключения требования. Помимо использования информационных технологий, исполнитель своими действиями должен исполнить один из составов уголовного правонарушения, перечисленных в Уголовном кодексе РФ, при этом опасность таких действий должна достигать необходимого уровня опасности для общества.

Большинство определений в основном сходятся в том, что абсолютно необходимо различать две основные категории компьютерных преступлений.

Первый из них – противоправное действие, направленное против компьютера, в

4

ходе которого компьютер (чаще всего сервер) является непосредственной целью атаки.

Основной целью этих незаконных «атак» обычно являются проникновения в системы с целью кражи данных, промышленного шпионажа, неправомерного использования персональных данных из электронной базы данных или банковского мошенничества. Вторая категория представлена противоправными действиями,

совершаемыми с использованием информационных технологий, при которых компьютеры служат лишь инструментом преступной деятельности.

Несмотря на то, что киберпреступления - относительно новая криминальная угроза, с начала XXI в. они занимают лидирующее место среди общего числа преступлений и носят международный характер. Правовая среда выработала инструментарий борьбы с данными преступлениями.

Разработка соответствующих методов защиты должна вестись на основе постоянного и целенаправленного изучения криминологических особенностей преступных проявлений нового типа, а также лиц, их совершающих, и

компьютерной среды, способной создавать ранее неизвестные условия для совершения противоправных действий и концентрации лиц с криминальной направленностью. А это, в свою очередь, актуализирует необходимость контроля за происходящими процессами со стороны правоохранительных органов, проблемы противодействия компьютерным преступлениям и обеспечения компьютерной безопасности, которая представляет собой одну из сторон использования информационных технологий.

Необходимо отметить дискуссионность и малоизученность рассматриваемой темы. Вопросы совершенствования законодательства в сфере привлечения к ответственности за компьютерные преступления раскрывают такие теоретики как А.В. Бычков, О.Н. Ивасюк, Д.А. Малова и другие. Малоизученность данного института подтверждается небольшим количеством научных и учебных публикаций,

посвященных указанному институту.

5

Так, например, вопросы особенностей профилактики изучали Б.А. Осипов,

Х.П. Пашаев, Э.Х. Пашаева, Д.П. Потапов, Л.В. Чиконова, Т.А. Двойнина,

Л.В. Логинова и др.

Изучение курса «Предупреждение преступлений в сфере компьютерной безопасности» осуществляется в одном семестре.

6

1 Причины и разновидность преступлений в сфере

компьютерной безопасности

В связи с развитием информационных технологий в России, как и во всем мире, ежедневно увеличивается количество используемой электронно-

вычислительной техники и число пользователей в сети Интернет. Одновременно растет и количество преступлений в этой области.

Проблема причин преступности является одной из центральных в криминологии. Причинный комплекс преступности включает ее причины и условия,

которые в совокупности составляют факторы преступности. Причины - это социально-психологические детерминанты, которые непосредственно порождают,

воспроизводят преступность и преступления как свое закономерное следствие;

условия - это такие социальные явления, которые сами не порождают преступность и преступления, а способствуют, облегчают, интенсифицируют формирование и действие причины.

По мнению К. Н. Евдокимова, изменения социальной среды, связанные с компьютеризацией общества, характеризуются следующими криминологически значимыми обстоятельствами:

1)повсеместное и всестороннее внедрение новых технологий привело к техническому оснащению отдельных преступников и организованных преступных групп;

2)появились новые технологии совершения преступлений. Многие

«традиционные» преступления стало невозможно совершать или масштабно, или без риска быстрого разоблачения, если не использовать высокие технологии.

Поэтому, например, все большее распространение получают мошеннические действия, связанные с системой электронного безналичного денежного обращения;

3) формирование информационного пространства, основанного на использовании ЭВМ, систем ЭВМ и сетей ЭВМ, а также взаимосвязанные с этим

7

процессы зарождения и развития общественных отношений в сфере компьютерной информации стали основой возникновения новых видов преступной деятельности1.

Киберпреступность относится ко всем преступлениям или незаконным действиям, которые совершаются с использованием компьютера, сети или конечного устройства на базе систем информационных технологий.

Цель злоумышленников – с одной стороны, получить персональные данные и права доступа для их неправомерного использования. С другой стороны, данные могут быть перехвачены и зашифрованы киберпреступниками, так что пострадавшие больше не смогут получить доступ к своим данным и, следовательно,

их можно будет шантажировать. Кроме того, вредоносные программы также могут использоваться для удаленного контроля данных и информации пострадавших лиц и их действий, тем самым совершая другие преступления от имени пострадавших лиц.

Киберпреступность распространена повсеместно благодаря независимости от места и времени и может применяться во всем мире. Инициаторы часто действуют через зарубежные серверы. Качество атак также становится все более сложным и постоянно совершенствуется, чтобы обойти ИТ-безопасность. В частности, цель состоит в том, чтобы замести следы и скрыть или замаскировать их до такой степени, чтобы невозможно было отследить нападения2.

Принято выделять два типа причинного комплекса компьютерной преступности. К первому типу относится причинный комплекс, не имеющий особенностей по сравнению с другими, «некомпьютерными» видами преступности.

Отличие заключается только в том, что преступники дополнительно используют компьютерные технологии. В результате несколько изменяются условия преступной деятельности, ее формы, масштабы и последствия. Вопросу общей детерминации преступности посвящено большое количество работ ученых-криминологов.

1 Евдокимов, К.Н. Криминологические и уголовно-правовые аспекты противодействия компьютерной преступности в России (социологическое исследование) / К.Н. Евдокимов // Российский следователь. – 2020. – №

11. – С. 41-44.

2 Воронин, Ю.А. Теоретические основы формирования системы противодействия преступности в России / Ю.А. Воронин, А.В. Майоров // Криминологический журнал Байкальского государственного университета экономики и права. – 2013. – № 1. – С. 7-16.

8

Второй тип определяет специфический (особый) комплекс причин. Он заключается в формировании мотивации лица и решения совершить компьютерное преступление под влиянием изменений, связанных с появлением автоматизированных систем обработки информации. Взаимосвязь и взаимообусловленность новой социальной среды, соответствующих личностных характеристик субъекта и условий социального контроля образуют специфику причинного комплекса детерминации компьютерной преступности.

Вепрев С.Б. и Нестерович С.А. выделяют следующие причины компьютерной преступности3:

1.Уязвимость и взаимозависимость компьютерных систем.

2.Несовершенство социальных, юридических и политических структур,

уровень развития которых значительно отстает от уровня развития компьютерных и

телекоммуникационных технологий.

3.Возрастающая зависимость современных технологий от компьютерных систем и средств телесвязи.

4.Важность проблемы для развитых и развивающихся стран. В целях ликвидации технологического отставания развивающимся странам следует сосредоточить свои усилия на внедрении высоких технологий в свою экономику,

хотя такое внедрение неизбежно связано с огромными материальными затратами на

первоначальном этапе и потенциальной уязвимостью.

5.Отсутствие ответственности. Многие аспекты компьютерной преступности

вбольшей степени являются следствием слабого обеспечения безопасности информации, чем результатом действий злоумышленников. Отсюда появляется необходимость расширения осведомленности общества об уязвимости компьютерных систем и необходимость осуществления действенных мер безопасности.

6.Несовершенство уголовного законодательства, связанное либо с

отсутствием соответствующих составов преступлений, либо со сложностью

3 Вепрев, С.Б. Киберпреступность как новая форма преступности / С.Б. Вепрев, С.А. Нестерович // Расследование преступлений: проблемы и пути их решения. – 2018. – № 3(21). – С. 78-82.

9

толкования и применения норм, что ограничивает действия правоохранительных

органов.

7.Несогласованность существующих законов как на международном, так и на национальном уровнях.

8.Отсутствие международных соглашений по процедурным вопросам, что самым серьезным образом влияет на нормальное функционирование органов уголовной юстиции.

9.Неэффективность гражданского законодательства, которое должно дополнять уголовные санкции.

10.Обслуживающие организации, поставщики и персонал в компьютерной и телекоммуникационной промышленности далеко не всегда проникнуты чувством ответственности перед покупателями и пользователями.

11.Система международных стандартов в области компьютерной техники,

связи и информационной безопасности не успевает за требованиями времени.

12.Пользователи систем передачи и обработки данных как в частном, так и в государственном секторах не проявляют должной бдительности при обеспечении информационной безопасности.

13.При реализации новых технологических достижений не всегда соблюдаются права личности, допускаются нарушения этических и правовых концепций.

Д. Ю. Гончаров объединяет причины компьютерной преступности в следующие группы: политические, экономические, правовые, нравственно-

психологические, неподготовленность правоохранительных органов к борьбе с новыми видами преступлений, самодетерминация, недостатки социального контроля4.

Н. И. Ветров выделяет семь основных условий, способствующих совершению компьютерных преступлений5:

4Гончаров, Д.Ю. Законодательство о противодействии преступности в современных условиях: система, границы, гносеологическое значение классификации / Д.Ю. Гончаров // Вопросы правоведения. – 2013. – № 4 (20).

–С. 307-326.

5Ветров, Н.И. Уголовное право. Общая часть / Н.И. Ветров. – Москва : ЮНИТИ : Закон и право, 2018. – 398 с.

10