Предупреждение преступлений в сфере компьютерной безопасности. Учебное пособие

1) неконтролируемый доступ сотрудников к пульту управления (клавиатуре)

компьютера, используемого как автономно, так и в качестве рабочей станции автоматизированной сети для дистанционной передачи данных первичных бухгалтерских документов в процессе осуществления финансовых операций;

2)отсутствие контроля за действиями обслуживающего персонала, что позволяет преступнику свободно использовать указанную в п. 1 ЭВМ в качестве орудия совершения преступления;

3)низкий уровень программного обеспечения, которое не имеет контрольной защиты, обеспечивающей проверку соответствия и правильности вводимой информации;

4)несовершенство парольной системы защиты от несанкционированного доступа к рабочей станции, ее программному обеспечению, которая не обеспечивает достоверную идентификацию пользователя по индивидуальным биометрическим параметрам;

5)отсутствие должностного лица, отвечающего за режим секретности и конфиденциальности коммерческой информации, ее безопасности в части защиты средств компьютерной техники от несанкционированного доступа;

6)отсутствие категорийности допуска сотрудников к документации строгой финансовой отчетности, в том числе находящейся в форме машинной информации;

7)отсутствие договоров (контрактов) с сотрудниками на предмет неразглашения коммерческой и служебной тайны, персональных данных и иной конфиденциальной информации.

Компьютерная преступность с криминологической точки зрения означает группу преступлений, совершаемых с помощью компьютерной техники в условиях сетей связи, систем, программного обеспечения и баз данных компьютерной техники. Компьютерные преступления иногда называют преступлениями в области информационных технологий, иногда используются названия киберпреступность,

ИТ-преступность, компьютерная преступность.

11

Преступление в сфере информационных технологий иногда воспринимается как более широкое понятие, чем компьютерная преступность (сюда также входят преступления в сфере телекоммуникаций).

Компьютерной преступностью в основном занимались две международные организации – Совет Европы и ООН. Совет Европы (или Комиссия экспертов по киберпреступности) определяет киберпреступность в Статуте как: Преступление,

направленное либо против целостности, доступности или секретности компьютерных систем, либо преступление в традиционном смысле слова, при котором современная информация и телекоммуникационные технологии.

ООН определяет киберпреступность в своем Руководстве следующим образом: Киберпреступность представлена, с одной стороны, традиционной преступной деятельностью, такой как кража, мошенничество или подделка документов, то есть действиями, которые являются преступными в большинстве стран мира. К этому добавляются новые способы неправомерного использования компьютеров, которые являются или должны быть преступными6.

Термин «киберпреступность» иногда используется как синоним компьютерной преступности, но это не синоним. Этот термин произошел не от термина кибернетика, а от термина киберпространство. Под киберпреступностью

(кибернальностью) мы понимаем такую деятельность, которая нарушает закон или противоречит моральным правилам общества. Это вид преступления, направленный против компьютеров, компьютерных систем и данных, либо сам компьютер является средством совершения незаконного компьютерного преступления.

Киберпреступность можно просто определить как «любое действие,

направленное на нарушение работы компьютера или компьютерной системы и содержащейся в них информации или злоупотребление ими».

Еще один актуальный термин, связанный с компьютерной преступностью – это киберпреступность. Киберпреступность можно определить как:

6 Баглай, М.В. Конституционное право Российской Федерации: учебник для юридических вузов и факультетов / М.В. Баглай. – Москва : Юр. Норма, НИЦ ИНФРА-М, 2015. – 768 с.

12

а) преступление, угрожающее ИКТ-информации и сетевой безопасности

(преступление против целостности компьютера);

б) преступление с использованием ИКТ для совершения традиционных преступлений (преступление, связанное с компьютерами);

в) преступление, связанное с к такому контенту, как детская порнография,

клевета и нарушение прав интеллектуальной собственности (преступление,

связанное с содержанием компьютерных данных)7.

Все киберпреступления происходят в новом «кибермире», называемом киберпространством. Киберпространство - это виртуальный мир, созданный современными технологиями, существующий параллельно «реальному» миру.

В этом пространстве необходимо определить правила работы, которые в некоторых аспектах отклоняются от правил, по которым человечество живет на протяжении веков. Чтобы жить и функционировать в этом пространстве,

необходимо адаптировать старые правила к этому развитию, установить новые правила, определить границы и пределы, в которых необходимо двигаться, и

установить санкции за превышение этих границ.

В отличие от физического пространства, где каждый человек поддается идентификации и описанию, в киберпространстве мы сталкиваемся лишь с виртуальным изображением определенного человека, который в некоторых случаях бывает трудно идентифицировать или вообще невозможно идентифицировать.

Киберпространство не имеет материальной сущности, оно воображаемое. Однако его происхождение и существование зависят от реального мира.

В Комментариях к Уголовному кодексу РФ о киберпространстве говорится следующее: «Киберпространство - это собирательный описательный термин для всего, от Интернета и Всемирной паутины до воображаемого и метафорического пространства, существующего внутри него».

Программное пиратство можно определить как «атаки на обращение с компьютерными программами (незаконное копирование, распространение и плагиат

7Девиации в цифровом мире: уголовно-правовое измерение: науч.-практ. пособие / под ред. Ю.В. Грачевой.

–Москва: Контракт, 2019. – 160 с.

13

программ) с целью получения выгоды для себя или другого лица, т.е. с

коммерческим использованием».

Киберпреступность – это любая преступная деятельность с использованием цифровых технологий для совершения таких действий в киберпространстве или любое иное вмешательство в эти технологии, определяемая законом как уголовное преступление по своему характеру и реализации и отнесенная к категории киберпреступлений. По мере того, как общество переходит к информации посредством компьютеризации и цифровизации, увеличивается доля угроз и рисков кибер-природы и снижается доля традиционных угроз и рисков природного характера.

Мы можем убедиться в этом, сравнив соотношение того, сколько денег банки теряют в результате традиционных грабежей и сколько в результате киберопераций.

Всвязи со скоростью развития информационных технологий в обществе резко возрастает их неправомерное использование для противоправных действий, в связи

счем дать точное определение этому термину, чтобы добиться максимальной актуальности, непросто.

Всамых общих чертах киберпреступность можно определить как действие,

направленное против компьютерной системы, компьютерной сети, данных или пользователей, или как действие, в котором компьютерная система используется в качестве инструмента для совершения преступления.

Киберпреступность может быть направлена как против ИКТ-технологий, так и против их пользователей, когда компьютерные технологии служат средством совершения противоправного деяния, и в этом случае, следовательно, происходит лишь перенос преступности из реальной среды в среду киберпространства8.

В связи с характеристиками важно упомянуть основное разделение видов киберпреступлений на так называемые киберпреступления, чистые киберпреступления и сложные киберпреступления. В нашем понимании киберпреступность – это преступная деятельность, связанная с киберпространством,

8 Бегишев, И.Р. Понятие и виды преступлений в сфере обращения цифровой информации: дис. … канд. юрид.

наук: 12.00.08 / И.Р. Бегишев. – Казань, 2017. – 204 с.

14

то есть с использованием компьютерных технологий. Эти преступления хорошо известны нам из реального мира, особенно кражи, мошенничества, сбыта нелегальных товаров и т. д.

Чистая киберпреступность, т.е. чистая киберпреступность в переводе, –

относительно новое явление, основанное на несанкционированном вмешательстве или отказе в доступе к компьютерам и информационные системы авторизованными пользователями.

Киберсложное преступление – это изощренная атака, совершаемая профессиональным пользователем, требующая большего, чем обычные навыки пользователя ИКТ. Такая атака является изощренной и преднамеренной, часто включающей процедуры кризисного управления. Злоумышленник контролирует самые передовые технологии, грамотно перемещается в киберпространстве и систематически заметает следы.

1 Кибератаки с использованием компьютерных технологий.

Основным инструментом совершения киберпреступлений является компьютерная система, которая по своей сути включает в себя материальную субстанцию, т.е. компьютер и, с другой стороны, операционную систему,

обеспечивающую передачу информации. Первый ПК (Персональный компьютер),

наиболее похожий на сегодняшнее устройство, уже работал на основе микропроцессора. Мы постоянно увеличиваем производительность, объем памяти и размеры этих устройств, а в связи с этим, конечно же, и программное обеспечение компьютеров, в том числе с развитием самой киберпространственной среды.

2 Социальная инженерия.

Социальная инженерия является необходимой предпосылкой ряда кибератак в виде психологического воздействия злоумышленника на жертву. В частности, оно предполагает воздействие на жертву и манипулирование ею таким образом, чтобы обвиняемый даже не догадывался, что на него вообще кто-то влияет.

Посредством такой манипуляции она фактически вынуждена действовать в пользу злоумышленника, хотя в обычных обстоятельствах и при всей доступной информации она бы никогда не пошла на такое действие. Таким образом, это

15

становится основным источником неудач. Злоумышленника, использующего такого рода психологическое воздействие на другого человека, называют социальным инженером. Он выбирает свою жертву и использует полученную важную информацию либо в своих интересах, либо в дальнейшем предоставляет ее для использования другим сторонам для дальнейших переговоров.

3 Киберзапугивание.

Можно с уверенностью сказать, что мы живем в эпоху Интернета и что издевательства, как и многое другое, переместились в Интернет. К сожалению, в

жестокости, которая наблюдается между некоторыми детьми и молодыми людьми,

нет ничего нового. Однако возникает вопрос, не перешло ли издевательство с использованием Интернета и других современных средств связи на другой уровень.

Для него характерно, прежде всего, неравенство сил между нападавшим и жертвой.

Преследуемый субъект упоминается в нежелательных текстовых сообщениях,

подвергается публичной критике в Интернете или социальных сетях или злоумышленник представляется в Интернете от своего имени после получения всех необходимых персональных данных. Разница между реальным издевательством и киберзапугиванием заключается главным образом в использовании онлайн-

анонимности, что дает злоумышленнику больше уверенности в себе и больше средств для этой деятельности.

4 Киберпреследование.

Под сталкингом понимается такое поведение и действие, включающее в себя намеренное и тактически и систематически продуманное преследование жертвы злоумышленником, который не уважает ее согласия и устанавливает с ней постоянный контакт, пытаясь при этом психологически шантажировать жертву,

оказывать давление на нее, психологически изматывать ее, злоупотреблять ее личными данными, ограничивать свободу, вызывать у нее страх и т. д.

В контексте киберпространства эта деятельность в основном включает отправку нежелательных SMS-сообщений, электронных писем, телефонных контактов и текстовых сообщений в социальных сетях, например, с помощью приложения Messenger.

16

Поведение злоумышленника носит эскалационный характер и направлено на создание у жертвы чувства опасности и страха за свою личную жизнь и неприкосновенность частной жизни.

К основным условиям относится то, что злоумышленник должен «постоянно связываться с потерпевшим посредством средств электронной связи, в письменной или иной форме» в течение длительного времени, и это действие способно вызвать у потерпевшего обоснованное опасение за свою жизнь или здоровье либо за жизнь и здоровье близких ему людей.

Эффективной защитой от киберпреследования является профилактика в рамках защиты личных данных, опубликованных в Интернете, проверка подключения личных устройств, таких как в данном случае компьютер, планшет,

мобильный телефон, и, прежде всего, использование качественной и надежной безопасности паролей в соответствии с правилами.

В случае защиты персональных данных пользователь не должен ограничиваться перечислением основных данных в виде имени и фамилии, номера социального страхования, номера телефона, адреса электронной почты, даты рождения и т. д., но и так называемых сетевые идентификаторы, потому что «если мы сосредоточимся на сетевых идентификаторах и проверочных идентификационных данных, мы обнаружим, что ряд данных, обеспечивающих базовое функционирование компьютерной системы в сети, может и, вероятно, будет считаться персональными данными».

5 Секстинг.

Слово секстинг было создано путем объединения двух слов «секс» и «текст»,

и, как следует из названия, оно включает в себя отправку видео, текстовых сообщений и фотографий сексуального содержания. В том виде, в котором злоумышленник получил ее за свою деятельность, она впоследствии публикуется им в сетях Интернет, либо хранятся на других носителях данных.

Прибыль от компромата чаще всего достигается путем шантажа жертвы, но в большинстве случаев жертва отправляет такой материал добровольно после установления более тесной связи с преступником, а деятельность по шантажу

17

происходит только после прекращения отношений. Секстинг между взрослыми людьми не является преступлением, но конфиденциальные данные, отправленные злоумышленнику, все равно могут быть использованы не по назначению.

Другим случаем является неправомерное использование материалов,

изображающих жертв преступления в детстве, когда ребенку самому было предложено создать такой материал и отправить его через Интернет правонарушителю.

6 Кибертерроризм.

Терроризм обычно означает действия с применением насилия или угрозой насилия для достижения политических, религиозных или иных идеологически ориентированных целей.

В связи со словом «кибер» возникает особый вид терроризма, называемый кибертерроризмом, использующий для своего существования информационные и коммуникационные технологии.

Интернет – самое важное пространство для террориста, например,

политические группировки и экстремистские движения, где в этих случаях преимущественно оказывается поддержка в сфере быстрой связи и пересылки секретной информации, которая впоследствии служит для координации действий,

уже перенесенных в реальную среду за пределами киберпространства. Кроме того,

Интернет предоставляет злоумышленникам определенную степень анонимности,

что затрудняет обнаружение подобных правонарушений следователями.

Форма, в которой экстремистские и террористические группы представляют свою деятельность в Интернете, в основном представляет собой веб-сайты групповой или религиозной тематики или политическая идеология. И здесь злоумышленники используют среду даркнета, которая предоставляет им инструменты анонимизации и быстрые изменения или перемещения веб-сайтов,

чтобы затруднить идентификацию и обнаружение.

Такие сайты не всегда содержат насилие или прямо изображают конкретные преступления, их изложение может быть так называемо «обернуто» сказками для детей, песнями, стихами, фильмами и т.п.

18

7 Детская порнография.

В соответствии со статьей 242.1 УК РФ производство и иное обращение с детской порнографией квалифицирует само хранение детской порнографии как преступление. Любой, кто хранит фотографии, фильмы, компьютерные,

электронные или другие компьютерные произведения, на которых изображен ребенок или иным образом оскорбляет его.

Проблема детской порнографии в Интернете становится все более актуальной благодаря широкому использованию социальных сетей, который в последние годы стал буквально раем для педофилов.

К сожалению, с ростом возможностей и облегчением доступа детей к Интернету с раннего возраста распространение детской порнографии зачастую направляется самим ребенком, на которого злоумышленник оказывает давление с помощью кибергруминга, представляющего собой психологическую манипуляцию человеком, чья задача – вызвать доверие жертвы к злоумышленнику и разрешить личную встречу, либо предоставить собственные компрометирующие фотографии.

Кибергруминг – это очень трудоемкий процесс завоевания доверия, который обычно занимает несколько месяцев. Со временем злоумышленник изолирует жертву от окружения и целенаправленно создает ощущение эмоциональной зависимости.

В наши дни связаться с ребенком во время его перемещения в киберпространстве становится легкой задачей из-за растущего числа детей,

использующих информационные технологии. Их роль в этом развитии во многом играют родители ребенка, которые прибегают к «захвату» ребенка путем покупки планшета, ноутбука или настольного компьютера.

В тот момент, когда ребенок приобретает грамотность и учится ориентироваться в Интернете, он начинает искать в интернет-браузере страницы,

игры или приложения, например, по именам любимых сказочных персонажей или супергероев из комиксов. Под многими из этих ссылок затем прячется злоумышленник, который направляет ребенка по правильному пути, «переходя» в

места, где впоследствии устанавливаются дополнительные программы или

19

коммуникаторы, а сам процесс контакта с ребенком происходит непосредственно через коммуникатор.

8 Кибератаки на вычислительные технологии.

В то время как преступные действия против конкретного лица несут в себе неоспоримую долю субъекта, что само по себе является неким частичным фактором несостоятельности человека и последующей потери контроля над своими действиями и безопасности создаваемых данных и информации, с другой стороны,

даже Компьютерные технологии не являются непреодолимым препятствием для правонарушителя, а уже предполагает наличие более экспертных знаний в области ИКТ и их использования на практике.

9 Спам.

Термин «спам» относится к распространению нежелательных сообщений и сообщений с помощью коммуникационных технологий. Спам сам по себе не является преступлением, однако отправка большого количества нежелательных сообщений несет в себе риск содержания других нежелательных действий, таких как вирусы, троянские кони и т. д.

В большинстве случаев это рекламные сообщения других компаний, что существенно усложняет электронное общение заинтересованных лиц, но контент-

спам может также включать порнографические темы, так называемые мистификации (письма счастья), криминальный контент, политическую или религиозную ориентацию и т. д.

Против такого типа поведения необходимо упомянуть существование защитного механизма фильтрации этих нежелательных сообщений. «Фактически,

пользователи могут фильтровать свою почту по введенным вручную критериям,

таким как ключевые слова, IP-адреса или язык сообщения. Но кроме того, они могут использовать один из наиболее технологичных методов спам-фильтрации. Среди них анализ поведения пользователей. Преступление, связанное с рассылкой спам-

сообщений, оценивается на основании содержания таких сообщений, как указано выше.

20