Предупреждение преступлений в сфере компьютерной безопасности. Учебное пособие
.pdfнарушении работы системы. Преодоление барьеров безопасности становится очень важным делом, которое они считают развлечением и приключением.
Термин «хакерство» относится к действиям, которые выполняет настоящий хакер и заслужил признание и уважение. Это может быть получение и предоставление доступа к исходному коду программ, выявление слабых мест информационной системы и предоставление соответствующей информации или публикация полезной информации в Интернете.
Ради интереса можно упомянуть тот взлом, который не осуществляется таким образом, чтобы причинить кому-либо вред или иным образом причинение вреда или необоснованной выгоды себе или другим лицам не квалифицируется как уголовное преступление и поэтому не подлежит наказанию.
Неудачные критики указывают на дефекты и недостатки информационных систем, особенно в их защите. Проникнув в систему, они хотят предупредить заинтересованные учреждения о срочности ситуации и необходимости ее решения.
В большинстве случаев они не преследуют своей деятельностью корыстную цель, а лишь пытаются добиться от ответственных лиц решительных действий,
которые позволили бы решить данную проблему.
Элитные взломщики – это в основном взломщики более крупных взломщиков,
для вступления которых в сообщество уже требуется профиль сверхпользователя в виде более обширных навыков и проверенного опыта. Среди таких сообществ также быстрее всего распространяется информация об ошибках программирования и возможности несанкционированного доступа к данным или их носителям.
Мотивы, побуждающие преступников к совершению киберпреступлений,
имеют разнообразный характер, но к наиболее распространенным относятся корыстные (финансовые) мотивы, стремление доказать превосходство (над создателями мер безопасности), конфликты социального характера (месть,
ненависть), идейно-политические мотивы и другие. Вместо высокого IQ в личности преступника доминируют жадность или стремление к власти, настойчивость и безжалостность. Многие правонарушители, как правило, невротичны, неловки в социальном контакте, часто имеют сексуальные проблемы.
31
Взломщики – это патогенные личности, основной целью которых является нарушение безопасности, защиты и целостности программы или системы.
Эти лица способны расшифровать код, регистрационный ключ или пароль определенного программного продукта и тем самым обеспечить его незаконное копирование. Их намерением также может быть проникновение в информационную систему извне с целью последующего ее повреждения.
Профессионалы собирают, анализируют и получают информацию для своих работодателей, что дает им практически неограниченные ресурсы. Их деятельность не является незаконной до того момента, пока они не начнут передавать информацию, полученную ими посредством содержания своей работы, третьему лицу, которое заплатит им за эту услугу. Например, это может быть промышленный шпионаж.
На вопрос, почему конкретный человек становится жертвой преступления,
можно ответить просто: потому что преступник нацелился на него. Однако убеждение в том, что риски виктимизации распределяются среди населения неравномерно, передалось от первых виктимологов.
Современная виктимология считает уязвимость или уязвимость жертвы ключевым феноменом, поддерживающим генезис преступления со стороны жертвы.
Уязвимость является предметом множества исследований, а единого и общего определения этого термина до сих пор не установлено.
Вместо обязательного определения современная виктимология концентрируется на списках факторов, вызывающих уязвимость. С точки зрения человека, понятие уязвимости включает в себя как внешние, так и внутренние факторы. Теория образа жизни относится к внешним факторам, теория контроля относится к внутренним факторам.
Каждый пользователь информационных технологий по сути является потенциальной жертвой преступления в киберпространстве, даже если конкретная атака не обязательно должна быть направлена преступником на конкретную жертву,
и поэтому выбор может стать совершенно случайным. В основном это происходит с киберугрозами, такими как спам, вредоносное ПО, бот-сети и другими атаками, в
32
первую очередь против компьютерных технологий. В такой момент играют роль предыдущий превентивный выбор защиты устройства и осведомленность пользователя о типах атак, с которыми он может столкнуться на практике.
С точки зрения преступной деятельности против конкретного человека,
которая лишь переносится в киберпространство в форме преследования,
издевательств, террора и т.п., жертва в большей степени участвует в своей виктимизации, главным образом позволяя преступнику контактировать он, делясь своими личными данными в Интернете и с другими пользователями и конфиденциальной информацией, данными о ваших собственных перемещениях с использованием общего GPS, локализацией и маркировкой местоположения в социальных сетях и действиями, выполняемыми в течение дня, делится фотографиями и видео из вашей жизни и т. д.
В этом направлении к виктимизации предрасположены в основном дети-
пользователи ИКТ в связи с отсутствием обучения пользованию Интернетом и контрольной деятельности со стороны родителей, которые играют в этом отношении незаменимую роль. Родители должны уделять внимание онлайн-
безопасности, особенно в тех областях, которые интересуют их детей в Интернете,
открыто сообщать ребенку о своем опыте общения с неприятным контентом или неприятными людьми, устанавливать родительский замок для фильтрации контента,
который пытается заблокировать доступ детей к местам в онлайн-среде, неуместной в силу возраста, мониторинг того, сколько времени ребенок проводит в Интернете,
есть ли у него в комнате компьютер, информирование о пользе и рисках использования Интернета и мобильных телефонов.
Таким образом, самым важным шагом в выявлении правонарушений является своевременное сообщение о виктимизации и готовность сотрудничать с правоохранительными органами. К сожалению, виктимизация с помощью информационных технологий является долгосрочным и систематическим явлением,
когда жертве сложно вовремя осознать, что происходит на самом деле, а в случае с киберпреступностью следователи по уголовным делам также ожидают огромной степени латентности из-за задержки восприятия.
33
Вопросы для самоконтроля
1.Что такое хакерство?
2.Какие основные цели лица, совершившего компьютерные преступления?
3.Чем характеризуется лица, совершившие компьютерные преступления?
34
3 Расследование и раскрытие компьютерных преступлений:
актуальные проблемы
Компьютерные преступления значительно отличаются от традиционных преступлений не только по методам их совершения, но и по механизму расследования, а также по масштабу воздействия. Преступники, использующие современные технологии, зачастую действуют анонимно, находясь в любой точке мира, что осложняет установление их личности и сбор доказательств. Кроме того,
быстрое развитие технологий влечет за собой эволюцию методов преступников,
которые постоянно совершенствуют свои инструменты и схемы, что значительно усложняет работу правоохранительных органов.
Указанные категории преступлений могут быть разнообразными по характеру,
но все они имеют общую черту - они совершаются с использованием компьютерной техники и цифровых технологий.
К числу основных видов таких преступлений относятся:
1.Неправомерный доступ к компьютерной информации (хакерские атаки)
-доступ к компьютерным системам с целью кражи, изменения или уничтожения информации.
2.Мошенничество с использованием информационно-
телекоммуникационных технологий - различные схемы обмана пользователей,
включая фишинг, кражу банковских данных, создание фальшивых интернет-
магазинов.
3.Мошенничество с криптовалютами - использование технологий блокчейн для незаконных операций с криптовалютами.
4.Нарушения авторских прав - распространение нелегального контента, в
том числе программного обеспечения, музыки и фильмов.
5.Создание и распространение вирусов и других вредоносных программ -
программы, нарушающие нормальное функционирование компьютерных систем,
кража данных и шпионаж.
35
Поскольку преступники используют анонимность, которая предоставляется интернет-пространством, а также различные технологии для сокрытия следов своей деятельности, расследование таких преступлений представляет собой сложную задачу. Данный список не является исчерпывающим, с развитием информационных технологий, человечество напрямую зависит в повседневной жизни от мобильных гаджетов, компьютеров с выходом в глобальную сеть Интернет и создает различные способы совершения противоправных деяний.
Анонимность преступников и сложности идентификации Одной из ключевых проблем, с которой сталкиваются правоохранительные органы при расследовании компьютерных преступлений, является анонимность. В отличие от традиционных преступлений, где физическое присутствие преступника оставляет очевидные следы, в сфере киберпреступности многие преступники могут скрывать свою личность.
Использование VPN-сервисов, анонимных прокси-серверов и сети Tor
позволяет преступникам скрываться от следствия. Это усложняет задачу для следователей, которые должны использовать специфические инструменты для идентификации преступников.
Сбор доказательств является одной из самых сложных задач при расследовании компьютерных преступлений. В отличие от традиционных преступлений, где доказательства, как правило, находятся в физической форме
(например, орудия преступления, следы на месте преступления, свидетельские показания), доказательства в сфере киберпреступлений часто имеют цифровой характер. Это создает несколько ключевых проблем, которые необходимо учитывать при сборе, анализе и представлении доказательств в суде.
Современные технологии позволяют преступникам оставлять минимальные следы своей деятельности, что затрудняет сбор доказательств. Например, удаление или шифрование информации, использование поддельных IP-адресов и прокси-
серверов делает невозможным прямое отслеживание преступной активности. Даже если удалось установить местоположение преступника, доказательства могут быть стерты или зашифрованы, что затрудняет процесс расследования.
36
Одной из самых значимых характеристик современного мира является стремительное развитие технологий, что оказывает влияние на все сферы жизни,
включая преступность.
В последние десятилетия технологии изменили саму природу преступных действий, открыв новые возможности для правонарушителей. Киберпреступность,
как специфический вид преступлений, тесно связана с этим процессом и развивается в ответ на инновации в области информационных технологий.
С развитием технологий также совершенствуются методы и инструменты,
используемые преступниками. Вредоносные программы становятся все более сложными, а хакеры используют искусственный интеллект и машинное обучение для создания новых типов атак. Это означает, что правоохранительные органы должны постоянно обновлять свои методы и средства для борьбы с киберугрозами,
что требует значительных финансовых и временных затрат.
Киберпреступность сталкивается с рядом правовых и юридических препятствий из-за ее международного характера. Одной из основных трудностей является отсутствие единого международного подхода к наказаниям за киберпреступления. Каждый национальный закон по-разному определяет, что считается киберпреступлением, и как должно происходить расследование и наказание.
В некоторых странах не существует чётких и специфичных законов,
охватывающих такие преступления, как кибертерроризм, компьютерные атаки или мошенничество через интернет. Кроме того, традиционные принципы юрисдикции,
которые обычно основываются на национальных границах, не применимы к киберпреступлениям. Преступники могут быть в одной стране, а ущерб наноситься в другой, что создаёт сложности при подаче запросов на правовую помощь,
экстрадицию или расследование.
Существует также проблема различия в законодательных подходах к защите личных данных и правам на конфиденциальность, что усложняет сотрудничество в рамках международных расследований. Киберпреступления зачастую включают высокотехнологичные преступления, такие как хакерские атаки, вирусные угрозы,
37
фишинг, кража персональных данных и прочие формы нарушений, которые невозможно расследовать без углубленных знаний в области информационных технологий.
Для выявления и анализа доказательств, таких как журналы серверов,
маршруты IP-адресов, исходные коды вредоносных программ и других специфических данных, необходимо, чтобы сотрудники правоохранительных органов обладали соответствующими техническими навыками. Однако на практике наблюдается недостаток таких специалистов в органах внутренних дел, прокуратуре и судебных органах.
ИТ-специалисты, которые могут эффективно работать с цифровыми следами,
часто оказываются в частном секторе, где их знания и опыт оплачиваются гораздо выше, чем в государственной службе. В результате органы правопорядка сталкиваются с трудностью в наборе специалистов, а также в их удержании на службе.
Работа с киберпреступлениями часто требует знания не только законов, но и специализированных инструментов и методов, таких как анализ сетевого трафика,
криминалистический анализ цифровых носителей и даже знание программирования.
Такие расследования могут затягиваться на месяцы, а иногда и годы, особенно когда речь идет о международных киберпреступлениях.
Недостаток квалифицированных кадров с опытом работы в этой области приводит к замедлению следственных процессов и снижению общей эффективности борьбы с киберпреступностью.
В ходе исследования проблем расследования и раскрытия компьютерных преступлений было выявлено несколько ключевых аспектов, которые препятствуют эффективному осуществлению правопорядка в данной сфере.
Несмотря на значительный прогресс в технологической области и улучшение законодательства, проблемы остаются актуальными и требуют комплексного подхода для их решения. Прежде всего, важным фактором является быстрое развитие технологий, которое значительно усложняет работу правоохранительных органов.
38
Технологические инновации, такие как криптовалюты, анонимные сети и сложные методы защиты информации, делают традиционные методы расследования менее эффективными. Преступники используют эти новейшие разработки для сокрытия своих следов, что ставит перед правоохранительными органами задачу адаптации к новым условиям.
Одной из основных проблем является также сложность сбора и анализа доказательств в сфере компьютерных преступлений. Информация, часто являющаяся ключевым доказательством, хранится в цифровом формате и может быть удалена, зашифрована или иным образом скрыта. Работа с такими доказательствами требует высококвалифицированных специалистов, что приводит к нехватке необходимых кадров в этой области.
Особое внимание следует уделить международному характеру киберпреступлений. Это требует от стран мира выработки единой координирующей политики и создания эффективных правовых механизмов для борьбы с преступниками, действующими через границы. Важно, чтобы международные соглашения и сотрудничество между правоохранительными органами разных государств могли обеспечить согласованность в борьбе с транснациональной киберугрозой14.
Вопросы для самоконтроля
1.Перечислите основные виды компьютерных преступлений.
2.Какие основные проблемы в сложности сбора и анализа доказательств в сфере компьютерных преступлений?
3.Что такое киберугроза?
14 Степанов, Е. А. Расследование и раскрытие компьютерных преступлений: актуальные проблемы / Е. А. Степанов // Вестник науки. – 2025. – Т. 3, № 1(82). – С. 463-469.
39
4 Общие меры предупреждения и борьбы с преступлениями в
сфере компьютерной безопасности
Предотвращение нежелательного поведения в киберпространстве, которому подвергается пользователь при использовании ИКТ, должно быть неотъемлемой частью осведомленности об использовании этих технологий. По сути, пользователь может поставить под угрозу безопасность другого человека, подключенного к сети по собственному незнанию.
В этом случае необходимо использовать компьютерные технологии обдуманно в смысле выяснения, с какой целью мы подключаемся к сети, какими личными данными мы хотим поделиться, вставить, переместить и как и на каком уровне мы хотим защитить устройство, на котором мы работаем.
Профилактика важна и с точки зрения правоохранительных органов, так как во многом экономит их работу и предотвращает латентность этих преступлений.
Профилактика должна в первую очередь иметь воспитательный эффект и способствовать формированию своеобразной компьютерной культуры и ответственности», а также предостерегать от злоупотреблений. Такое образование должно быть связано с повышением правосознания, поскольку в этой сфере наблюдается лишь очень низкий уровень правосознания, связанный с криминальной чувствительностью к этим преступлениям.
Необходимо сосредоточить профилактику на людях, которые являются или хотят быть пользователями компьютерных технологий, а также на обучении в области безопасности используемого устройства в виде программного обеспечения.
Эти меры также распространяются на малые, крупные и средние компании, которые в интересах собственной кибербезопасности должны реализовать и впоследствии применять обучение собственных сотрудников, чтобы получить хотя бы минимальную осведомленность об угрозах и рисках, связанных с кибербезопасностью. использование компьютерных технологий в рабочем процессе.
40