Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Деятельность органов внутренних дел по профилактике IT-преступлений против собственности. Учебное пособие
.pdf
81
сутствие в организации современных средств шифрования и надежных меха-
низмов аутентификации, что, в свою очередь, оставляет множество лазеек для
злоумышленников; недостаточный мониторинг действий сотрудников способен
привести к несанкционированному доступу к конфиденциальной информации;
а недооценка важности или же недостаточное использование антивирусного
программного обеспечения создает дополнительные риски, учитывая доработки
и распределение вредоносных программ;
− оценку организационных недостатков в компаниях, которые могли
привести к утечкам данных или их хищению.
Важно не только выявить эти факторы, но и задокументировать их для
дальнейшего использования при подготовке представлений на основании ч. 2
ст. 158 УПК РФ.
2. Взаимодействие следователей с экспертами в области информационной
безопасности. Для выявления и устранения условий, способствовавших совер-
шению преступления, следователи должны активно сотрудничать с экспертами
и специалистами в области информационной безопасности. Экспертное мнение
позволяет не только определить слабые места в информационных системах, но
и предложить конкретные меры по их устранению, которые можно включить в
представление, направляемое в организацию или должностному лицу.
Взаимодействие следователя с другими государственными структурами, а
также организациями, включая IT-компании и образовательные учреждения.
Такое сотрудничество должно направляться на создание единой информацион-
ной среды, в которой будет происходить обмен информацией о новых угрозах и
методах их предотвращения. Это позволит следователям быть в курсе совре-
менных тенденций и методов борьбы с киберпреступностью.
3. Подготовка представлений о принятии мер по устранению условий
преступления. В соответствии с ч. 2 ст. 158 УПК РФ, если следователь в ходе
расследования устанавливает обстоятельства, способствовавшие совершению
преступления, он обязан направить представление в соответствующую органи-
зацию или должностному лицу для принятия мер по устранению этих условий.
Это может включать:
− требование улучшения защиты информационных систем компании.
В случае, если в ходе расследования было установлено, что недостатки в защи-
те информационных систем компании были одной из причин возникновения
преступления, следователь может потребовать проведение аудита безопасно-
82
сти. Такой шаг позволит выявить уязвимости и улучшить защиту данных,
что, в свою очередь, снизит риск повторного преступного деяния;
− рекомендации по ужесточению контроля за действиями сотрудников,
имеющих доступ к конфиденциальной информации, могут включать внедре-
ние системы многофакторной аутентификации или обязательное обучение
персонала по вопросам информационной безопасности.
Организация или должностное лицо обязаны рассмотреть данное пред-
ставление в течение месяца и письменно сообщить о принятых мерах. Это
требование усиливает контроль за соблюдением мер безопасности и помога-
ет предотвратить повторные преступления.
4. Использование мер обеспечения (ст. 115 УПК РФ) и установление
собственников орудий преступления. Важным аспектом профилактики IT-
преступлений является наложение ареста на имущество (ст. 115 УПК РФ),
включая орудия преступления, такие как компьютеры, серверы или другие
устройства, использованные для совершения преступления. Следователи
должны:
– установить собственников орудий преступления для последующего
ареста имущества, которое могло быть использовано или получено в резул ь-
тате преступной деятельности, что является неотъемлемой частью расследо-
вания. Важно не только выявить, кому принадлежали устройства на момент
совершения преступления, но и установить возможные связи между владель-
цем и самим преступлением. Это открывает новые пути для сбора информ а-
ции, которая может помочь в выяснении всех обстоятельств дела и в иденти-
фикации других участников преступной деятельности;
– обеспечить, чтобы арестованное имущество могло быть использовано
для возмещения ущерба потерпевшим в случае судебного решения.
Обучение и повышение квалификации. Регулярное обучение следо-
вателей новым методам и технологиям в сфере информационной безопасно-
сти:
1. Постоянное повышение квалификации в области информационной
безопасности и киберпреступлений. IT-преступления постоянно развиваются,
и следователи должны поддерживать высокий уровень профессиональной
подготовки, проходя регулярные курсы по современным методам расследо-
вания и профилактики киберпреступлений. Это включает обучение:
– определению различных аспектов безопасности информации, таких
как защита данных, анализ уязвимостей, методы криптографии и безопа с-
83
ность сетевых соединений. Кроме того, следователям необходимо обучаться
работать с современным программным обеспечением для расследований,
включая инструменты для сбора и анализа цифровых улик. Важно также рас-
сматривать психологические и юридические аспекты киберпреступности, по-
скольку грамотное взаимодействие с пострадавшими и правообладателями
информации является ключевым элементом в успешном разрешении дел;
– новым способам кибератак, таким как кражи данных через взломы,
фишинг или социальная инженерия;
– современным методам защиты информационных систем и идентифи-
кации цифровых следов, оставленных преступниками.
2. Тренинги по работе с цифровыми доказательствами и применению
мер обеспечения. Следователи должны регулярно проходить тренинги по с у-
дебно-технической экспертизе, сбору и анализу цифровых доказательств.
Важно, чтобы следователи умели правильно фиксировать и документировать
процесс изъятия доказательств, особенно при наложении ареста на имуще-
ство, чтобы они могли быть использованы в суде.
3. Повышение осведомленности об административной ответственности
за невыполнение требований представлений. Важно помнить, что невыпол-
нение законных требований следователя, включая представления об устране-
нии условий, способствовавших преступлению, может повлечь администра-
тивную ответственность по ст. 17.7 КоАП РФ. Следователи должны осозна-
вать возможность применения этой статьи к лицам, не выполнившим их
законные требования, и оперативно реагировать на невыполнение предста в-
лений.
Следователи играют важную роль не только в расследовании, но и в
профилактике IT-преступлений. Планирование следственных мероприятий с
учетом выявления причин и условий преступлений, активное взаимодействие
с экспертами, а также использование механизмов представлений (ч. 2 ст. 158
УПК РФ) позволяют эффективно устранять факторы, способствовавшие со-
вершению преступлений. Повышение квалификации следователей и регу-
лярное обучение новым технологиям в сфере информационной безопасности
способствует более качественному расследованию и профилактике ITпреступлений, а также снижению уровня киберпреступности.
84
КОНТРОЛЬНЫЕ ВОПРОСЫ И ТЕСТОВЫЕ ЗАДАНИЯ ПО 3 ГЛАВЕ35
Контрольные вопросы
3.1. Организация деятельности участковых уполномоченных полиции по профилактике IT-преступлений против собственности.
1. Какие основные задачи участковых уполномоченных полиции в про-
филактике IT-преступлений против собственности?
2. Какие формы профилактического воздействия используются участко-
выми уполномоченными для предупреждения IT-преступлений?
3. Какие меры включает правовое информирование граждан в рамках
профилактики IT-преступлений?
4. Какие категории граждан считаются наиболее уязвимыми для ITмошенничества, и как участковые уполномоченные должны работать с ними?
5. Какие действия участковый уполномоченный должен предпринимать
при проведении профилактических бесед с гражданами?
6. Как участковые уполномоченные взаимодействуют с организациями
для профилактики IT-преступлений?
7. Какие меры мониторинга и анализа ситуации на административном
участке должны проводить участковые уполномоченные?
3.2. Организация деятельности подразделений уголовного розыска по
профилактике IT-преступлений против собственности.
8. Какие основные задачи подразделений уголовного розыска в профи-
лактике IT-преступлений против собственности?
9. Какие методы и технологии используются подразделениями уголовно-
го розыска для отслеживания и пресечения IT-преступлений?
10. Как подразделения уголовного розыска взаимодействуют с финансо-
выми учреждениями для предотвращения IT-преступлений?
11. Какие оперативно-розыскные мероприятия проводятся в первые три
дня после обнаружения IT-преступления?
12. Какие специализированные программы и технологии используются
для анализа сетевого трафика и выявления киберпреступлений?
13. Как подразделения уголовного розыска используют OSINT (анализ
открытой информации) для борьбы с IT-преступлениями?
14. Какие меры принимаются для взаимодействия с банками и финансо-
выми учреждениями в рамках профилактики IT-преступлений?
35
Эти контрольные вопросы и тестовые задания помогут студентам проверить свои знания по
материалам главы 3 и закрепить изученные понятия.
85
3.3. Организация деятельности следователей по профилактике ITпреступлений против собственности.
15. Какие задачи стоят перед следователями в профилактике ITпреступлений против собственности?
16. Какие меры принимают следователи для выявления причин и условий,
способствовавших совершению IT-преступлений?
17. Как следователи взаимодействуют с экспертами в области информа-
ционной безопасности для профилактики IT-преступлений?
18. Какие представления могут быть подготовлены следователями для
устранения условий, способствовавших совершению IT-преступлений?
19. Какие меры обеспечения (ст. 115 УПК РФ) используются следователями для профилактики IT-преступлений?
20. Какие методы обучения и повышения квалификации следователей
применяются для борьбы с IT-преступлениями?
21. Как следователи используют представления (ч. 2 ст. 158 УПК РФ) для
устранения условий, способствовавших совершению преступлений?
22. Какие меры принимаются для повышения осведомленности следова-
телей о новых методах киберпреступлений и способах их предотвращения?
Общие вопросы.
23. Какие, на ваш взгляд, наиболее эффективные меры профилактики
IT-преступлений против собственности, применяемые органами внутренних
дел?
24. Как вы оцениваете роль взаимодействия между участковыми уполномоченными, подразделениями уголовного розыска и следователями в профи-
лактике IT-преступлений?
25. Какие, по вашему мнению, основные проблемы в организации профи-
лактики IT-преступлений против собственности, и как их можно решить?
26. Какие дополнительные меры, на ваш взгляд, необходимо внедрить для
повышения эффективности профилактики IT-преступлений?
Тестовые задания
3.1. Организация деятельности участковых уполномоченных полиции по профилактике IT-преступлений против собственности.
1. Какие основные задачи участковых уполномоченных полиции в
профилактике IT-преступлений?
A. Поддержание правопорядка и предупреждение правонарушений.
86
B. Проведение судебных разбирательств.
C. Разработка новых законов.
D. Управление финансовыми учреждениями.
2. Какие формы профилактического воздействия используются
участковыми уполномоченными?
A. Правовое информирование, профилактические беседы, официальные
предостережения.
B. Проведение судебных заседаний.
C. Разработка новых технологий.
D. Управление банковскими операциями.
3. Какие категории граждан считаются наиболее уязвимыми для ITмошенничества?
A. Пожилые люди, малозащищенные социальные группы, лица с низким
уровнем цифровой грамотности.
B. Молодежь, студенты, предприниматели.
C. Военнослужащие, полицейские, врачи.
D. Все категории граждан.
4. Какие действия участковый уполномоченный должен предпринимать при проведении профилактических бесед?
A. Разъяснять риски IT-преступлений и способы их предотвращения.
B. Проводить судебные разбирательства.
C. Разрабатывать новые законы.
D. Управлять финансовыми операциями.
3.2. Организация деятельности подразделений уголовного розыска по
профилактике IT-преступлений против собственности.
5. Какие основные задачи подразделений уголовного розыска в профилактике IT-преступлений?
A. Выявление лиц, подготавливающих или совершающих IT-преступления.
B. Проведение судебных заседаний.
C. Разработка новых технологий.
D. Управление банковскими операциями.
6. Какие методы используются подразделениями уголовного розыска
для отслеживания IT-преступлений?
A. Анализ сетевого трафика, использование OSINT, взаимодействие с
банками.
87
B. Проведение судебных разбирательств.
C. Разработка новых законов.
D. Управление финансовыми операциями.
7. Какие оперативно-розыскные мероприятия проводятся в первые
три дня после обнаружения IT-преступления?
A. Установление обстоятельств преступления, сбор исходных данных,
фиксация доказательств.
B. Проведение судебных заседаний.
C. Разработка новых технологий.
D. Управление банковскими операциями.
8. Какие специализированные программы используются для анализа
сетевого трафика?
A. IDS, IPS, DPI.
B. Microsoft Office, Adobe Photoshop.
C. AutoCAD, SolidWorks.
D. Google Chrome, Mozilla Firefox.
3.3. Организация деятельности следователей по профилактике ITпреступлений против собственности.
9. Какие задачи стоят перед следователями в профилактике ITпреступлений?
A. Установление причин и условий, способствовавших совершению пре-
ступления.
B. Проведение судебных заседаний.
C. Разработка новых технологий.
D. Управление банковскими операциями.
10. Какие меры принимают следователи для выявления причин и
условий, способствовавших совершению IT-преступлений?
A. Анализ криминогенной ситуации, исследование поведения преступни-
ков и пострадавших.
B. Проведение судебных разбирательств.
C. Разработка новых законов.
D. Управление финансовыми операциями.
88
11. Какие представления могут быть подготовлены следователями
для устранения условий, способствовавших совершению IT-преступлений?
A. Представления об улучшении защиты информационных систем.
B. Представления о проведении судебных заседаний.
C. Представления о разработке новых технологий.
D. Представления об управлении банковскими операциями.
12. Какие меры обеспечения (ст. 115 УПК РФ) используются следователями для профилактики IT-преступлений?
A. Наложение ареста на имущество, включая орудия преступления.
B. Проведение судебных разбирательств.
C. Разработка новых законов.
D. Управление финансовыми операциями.
Общие вопросы.
13. Какие, на ваш взгляд, наиболее эффективные меры профилактики
IT-преступлений против собственности, применяемые органами внутренних дел?
A. Правовое информирование, взаимодействие с банками, использование
современных технологий.
B. Проведение судебных заседаний.
C. Разработка новых законов.
D. Управление финансовыми операциями.
14. Как вы оцениваете роль взаимодействия между участковыми
уполномоченными, подразделениями уголовного розыска и следователями в
профилактике IT-преступлений?
A. Ключевая роль в эффективной профилактике.
B. Незначительная роль.
C. Роль не определена.
D. Роль отсутствует.
15. Какие, по вашему мнению, основные проблемы в организации профилактики IT-преступлений против собственности?
A. Недостаток цифровой грамотности населения, сложность отслежива-
ния киберпреступлений.
B. Отсутствие судебных разбирательств.
C. Недостаток новых технологий.
D. Отсутствие управления банковскими операциями.
89
СИТУАЦИОННЫЕ ЗАДАЧИ
Ситуационная задача 1. Фишинговая атака.
Описание ситуации:
Гражданин Иванов получил электронное письмо от якобы своего банка
с просьбой подтвердить данные банковской карты, так как была зафиксирована
попытка несанкционированного доступа к его счету. В письме содержалась
ссылка на сайт, внешне идентичный официальному сайту банка. Иванов ввел
свои данные, после чего с его счета были похищены 150 000 руб.
Вопросы:
1. Какое преступление было совершено в данной ситуации?
2. Какие статьи Уголовного кодекса РФ могут быть применены к зло-
умышленникам?
3. Какие меры профилактики могли бы предотвратить данное преступ-
ление?
4. Какую роль в расследовании данного преступления могут сыграть ор-
ганы внутренних дел?
Ситуационная задача 2. Мошенничество с использованием поддельного
мобильного приложения.
Описание ситуации:
Гражданка Петрова установила мобильное приложение, которое якобы
предоставляло услуги по получению компенсации за медицинские услуги. После
ввода данных своей банковской карты в приложении с ее счета было списано
50 000 руб. Приложение оказалось поддельным, созданным мошенниками.
Вопросы:
1. Какие признаки мошенничества присутствуют в данной ситуации?
2. Какие статьи УК РФ могут быть применены к злоумышленникам?
3. Какие технические и организационные меры могли бы предотвратить
данное преступление?
4. Какую роль в профилактике подобных преступлений могут сыграть
участковые уполномоченные полиции?
Ситуационная задача 3. Вымогательство с использованием цифровых
технологий.
Описание ситуации:
Гражданин Сидоров получил сообщение в мессенджере от неизвестного
лица, который угрожал распространить компрометирующие фотографии, если
90
Сидоров не переведет 100 000 руб. на указанный счет. Сидоров, опасаясь за
свою репутацию, выполнил требование, но затем обратился в полицию.
Вопросы:
1. Какое преступление было совершено в данной ситуации?
2. Какие статьи Уголовного кодекса РФ могут быть применены к зло-
умышленникам?
3. Какие меры профилактики могли бы предотвратить данное преступ-
ление?
4. Какую роль в расследовании данного преступления могут сыграть под-
разделения уголовного розыска?
Ситуационная задача 4. Кража с банковского счета.
Описание ситуации:
Гражданка Кузнецова обнаружила, что с ее банковского счета были по-
хищены 200 000 руб. Выяснилось, что злоумышленники получили доступ к ее
счету через взломанное мобильное приложение банка. Преступники использо-
вали украденные данные для перевода средств на подставные счета.
Вопросы:
1. Какое преступление было совершено в данной ситуации?
2. Какие статьи Уголовного кодекса РФ могут быть применены к зло-
умышленникам?
3. Какие технические меры защиты могли бы предотвратить данное пре-
ступление?
4. Какую роль в расследовании данного преступления могут сыграть сле-
дователи?
Ситуационная задача 5. Мошенничество с использованием дипфейков.
Описание ситуации:
Гражданин Николаев получил видеозвонок от якобы своего друга, кото-
рый попросил срочно перевести 50 000 руб. на указанный счет для решения
личных проблем. Николаев выполнил просьбу, но позже выяснилось, что видеозвонок был создан с использованием технологии дипфейков, а его друг ни-
чего не знал о происходящем.
Вопросы:
1. Какое преступление было совершено в данной ситуации?
2. Какие статьи Уголовного кодекса РФ могут быть применены к Иванову?
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]