Analysis of Government Measures Aimed at Combating Crimes Committed Using Information and Telecommunication Technologies

Full Text

ВВЕДЕНИЕ

Исследования в области применения новых финансовых цифровых продуктов показывает существенный потенциал для повышения эффективности государственного управления.

Вместе с тем, использование цифровых инструментов несет в себе существенный риск роста киберпреступности.

Органы безопасности и правоохранительной деятельности должны эффективно реагировать на изменение направленности преступлений и повышать эффективность своей работы.

Для решения поставленной перед МВД России задачи, требуется в том числе постоянно совершенствовать методологическое сопровождения и методические подходы к противодействию преступлений совершаемыми с использованием современных ИКТ, а также заниматься повышением квалификации сотрудников МВД России, специализирующихся на выявлении и пресечении преступлений с применением ИКТ.

ОСОБЕННОСТИ СОВЕРШЕНИЯ IT ПРЕСТУПЛЕНИЙ В РОССИИ И ИХ КЛАССИФИКАЦИЯ

Анализ состояния преступности в РФ¹ показал наличие существенной доли преступлений в виде краж (30,0%) и мошенничества (22,3%) в общей доле преступлений, совершенных в 2023 году. Кроме того, порядка 40% преступлений квалифицированы как прочие нарушения.

Следует отметить, что из общего количества преступлений, совершенных в 2023 году, 34,8% составляют киберпреступления.

Для сравнения в 2022 году данный показатель зафиксирован на уровне 26,5% от общего числа совершенных преступлений.

Кроме того, в 2023 году совершено на 29,7% больше IT преступлений, по сравнению в 2022 годом.

Указанная статистика подтверждает актуальность и важность усиления работы государства по направлению борьбы с киберпреступностью.

Сегодня принято считать, что киберпреступность—это преступная деятельность, в рамках которой используются либо атакуются компьютер, компьютерная сеть или сетевое устройство². Под сетевым устройством следует понимать любое электронное средство коммуникации. Превалирующее число подобных преступлений совершается с целью получения финансовой выгоды, при этом нельзя исключать и наличие иных мотивов в области национальной безопасности, таких как шпионаж, разведка и пр.

Следовательно, само определение киберпреступности можно считать обобщающим термином для всех преступлений c использованием современных ИКТ.

Можно выделить следующие разновидности киберпреступлений³:

• Мошенничество с использованием электронной почты и интернета;
• Кража цифровой личности (хищение и использование личных данных);
• Кража данных платежных карт и другой финансовой информации;
• Хищение и перепродажа корпоративных данных;
• Кибершантаж (вымогательство денег под угрозой атаки);
• Атаки с использованием программ-вымогателей (одна из разновидностей кибершантажа);
• Криптоджекинг (майнинг криптовалют с использованием чужих ресурсов);
• Кибершпионаж (получение несанкционированного доступа к государственным или корпоративным данным);
• Нарушение работы систем с целью компрометации сети;
• Нарушение авторских прав;
• Незаконное проведение азартных игр;
• Онлайн-торговля запрещенными товарами;
• Домогательства, изготовление или хранение детской порнографии.

Согласно информации, представленной в Модельном законе о киберпреступности, принятом Межпарламентской Ассамблее государств—участников СНГ постановлением от 14 апреля 2023 г. № 55-20, к киберпреступлениям отнесены преступления, совершаемые в киберпространстве.

В свою очередь, к киберпространству относится цифровая среда, созданная при взаимодействии людей, программного обеспечения в общественных и локальных сетях.

Следует обратить внимание на отсутствие в официальных источниках статистической информации о количестве и особенностях совершения преступлений. Вместо того используется статистика о совершенных преступных действиях с применением ИКТ, не раскрывая их состав и квалификацию, что резко снижает транспарентность работы ОВД в данной сфере и делает затруднительным исследования мер, направленных на противодействие на государственном уровне IT преступлений.

Также отмечается, что принятие в апреле 2023 года указанного выше Модального закона не послужило толчком для развития российского законодательства в данном направлении, о чем в том числе свидетельствует отсутствии нормативного закрепления понимания киберпреступности в государстве.

В свою очередь, проведенным анализом мер, направленных на борьбу с преступлениями, совершаемыми в цифровом пространстве, установлен ряд положительных шагов для их противодействия⁴.

Так, в США, Франции и ФРГ нормативная и правовая база по вопросам кибербезопасности носит комплексный характер: отдельные документы регулируют разные аспекты по вопросам кибербезопасности.

В КНР, США, Франция и Японии приняты стратегии в области кибербезопасности, которые содержат перечень основных вызовов и угроз в данной области—кибератаки на критически важные объекты инфраструктуры, раскрытие или кража данных пользователей, кибершпионаж и ряд других угроз. В некоторых стратегиях (США, Франция, Япония) также указаны зарубежные государства, которые представляют угрозу национальной кибербезопасности.

Можно отметить, что странами учет данных о кибератаках не ведется на системной основе. В США Министерство внутренней безопасности и Центр жалоб Федерального бюро расследований на интернет-преступления (FBI’s Internet Crime Complaint Center) ведет статистику совершенных киберпреступлений. В Великобритании аналогичные функции выполняет Национальный центр кибербезопасности (National Cyber Security Centre), а в ФРГ—Федеральное управление уголовной полиции. В остальных странах подобная статистика не публикуется органами государственной власти. Более того, учет киберпреступлений осложняется тем, что пострадавшие физические и юридические лица зачастую не обращаются в правоохранительные органы для фиксации нарушений.

В Великобритании и США наблюдается рост расходов на развитие кибербезопасности. В частности, к 2022 году средние расходы на кибербезопасность федерального правительства США выросли до 1,63% от общего объема расходов (в 2017 году аналогичный показатель составлял 1,38%).

Особого внимания заслуживает пример КНР в вопросах кибербезопасности. В 2003 году в стране запущена программа «Золотой щит», в рамках которой правительство блокирует информацию, представляющую угрозу государственной безопасности. Интернет-провайдеры обязаны собирать информацию о действиях пользователей в сети Интернет и передавать ее правоохранительным органам в случае выявления нарушений.

ГОСУДАРСТВЕННАЯ ПРОГРАММА РФ «ОБЕСПЕЧЕНИЕ ПРАВОПОРЯДКА И ПРОТИВОДЕЙСТВИЯ ПРЕСТУПНОСТИ» КАК ЭЛЕМЕНТ МЕХАНИЗМА БОРЬБЫ С ПРЕСТУПЛЕНИЯМИ В IT СФЕРЕ

Согласно данным, ежегодно представляемым МВД России в составе ежегодных отчетов о состоянии преступности в России⁵, за 2023 год было зафиксировано, что каждое третье (34,8%) зарегистрированное в 2023 году преступное деяние было совершено с использованием ИКТ (всего 677,0 тыс. преступлений. Прирост данного вида деяний увеличился на 29,7% к аналогичному показателю прошлого года. В общем числе зарегистрированных преступлений их удельный вес увеличился с 26,5% в 2022 году до 34,8% в 2023 году.

При этом статистика МВД России не раскрывает состав и структуру данных преступлений.

Устойчивый рост IT преступлений отмечается с 2019 года. Анализ статистической информации, характеризующей уровень киберпреступности в России, показал ежегодное увеличение преступлений в сфере компьютерной информации, что подтверждает необходимость повешения эффективности действий правоохранительных органов в данном направлении.

Справедливо предположить, что при росте уровня цифровизации общества угроза киберпреступности будет только нарастать.

Одним из инструментов реализации поставленных перед государством целей и задач принято считать государственные программы РФ.

Государственные программы РФ разрабатываются федеральными органами исполнительной власти для достижения приоритетов и целей социально-экономического развития и обеспечения национальной безопасности РФ, определенных в стратегии социально-экономического развития РФ, отраслевых документах стратегического планирования РФ, стратегии пространственного развития РФ и основных направлениях деятельности Правительства РФ⁶.

Распоряжением Правительства РФ от 11 ноября 2010 г. № 1950-р (ред. от 21.09.2023) «Об утверждении перечня государственных программ Российской Федерации» утверждены государственные программы, в составе которых предусмотрена Государственная программа РФ «Обеспечение общественного порядка и противодействие преступности»⁷ (далее—ГП-8, госпрограмма).

Период реализации ГП-8: этап I: 2013–2021 года; этап II: 2022–2030 года.

Ответственным исполнителем ГП-8 является МВД России, при этом госпрограмма насчитывает порядка 16 участников, в том числе Минцифры России, ФСБ России и Минобороны России.

Целями госпрограммы являются:

противодействие преступности и повышение эффективности охраны общественного порядка;

снижение смертности в результате дорожно-транспортных происшествий;

обеспечение уровня удовлетворенности граждан качеством предоставления государственных услуг в области безопасности дорожного движения и в сфере миграции.

Важно, что критерием и количественной оценкой реализации государственной программы является достижение установленных плановых значений показателей (индикаторов) госпрограммы.

Методики расчета показателей ГП-8 утверждены распоряжением МВД России от 29 декабря 2021 г. № 1/15140.

Отмечается, что в условиях ежегодного роста числа преступлений с использованием ИКТ отдельных стратегических и концептуальных документов, направленных на борьбу с преступлениями в данной сфере, в МВД России не разрабатывалось. Система показателей ГП-8, призванная дать количественную оценку результатов деятельности Министерства, показателей результативности противодействия киберпреступлениям также не содержит.

ПОДГОТОВКА КАДРОВ В СИСТЕМЕ ОВД ДЛЯ ПРОТИВОДЕЙСТВИЯ ПРЕСТУПЛЕНИЯМ, СОВЕРШАЕМЫМ С ИСПОЛЬЗОВАНИЕМ СОВРЕМЕННЫХ ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ

В сложившихся усилиях ежегодного роста числа преступлений, совершаемых с использованием современных ИКТ, особую значимость приобретает работа правоохранительных органов по профессиональной подготовке кадров в данном направлении.

Сегодня существует ряд образовательных программ, реализуемых на базе учреждений системы МВД России, при этом указанные программы в основном реализуются в формате дополнительных образовательных программ.

Можно выделить следующие основные образовательные программы, направленные на противодействие киберпреступности.

Программа, направленная на повышение квалификации сотрудников, работающих в экспертно-криминалистических подразделениях (ЭКП) МВД России.

Цель программы заключается в удовлетворении образовательных и профессиональных потребностей этих сотрудников, обеспечении их профессионального развития и соответствия их квалификации современным требованиям.

В 2022 году была создана программа для оперативных подразделений территориальных органов (ТО) МВД России, направленная на предотвращение и раскрытие преступлений, связанных с наркотиками и психотропными веществами, используемые современные технологии. Эта программа, аналогичная программе по расследованию преступлений с ИКТ, способствует развитию профессиональных компетенций, необходимых для борьбы с киберпреступностью. Важно отметить, что освоение указанной программы позволяет улучшить навыки выявления, предотвращения и расследования преступлений, совершаемых при помощи ИКТ.

Программа повышения квалификации для сотрудников ТО МВД России посвящена изучению методов расследования преступлений, совершенных при помощи современных IT-технологий. После завершения обучения участники приобретают новые навыки, необходимые для успешного выполнения служебных обязанностей. Это позволит им повысить свой профессиональный уровень и лучше справляться с задачами, связанными с расследованием преступлений, совершенных при помощи IT-технологий. Программа повышения квалификации сотрудников, борющихся с преступлениями в сети, направлена на обеспечение удовлетворения их образовательных и профессиональных потребностей. Она также способствует профессиональному развитию сотрудников ОВД РФ, занимающихся раскрытием, расследованием и предупреждением преступлений в сфере информационных технологий. Программа обеспечивает соответствие квалификации сотрудников изменяющимся условиям профессиональной деятельности и общественной среды.

Необходимо отметить особую значимость программы обучения по теме «Конкурентная разведка в Интернете» для сотрудников, которые противодействуют преступлениям в области ИКТ. Программа обучения создана для удовлетворения потребностей в образовании и профессиональном росте сотрудников, занимающихся противодействием преступлениям, совершаемым при помощи информационно-коммуникационных технологий. Она направлена на обеспечение актуальности квалификации в условиях постоянно меняющейся профессиональной и социальной среды. В рамках данной образовательной программы освещаются следующие ключевые темы обучения:—понятие, цели и задачи конкурентной разведки (важность конкурентной разведки, ее роль в обеспечении безопасности, методы анализа и оценки угроз экономической безопасности). В развитых странах и России конкурентная разведка приобрела свои особенности и характер. История развития этой деятельности за границей демонстрирует ее постепенное институциональное становление. Конкурентная разведка стала особым видом упорядоченной и формализованной активности государства. Нормативно-правовая база, регулирующая функционирование конкурентной разведки, является ключевым аспектом этой сферы. Отличие конкурентной разведки от понятия «экономического шпионажа» подчеркивает ее специфику и важность.

Несмотря на активную работу ОВД по борьбе с угрозой киберпреступности, которая, безусловно, будет расти с дальнейшим расширением сферы использования информационных технологий, предоставляя все большие возможности для противоправной деятельности как индивидуумам, так и преступным группам, необходимо постоянное совершенствование методологического сопровождения и методических подходов к противодействию преступлений совершаемыми с использованием современных ИКТ.

ВЫВОДЫ

Ежегодно фиксируемый рост киберпреступности в РФ показывает актуальность и важность работы по повышению эффективности противодействия правоохранительных органов в данной сфере.

Анализ механизмов борьбы с IT преступлениями позволил выявить недостаток образовательных программ в сфере внутренних дел, направленных на подготовку специалистов по борьбе с киберпреступностью, а также определить приоритетные направления совершенствования данной деятельности.

¹ Сайт «МВД России» [Электронный ресурс] / Краткая характеристика состояния преступности в Российской Федерации за январь–декабрь 2023 года. —Режим доступа https://мвд.рф/reports/item/47055751/? ysclid=lvxibaq 1h1921657270 (дата обращения: 08.05.2024).

² Сайт «Kaspersky» [Электронный ресурс] / Что такое киберпреступность? Защита от киберпреступности. —Режим доступа https://www.kaspersky.ru/resource-center/threats/what-is-cybercrime (дата обращения: 08.05.2024).

³ Сайт «Kaspersky» [Электронный ресурс] / К Что такое киберпреступность? Защита от киберпреступности. —Режим доступа https://www.kaspersky.ru/resource-center/threats/what-is-cybercrime (дата обращения: 08.05.2024).

⁴ Зарубежный опыт в сфере обеспечения информационной безопасности. Обзор Счетной палаты РФ.

⁵ [Электронный ресурс] / Официальный сайт МВД России. —Режим доступа: https://мвд.рф/reports. (дата обращения: 07.05.2024).

⁶ Федеральный закон от 28 июня 2014 г. № 172-ФЗ (ред. от 17.02.2023) «О стратегическом планировании в Российской Федерации» [Электронный ресурс] / Электронная база нормативных документов «Консультант +». —Режим доступа: http:www.baseconsultant.ru/ свободный —Загл. с экрана.

⁷ Утверждена постановлением Правительства РФ от 15 апреля 2014 г. № 345.

About the authors

Andrey A. Eltsin

Author for correspondence.
Email: aaeltsin@gmail.com
SPIN-code: 4300-7753

Cand. Sci. (Econ.), Associate Professor of the Department of organization of financial, economic, material, technical and medical support

References

Supplementary files