Транснациональная кибербезопасность как объект криминалистического обеспечения

D.V. Zavialova, рostgraduate student of the Chair for сfiminalistics of the Kutafin Moscow State Law University (MSAL). Russia, Moscow,

The development and widespread (and ever-expanding) application of technology is a very complex phenomenon and inevitably affects all spheres of social life, including vital social relations related to personal and economic human security, the right to privacy, and so on. requires a quick and adequate assessment from the point of view of various aspects: economic, legal, cultural.

The article deals with the subject of contemporary state and threats of cybercrime in the world, Russian and international legislation as well as the basis of international criminalistic cooperation on the matter and the ways of development of criminalistic protection against cybercrime.

Keywords: cybercrime, cybersecurity, computer crime, crime in IT, computer information, definition of computer information, cyberattack, IT, international cooperation

Современный мир становится все более цифровым. Сегодня уже невозможно представить себе экономику, право, политику, медицину, общение и просто бытовые повседневные действия без повсеместного использования информационных технологий. По данным отчета Комиссии по широкополосной связи в интересах цифрового развития ООН, к концу 2018 г. онлайн будут 49,2 % населения Земли (около 3,8 млрд человек). Ежегодный прирост пользователей составляет более 5 %. Общее количество активных мобильных интернет-пользователей достигнет 4,4 млрд (в 2015 г. оно составляло только 3,3 млрд человек).

Что касается влияния технологий на мировую экономику, то по данным того же отчета, цифровая экономика к концу 2018 г. может составлять до 25 % мирового ВВП, видоизменяя все отрасли производства ITU UNESCO Broadband Commission for sustainable development ITU UNESCO: The State of Broadband: Broadband catalyzing sustainable development. 2018. September. P 6, 8..

Как и любое другое изобретение, информационные технологии амбивалентны. Очевидная и разнообразная польза их применения, с одной стороны, всегда сопровождается негативными последствиями, вызовами и возможностями для преступлений -- с другой, и они, к сожалению, не всегда столь же очевидны. Совокупность факторов делает эти опасности для рядового пользователя иногда совершенно непредсказуемыми.

Прежде всего в силу широкого распространения и использования в самых разных целях (начиная от таких простых, как покупка продуктов или отправление сообщений) складывается ложное впечатление осведомленности, относительной простоты таких технологий: человеку начинает казаться, что он вполне понимает и разбирается, как это работает, а значит, может себя защитить, даже если это не совсем так. Скорость распространения и усложнения этих инструментов так велика, что люди, не обладающие специальными знаниями, но вынужденные на каждом шагу использовать технологии, основанные на них, не успевают в должной мере научиться ими пользоваться. Вместе с тем, в частности в нашей стране, не существует системы, которая эффективно просвещала бы людей разных возрастов по вопросам информационной «гигиены» и использования технологий в целом. Сочетание этих двух факторов делает рядовых пользователей легкой добычей для злоумышленников, которые, безусловно, «подкованы» по этим вопросам гораздо лучше своих жертв. Именно поэтому компьютерная преступность развивается невероятно быстро и масштабно. Что она из себя представляет с юридической и практической точек зрения?

В науке и международной практике можно встретить различные термины: «компьютерные преступления», «преступления в сфере компьютерной информации», «киберперступления», «преступления в сфере высоких технологий», «информационные преступления» и др. Содержание и значение этих терминов разнятся у разных исследователей -- единого понятия явления нет. Вопросы видов, выделения компьютерных преступлений в отдельную группу, основания такого выделения дискуссионны Богданова Т. Н. К вопросу об определении понятия «преступления в сфере компьютер-ной информации» // Вестник Челябинского государственного университета. 2012. № 37 (291). Право. Вып. 34. С. 64--65..

В российском законодательстве нет понятия преступлений в сфере компьютерной информации. Но есть примечание к ст. 272 УК РФ, содержащее понятие компьютерной информации: «Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи» УК РФ от 13.06.1996 № 63-ФЗ (ред. от 12.11.2018) // URL: http://www.consultant.ru/ document/cons_doc_LAW_10699/ (дата обращения: 03.12.2018).. Изначально законодатель не давал понятия компьютерной информации, но из смысла диспозиции ст. 272 следовало, что компьютерная информация «привязана» к ЭВМ, системе ЭВМ или их сети (УК РФ). В современных реалиях такая формулировка очень значительно ограничивала бы предмет регулирования гл. 28 УК РФ. Привязывать обсуждаемые понятия к конкретным видам материальных носителей -- значит серьезно ограничивать и замедлять правовое регулирование этих отношений, потому что инструментами и предметами посягательств уже давно стали далеко не только компьютеры, но и смартфоны, планшеты и прочие устройства, позволяющие выйти в Интернет или воспользоваться спутниковой связью. С развитием технологии интернета вещей такое соотношение станет еще более бессмысленным См.: Леонов А. В. Интернет вещей: проблемы безопасности // Омский научный вестник. 2015. № 2. С. 215--218 ; Рыжкова К. Н. Интернет вещей: технология, способная изме-нить мир // Инновационная наука. 2015. № 6. С. 143--145 ; Zaigham M. Connected Envi-ronments for the Internet of Things: Challenges and Solutions. 2017. Springer ; Alasdair G. Industry 4.0: The industrial Internet of Things. Apress, 2016..

Кроме того, нынешнее примечание позволяет защищать не только информацию, уже зафиксированную на носителе, но и ту, которая находится только в процессе передачи. Но, к сожалению, видимо, не по любым доступным каналам.

Слабость нынешней формулировки заключается в «электрических сигналах», так как по своей физической природе сигналы, которыми передается та или иная информация, не обязательно могут быть электрическими. Так, например, информация, передаваемая по оптоволокну или беспроводным каналам связи, по смыслу примечания, не подпадает под защиту данной статьи. На этот недостаток указывали ряд исследователей См.: Богданова Т. Н. Указ. соч. ; Ефремова М. А. К вопросу о понятии компьютерной информации // Российская юстиция. 2012. № 7. С. 50--52 ; Дворецкий М. Ю. Проблемы толкования терминов при квалификации преступлений по ст. 272 Уголовного кодекса РФ // Вестник ТГУ имени Г. Р. Державина. 2013. № 12 (128). С. 527--32..

Всего УК РФ предусматривает четыре состава преступлений в сфере компьютерной информации: неправомерный доступ к компьютерной информации (ст. 272); создание, использование и распространение вредоносных компьютерных программ (ст. 273); нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей (ст. 274); неправомерное воздействие на критическую информационную инфраструктуру РФ (ст. 274.1).

Законодательство об уголовной ответственности за киберпреступления существенно различается в разных странах мира. Связано это с рядом факторов: степенью развитости технологий, широтой их применения в конкретной стране, опытом борьбы с компьютерными преступлениями. Однако проблема разработанности законодательства и практики в той или иной степени стоит перед большинством государств.

Так, впервые уголовная ответственность за этот вид преступлений была введена еще в начале 1970-х гг. в США. Компьютерные технологии изначально получили массовое распространение именно в этой стране. И, как следствие, компьютерная преступность впервые зародилась здесь же. На данный момент у США уже сложился богатый и разнообразный опыт борьбы с этим видом преступлений.

В Европе введение уголовной ответственности за компьютерные преступления также началось с 1970--1980-х гг. С 1983 г. при Совете Европы была создана экспертная группа по противодействию компьютерным преступлениям. Результатом работы группы стали всесторонние рекомендации для стран-участниц. Рекомендации эти направлены на разработку и унификацию законодательства по борьбе с киберпреступлениями в странах Европы. Так, например, они содержат перечень правонарушений, рекомендованных к обязательному включению во внутригосударственное уголовное законодательство Швед Н. А. Сравнительный анализ уголовной ответственности за несанкционированный доступ к компьютерной информации в странах ЕС // Вестник Нижегородского универси-тета имени Н. И. Лобачевского. 2016. № 5. С. 222--226.. Кроме того, в 2001 г. в Будапеште была заключена Конвенция о преступности в сфере компьютерной информации, которая также является основанием европейского законодательства по этому вопросу.

В странах СНГ основанием взаимодействия в этой сфере стало Соглашение о сотрудничестве государств -- участников СНГ в борьбе с преступлениями в сфере компьютерной информации, подписанное 1 июня 2001 г. Уголовное законодательство стран СНГ, как и практика по борьбе с кибепреступлениями, пока не получили достаточно глубокой разработки. Международное сотрудничество в деле борьбы с компьютерными преступлениями необходимо и неизбежно, потому что это поистине тот вид деяний, который не имеет границ: он не привязан к месту и касается в одинаковой степени всех на государственном и личном уровне.

В феврале 2018 г. аналитики антивирусной компании McAfee в сотрудничестве с Центром стратегических и международных исследований (Centre for Strategic and International, CSIS) подсчитали, что в 2017 г. мировой ущерб от киберпреступлений составил около 600 млрд долл. или 0,8 % от мирового ВВП McAfee, CSIS Report: Economic Impact of Cybercrime -- No slowing down. 2018. Р 4.. Среди факторов, обусловивших рост, специалисты перечислили все более изощренные хакерские атаки, расширение рынка киберкриминальных услуг и распространение криптовалют. Это же исследование называет Россию лидером мировой киберпреступности. Следом идут Северная Корея и Иран McAfee, CSIS Report. Р 9..

Автоматизация банков по всему миру привела к тому, что они стали гораздо более уязвимыми для кибератак. Причем все чаще объектами кибератак становятся не только их клиенты, но и сами банки.Согласно отчету 2018 г. Security Report, подготовленному компанией Check Point Software Technologies, более 300 мобильных приложений, распространяющихся через официальные магазины, содержат вредоносный код Check Point Research Security Report. 2018. Р 13.. А это значит, что через официальные источники вирусные программы доставляются прямо на устройства конечных пользователей.

17 апреля 2018 г. 34 компании в сфере технологий и обеспечения безопасности подписали Технологическое соглашение по кибербезопасности -- Cybersecurity Tech Accord -- договор между крупнейшей в истории группой компаний, обязующихся защищать клиентов по всему миру от злонамеренных действий киберпреступников. В число 34 компаний, подписавших соглашение, вошли ABB, Arm, Cisco, Facebook, HP, HPE, Microsoft, Nokia и др. Однако без надлежащей правовой поддержки на государственном и международном уровне такая мера не может обеспечить достаточного уровня защиты.

Жертвами кибератак становятся предприятия и организации всех масштабов. При этом нужно понимать, что при вовлеченности информационных технологий в различные процессы и отношения кибератаки наносят вред не только экономическим и политическим интересам государств в целом, но и малому бизнесу, медицине, образованию, каждому человеку. криминалистический киберпреступление уголовный

В связи с этим с точки зрения криминалистического обеспечения нельзя игнорировать необходимость разработки криминалистических методик расследования данной группы преступлений с учетом:

— транснационального характера деяний;

— восприятия опыта расследования других стран;

— новых способов и возможностей совершения этих преступлений, так как разработки устаревают очень быстро в силу крайне высокой скорости развития самих информационных технологий.

Библиография

1. Богданова Т. Н. К вопросу об определении понятия «преступления в сфере компьютерной информации» // Вестник Челябинского гос. университета. - 2012. - № 37 (291). - Право. - Вып. 34. - С. 64-65.

2. Дворецкий М. Ю. Проблемы толкования терминов при квалификации преступлений по ст. 272 Уголовного кодекса РФ // Вестник ТГУ имени Г. Р Державина. -- 2013. -- № 12 (128). -- С. 527--532.