CC BY
13
Anyurova Maria Vladimirovna, 3rd year student of the direction "Jurisprudence", ani-urova.maria@yandex.ru, Tula, Russia, Tula State University, Institute of Law and Management
УДК 343.98 DOI: 10.24412/2071-6184-2023-4-72-80
ИСПОЛЬЗОВАНИЕ СПЕЦИАЛЬНЫХ ЗНАНИЙ ПРИ РАССЛЕДОВАНИИ ПРЕСТУПЛЕНИЙ В СФЕРЕ ИНФОРМАЦИОННО-ТЕЛЕКОММУНИКАЦИОННЫХ
ТЕХНОЛОГИЙ
А.В. Ростовцев, Е.Д. Берестенко
Представлены понятие и виды киберпреступлений, совершенных с использованием информационно-телекоммуникационных технологий. Дается обоснование необходимости разработки новых методов исследования электронных носителей информации как распространенных объектов судебной компьютерно-технической экспертизы с целью получения новых и проверки имеющихся доказательств. Изучается механизм образования цифровых следов, в которых отражается информация о событиях или действиях в материальной среде в процессе ее возникновения, обработки, хранения и передачи. Прослеживается тенденция увеличения количества электронных носителей информации как источников цифровых следов, доступности их населению и появлению новых изобретений в данной сфере. Анализируется проблема, сопряженная с определением уровня знаний специалиста и его компетенции в области информационно-телекоммуникационных технологий при производстве следственных действий. Рассматриваются квалификационные требования, предъявляемые к специалисту, который привлекается для отыскания и изъятия цифровых следов и иной значимой компьютерной информации. Приведен перечень типовых задач, стоящих перед специалистом при участии в таких следственных действиях как следственный осмотр, обыск, выемка. Рассмотрены основные направления обеспечения качественной подготовки судебных экспертов в структуре образования. Предлагается единая программа подготовки и общие требования для всех экспертов, как государственных, так и негосударственных, общий порядок прохождения сертификации, строгая система надзора и контроля. Делается акцент на систематическое повышение квалификации специалистов в области информационных технологий.
Ключевые слова: информационно-телекоммуникационные технологии, компьютерная информация, следственные действия, цифровые следы, компьютерно-техническая экспертиза, специальные знания, специалист, компетенция, электронные носители информации.
Электронные средства массовой информации, информационные системы, социальные сети, доступ к которым осуществляется с использованием сети «Интернет», стали частью повседневной жизни российского общества. По данным Global Digital, по состоянию на январь 2023 года число пользователей интернета в России составило 88,2 % от общего количества населения [1].
В 2017 г. Президентом Российской Федерации был подписан Указ от 9 мая 2017 г. № 203 «О Стратегии развития информационного общества в Российской Федерации на 2017-2030 годы» (далее - Стратегия) [2]. Настоящая
Стратегия определяет цели, задачи и меры по реализации внутренней и внешней политики Российской Федерации в сфере применения информационных и телекоммуникационных технологий. В новом документе узаконена тенденция, чтобы востребованная информация быстро и без искажений передавалась между людьми и организациями, предприятия в нашем обществе. Эту систему, как отмечается в Стратегии, необходимо защищать с использованием государственной программы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы.
Развитие цифровизации в современном обществе привело к появлению множества инновационных преступных действий, сопровождающихся новыми методами и подходами к совершению преступлений. В последнее время наблюдается постоянный рост распространенности преступлений в сфере информационных технологий, телекоммуникаций и компьютерной информации.
Преступное сообщество не могло пройти мимо этих тенденций, что привело, как отмечает С.А. Нестерович, к появлению нового понятия, известного как «киберпреступность». Эта концепция включает в себя совокупность преступлений, совершаемых в сфере киберпространства с использованием компьютерных систем, сетей, а также различных электронных средств для получения доступа к компьютерным данным и их модификации [3, с. 48].
Киберпреступления - это различные виды преступлений, которые происходят в интернет-пространстве. Киберпреступники могут использовать компьютеры с выходом в интернет для совершения традиционных противоправных действий, таких как кражи, мошенничество, с использованием электронных средств платежа, изготовление порнографических материалов, незаконные производство, сбыт или пересылка наркотических средств, психотропных веществ, совершать действия, противоречащие закону, например, производить и продавать наркотики людям, а также организовывать и проводить запрещенные азартные игры. Появляются также новые виды незаконной деятельности, такие как проникновение в компьютерную информацию других пользователей без их разрешения, создание и рассылка вредоносных компьютерных программ, хищения денежных средств с помощью расчетных (пластиковых) карт, фиктивных электронных платежей, средств мобильной связи и т. д.
По данным Главного информационно-аналитического центра МВД в России в целом в первом полугодии 2023 года преступлений совершено меньше, чем в прошлом году - 983,7 тыс., или спад на 2 %. Но наблюдается рост кибер-преступлений на 27,9 % по сравнению с прошлым полугодием. Преступления, совершаемые с помощью компьютеров в Интернете, составили четверть всех преступлений. Снизилось количество краж на 27,6 % и мошенничеств на 29 % с использованием электронных платежей, но случаев продажи наркотиков стало больше на 20,9 %. Люди также стали чаще делать фейковые сообщения о терроризме и большинство из них 92,2 % были сделаны с помощью 1Р-телефонии. Полиции удалось раскрыть на 4,4 % больше киберпреступлений, чем за прошлое полугодие [4].
При этом в Постановлении Пленума Верховного Суда Российской Федерации от 15 декабря 2022 г. № 37 отмечается, что в сфере высоких технологий компьютерные устройства включают в себя широкий спектр электронных устройств, которые обладают способностью выполнять такие функции, как получение, обработка, хранение и передача информации, закодированной в виде электрических сигналов. К этим устройствам относятся персональные компьютеры, ноутбуки, планшеты, мобильные телефоны и смартфоны. Кроме того, существует целый ряд других электронных устройств, включая физические объекты, оснащенные встроенными вычислительными устройствами-микропроцессорами. Эти объекты обладают впечатляющим набором средств и технологий, которые позволяют им собирать и передавать информацию, а также обеспечивать беспрепятственное взаимодействие друг с другом и внешней средой, не требуя вмешательства человека. Следует подчеркнуть, что эти устройства либо произведены промышленным способом или переделаны кустарными методами [5].
С каждым годом производится все больше и больше электронных носителей информации, доступных по ценам широким слоям населения промыш-ленно-развитых стран. 1Т-компании также продолжают разрабатывать новые устройства в этой области. Но самое главное, чем население пользуется каждый день - это сеть Интернет. Она зачастую используется для совершения незаконных действий. По этой причине перед криминалистами стоит первостепенная задача найти новые способы изучения доказательств в виде цифровых следов, оставленных на электронных устройствах.
Мы поддерживаем мнение ряда авторов, которые считают, что цифровой след - это «криминалистически значимая компьютерная информация о событиях или действиях, отраженная в материальной среде, в процессе ее возникновения, обработки, хранения и передачи» [6, с. 8].
Для максимизации эффективности следственных действий в случае наличия цифровых следов необходимо обеспечить соответствие информационно-компьютерного обеспечения, используемого в криминалистической деятельности, последним достижениям в области цифровых технологий. Это относится к обработке цифровых следов, обнаруженных сотрудниками в ходе расследований, сбору и анализу компьютерных данных в контексте уголовного судопроизводства.
1. Цифровые следы создаются, когда мы что-то делаем на наших электронных устройствах, например, создаем, изменяем или удаляем информацию. Эти следы затем можно найти в системных, временных файлах, они отражаются также в информации о наших файлах - метаданных. Возможность обнаружения цифровых следов и доступа к ним зависит от типа операционной системы и вида конкретной прикладной программы, а также от аппаратного исполнения устройства.
Вышеупомянутые объекты служат одновременно носителями и генераторами цифровых следов, о чем свидетельствует практика расследования преступлений. Поэтому они часто исследуются при производстве судебной компьютерно-технической экспертизы.
С криминалистической точки зрения, проблемы расследования преступлений с использованием информационно-телекоммуникационных технологий заключаются не только в том, что уже сам способ совершения преступления проблематичен для быстрого расследования, - преступник действует, как правило, удаленно, не оставляет никаких материальных следов, - но и в том, что в настоящее время эффективные и подробные методические рекомендации, охватывающие в том числе весь процесс изъятия информации с электронных носителей, носят фрагментарный характер. Отсюда возникает необходимость регулярного изучения и обощения следственной практики по вопросам изъятия не только электронных носителей, но и информации с этих носителей, представляющей интерес для расследования.
В ходе опроса, проведенного среди сотрудников правоохранительных органов, выяснилось, что значительная часть из них малознакома с цифровыми следами: 18 % не имеют никаких представлений вообще, а 20 % обладают лишь ограниченным пониманием. Отмечается, что практикующие работники демонстрируют ограниченное понимание вопросов, связанных с назначением судебной компьютерно-технической экспертизы, поскольку данные экспертизы проводились лишь в 10% расследованных уголовных дел. Кроме того, установлено, что 18% опрошенных следователей и дознавателей не обладали информацией о возможностях судебно-компьютерно-технической экспертизы, а 22 % имели самые общие представления о конкретных требованиях к материалам, представляемым на экспертизу [7, с. 243].
Результаты вышеприведенного анализа правоприменительной практики позволяют утверждать, что в отдельных случаях субъекты расследования преступлений в области информационно-телекоммуникационных технологий недостаточно знают о некоторых особенностях электронных устройств, на которых могут оставаться цифровые следы, что может затруднить работу следователей. Это может привести к утере важных доказательств, когда они осматривают место происшествия, проводят обыск или выемку. Даже если следователь действительно квалифицированно подготовлен юридически, он не может знать всё о современных информационных технологиях. Вот почему для него актуальна помощь специалиста в области ГГ-технологий, владеющего специальными знаниями и навыками, когда дело касается поиска и изъятия информации с электронных устройств в качестве доказательств при расследовании преступлений данного вида.
По нормам уголовно-процессуального законодательства следователь вправе обратиться за помощью специалиста при производстве следственных действий, как указано в ч. 1 ст. 168 УПК РФ. Специалистом признается физическое лицо, обладающее специальными знаниями и подготовкой в соответствии с уголовно-процессуальным законодательством. Их роль заключается в содействии обнаружению, сохранению и изъятию предметов и документов, использованию технико-криминалистических средств для исследования материалов уголовного дела, постановке вопросов экспертам и предоставлении разъясне-
ний участвующим сторонам и суду в пределах своей профессиональной компетенции, как указано в ст. 58 УПК РФ.
Для удовлетворения растущей потребности в расследовании преступлений, связанных с информационными и телекоммуникационными технологиями, все активнее привлекаются специалисты из различных областей 1Т-технологий. В связи с введенными ограничениями западных компаний существует острая потребность в отечественном специализированном программном обеспечении, позволяющем выявлять и расследовать преступления, совершенные с использованием информационных технологий. В этих случаях доказательства часто существуют в виде цифровых следов, которые можно быстро изменить или удалить. Из-за специфического формата этой информации ее невозможно воспринимать органами чувств. Чтобы придать им статус доказательств, необходимо использовать специальное оборудование и программное обеспечение для получения доступа к ней, извлечения, интерпретации и анализа этих доказательств. Следственные органы часто полагаются на судебно-компьютерно-техническую экспертизу (известную как СКТЭ) для сбора новых доказательств и проверки существующих. СКТЭ широко используется для раскрытия и расследования преступлений, связанных с информационными и телекоммуникационными технологиями.
В процессе расследования уголовных дел решающую роль в раскрытии преступлений играет информация, полученная посредством анализа различных цифровых носителей. Однако использование таких средств также сопряжено с определенными проблемами. Например, одной из сложностей при проведении следственных действий является обязательное привлечение специалиста для изъятия всех видов электронных устройств. Проблема заключается в нехватке компетентных специалистов в области 1Т-технологий, а их знаний не всегда может хватить для решения поставленных задач.
Отметим, что в правоприменительной практике, достаточно часто возникает проблема, сопряженная с определением уровня знаний специалиста и его компетенции. В криминалистической науке не раз отмечалось, что следователь, столкнувшись с необходимостью произвести осмотр компьютерного оборудования, должен осуществить подбор соответствующего специалиста и убедиться в его компетенции. Однако в отечественном законодательстве не установлен процессуальный порядок удостоверения следователя в компетентности специалиста, в том числе обладающего знаниями в области информационно-телекоммуникационных технологий.
Для эффективного решения вопросов в этой области необходимо привлекать экспертов, обладающих специальными знаниями в области 1Т-технологий и специализированного оборудования для обнаружения и сбора цифровых доказательств. Для получения такой информации, в том числе на самом месте происшествия, разработаны специальные программы, позволяющие изучать и документировать цифровые следы.
В настоящее время UFED, XRY и «Мобильный криминалист» являются широко признанными программными комплексами, используемыми в этой области. Основная задача вышеупомянутых систем заключается в их способности
эффективно извлекать, восстанавливать и декодировать цифровую информацию с различных устройств, таких как мобильные телефоны, смартфоны, GPS-навигаторы, карты памяти и другие. Цифровые следы (сообщения голосовой почты, фотографии и их геолокация, а также тексты SMS-сообщений) могут быть обнаружены и сохранены. Однако наиболее примечательная особенность заключается в их способности расшифровывать информацию из широко используемых мессенджеров, таких как WhatsApp, Viber, Telegram, а также извлекать важные данные из облачных хранилищ [8, с. 48].
На наш взгляд, чтобы работать с цифровыми следами в области компьютерной информации, специалистам СКТЭ необходимо обладать всесторонними научными знаниями и опытом работы в области ИТ-технологий. Иначе говоря, знать базовые принципы работы компьютеров и смартфонов, функционирования сетей ЭВМ и средств телекоммуникаций, обеспечить безопасность информации, владеть основами электроники и электротехники, микроэлектроники, алгоритмизации и программирования, создания и использования баз и банков данных, технологии функционирования периферийных устройств, проектирования схем, а также владеть методами и инструментами, используемыми при судебной экспертизе компьютерных систем и мобильных устройств.
И. Г. Чекунов утверждает, что специалист, обладающий знаниями в области компьютерной информации, должен отвечать следующим требованиям:
- иметь опыт управления компьютерами с различными операционными системами (Windows, Linux, MacOS, iOS, Android и т. д.);
- обладать знаниями в области сетевых технологий (локальные и глобальные сети, сетевое оборудование, сетевые протоколы);
- обладать навыками реверс-инжиниринга и исследования вредоносного
кода;
- владеть методами компьютерной криминалистики;
- иметь информированность о правоприменительной практике и криминальных тенденциях в сфере компьютерной информации» [9, с. 88].
В ходе проведения следственного действия специалист помогает решать вопросы, используя свои специальные знания. В общем они ищут и копируют криминалистически значимую информацию с компьютеров и иных электронных носителей. Также они выясняют, какова архитектура компьютера и какие устройства к нему подключены с четкой фиксацией всех имеющихся устройств путем записи их физических (цвет, материал, габаритные размеры, информация заводской маркировки, механические повреждения и т.п.) и идентификационых (серийные номера, инвентарные номера, присвоенные производителем) характеристик. Специалисты осуществляют тщательное побайтовое копирование содержимого памяти электронных носителей информации, оказывают помощь в обнаружении скрытых носителей информации или устройств, содержащих критически важную информацию, при этом профессионально обходя механизмы защиты доступа к данным. Определение возможности удаленного управления компьютерной системой и принятие необходимых мер для предотвращения любого несанкционированного изменения или удаления информации как во
время, так и после следственных действий, до проведения экспертизы. Обеспечение защиты важных данных устройства путем создания подробного журнала запущенных программ, остановки текущих процессов удаления данных, а также безопасного сбора и хранения дампов энергозависимой памяти. Упрощение экспорта электронной переписки (например, Яндекс.Почта, Google и т.п.) по стандартным протоколам соответствующих приложений.
Мы присоединяемся к ряду авторов, выступающим за усовершенствованный подход к подготовке специалистов в области судебной экспертизы [10, с. 46]. Эта комплексная подготовка должна включать в себя сочетание дисциплин, включенных в общеобразовательную программу для начинающих экспертов, наряду с инновационными и актуальными теоретическими и практическими курсами. Активизировав дополнительное образование, мы можем еще больше повысить их квалификацию и расширить их компетенции.
В этом вопросе следует обратить внимание на точку зрения профессора В. Н. Хрусталева, чьи соображения нам представляются весьма убедительными. Он утверждает, что судебная экспертиза - это способ использования специальных знаний в процессуальной форме. Для этого экспертам необходимо обладать базовыми юридическими знаниями. Но для проведения исследований для ответов на поставленные вопросы им требуются познания в области естественных наук и различных областей техники. Следовательно, чтобы обеспечить максимальную компетентность в обучении и подготовке судебных экспертов, мы должны найти гармоничный баланс между формой (правовыми знаниями) и содержанием, причем последнее имеет приоритет [11, с. 158].
Кроме того, первостепенная задача заключается в регулярном повышении компетентности сотрудников правоохранительных органов в области информационных технологий, обучении их специальным знаниям умениям и навыкам, поскольку сфера цифровых следов обладает отличительными характеристиками.
Чтобы стать квалифицированным экспертом в специализированной области, необходимо применять комплексный подход, сочетающий в себе как теоретические знания, так и практические навыки. Простое следование формальной программе обучения и адаптации к профессиональной среде без понимания основных закономерностей конкретного явления может привести к сомнительным и недостоверным выводам.
Таким образом, общая программа обучения и стандартизированные требования для всех экспертов, независимо от их принадлежности к государственным или негосударственным учреждениям, единый процесс сертификации, тщательная система надзора и регулирования, а также реальная ответственность в форме отстранения от выполнения профессиональных обязанностей -необходимые составляющие будущей судебно-экспертной системы.
Список литературы
1. Статистика интернета и соцсетей на 2023 год - цифры и тренды в мире и в России // [Электронный ресурс]. URL: https://www.web-
canape.ru/business/statistika-interneta-i-socsetej-na-2023-god-cifry-i-trendy-v-mire-i-v-rossii/ (дата обращения: 28.07.2023).
2. Указ Президента Российской Федерации от 9 мая 2017 г. № 203 «О Стратегии развития информационного общества в Российской Федерации на 2017-2030 годы» // Собрание законодательства Российской Федерации. 15.05.2017. № 20. Ст. 2901.
3. Нестерович С. А. Проблемы расследования киберпреступлений, которые стоят перед сотрудниками следственных органов // Вестник науки и образования. № 8 (44). 2018. С. 46-49.
4. Краткая характеристика состояния преступности в Российской Федерации за январь - июнь 2023 года. https://xn--b1aew.xn--p1ai/reports/item/35396677/ (дата обращения: 28.07.2023).
5. Постановление Пленума Верховного Суда Российской Федерации от 15 декабря 2022 г. № 37 «О некоторых вопросах судебной практики по уголовным делам о преступлениях в сфере компьютерной информации, а также иных преступлениях, совершенных с использованием электронных или информационно-телекоммуникационных сетей, включая сеть «Интернет» // СПС «Консультант-Плюс» (дата обращения: 28.07.2023).
6. Россинская Е. Р., Рядовский И.А. Концепция цифровых следов в криминалистике // Аубакировские чтения: материалы Международной научно-практической конференции (19 февраля 2019 г.). Алматы, 2019.С. 6-9.
7. Жбанков В.А., Сухов А.О. О компьютерно-технической экспертизе при расследовании... таможенных преступлений // Теория и практика судебной экспертизы в современных условиях: материалы IX Международной научно-практической конференции. Москва: Блок-Принт, 2023. С. 243-245.
8. Крякина Т.А. Цифровые следы в криминалистике: понятие и значение в расследовании преступлений // Тенденции развития науки и образования. 2020. № 67-6. С. 46-49.
9. Методические рекомендации по расследованию преступлений в сфере компьютерной информации: учебное пособие / И. Г. Чекунова и др. М.: Московский университет МВД России имени В.Я. Кикотя, 2018. С. 87-88.
10. Россинская Е.Р., Корухов Ю.Г., Киселев С.Е., Гречуха Н.М. Проблемы негосударственной судебно-экспертной деятельности в Российской Федерации // Законы России - опыт, анализ, практика. 2011. № 12. С. 46.
11. Хрусталев В.Н. Как обеспечить достоверность доказательств, получаемых экспертным путем? // Судебная экспертиза. Выпуск 3 (47) 2016: научно-практический журнал. Волгоград: ВА МВД России, 2016. С. 156-171.
Ростовцев Александр Васильевич, канд. юрид. наук, доцент, доцент кафедры криминалистики, phdruza@gmail.com, Москва, Россия, Московский университет МВД России имени В.Я. Кикотя, Московский областной филиал,
Берестенко Елена Дмитриевна, канд. мед. наук, доцент, доцент кафедры криминалистики, elena-ber@mail.ru, Москва, Россия, Московский университет МВД России имени В.Я. Кикотя, Московский областной филиал
USE OF SPECIAL KNOWLEDGE IN THE INVESTIGATION OF CRIMES IN THE SPHERE OF INFORMATION AND TELECOMMUNICATION TECHNOLOGIES
А. V. Rostovtsev, E. D. Berestenko
Abstract: the article presents the concept and types of cybercrimes committed using information and telecommunication technologies. The rationale is given for the need to develop new methods for the study of electronic media as common objects of forensic computer-technical examination in order to obtain new and verify existing evidence. The mechanism of formation of digital traces is studied, which reflects information about events or actions in the material environment in the process of its occurrence, processing, storage and transmission. The article traces a trend towards an increase in the number of electronic media as sources of digital traces, their availability to the population and the emergence of new inventions in this area. The problem associated with determining the level of knowledge of a specialist and his competence in the field of information and telecommunication technologies in the course of investigative actions is analyzed. The qualification requirements for a specialist who is involved in the search and seizure of digital traces and other significant computer information are considered. A list of typical tasks facing a specialist when participating in such investigative actions as an investigative examination, search, seizure is given. The article considers the main directions for ensuring the quality training of forensic experts in the structure of education. A unified training program and general requirements for all experts, both state and non-state, a general certification procedure, a strict system of supervision and control are proposed. Emphasis is placed on the systematic professional development of specialists in the field of information technology.
Keywords: information and telecommunication technologies, computer information, investigative actions, digital traces, computer and technical expertise, special knowledge, specialist, competence, electronic media.
Rostovtsev Alexander Vasilyevich, PhD. jurid. Associate Professor, Associate Professor of the Department of Criminology, phdruza@gmail.com , Moscow, Russia, V.Ya. Kikot Moscow University of the Ministry of Internal Affairs of Russia, Moscow Regional Branch,
Berestenko Elena Dmitrievna, Candidate of Medical Sciences, Associate Professor, Associate Professor of the Department of Criminology, elena-ber@mail.ru , Moscow, Russia, V.Ya. Kikot Moscow University of the Ministry of Internal Affairs of Russia, Moscow Regional Branch
УДК 343.985.7 DOI: 10.24412/2071-6184-2023-4-80-87
ВОПРОСЫ ПРАВОВОГО ОБЕСПЕЧЕНИЯ РАССЛЕДОВАНИЯ
РЕАБИЛИТАЦИИ НАЦИЗМА
Е.И. Скороделова
Правовое обеспечение выступает одним из ключевых составляющих криминалистического обеспечения расследования преступлений. Отмечается, что как научная категория криминалистическое обеспечение появилось в научном обороте уже достаточно давно. Проблемы криминалистического обеспечения - как в целом, так и его элементов - при расследовании преступлений отдельных видов и групп исследуются довольно активно. При этом конечной целью таких исследований выступает разработка современных рекоменда-
