CC BY
1219
УДК 343.34 : 004 ББК 67.408
© 2019 г. Буз Стелла Ивановна,
доцент кафедры уголовного права и криминологии Краснодарского университета МВД России кандидат юридических наук, доцент. E-mail: [email protected]
КИБЕРПРЕСТУПЛЕНИЯ: ПОНЯТИЕ, СУЩНОСТЬ И ОБЩАЯ ХАРАКТЕРИСТИКА
В статье рассматриваются понятия киберпреступлений и киберпространства. Автор выделяет исторические этапы становления и развития киберпреступлений, совершаемых с использованием коммуникационных сетей.
Ключевые слова: киберпреступление, киберпреступность, киберпространство, информационные технологии.
Buz Stella Ivanovna - Associate Professor of the Department of Criminal Law and Criminology of the Krasnodar University of the Ministry of Internal Affairs of Russia, Candidate of Law, Associate Professor.
CYBER CRIMES: CONCEPT, ESSENCE AND GENERAL CHARACTERISTIC
In this article, the author considers the concept of cybercrime, cyberspace, identifies the historical stages of the formation and development of cybercrime committed using communication networks. Keywords: cybercrime, cyberspace, information technology.
Как известно, история развития общества разделена на несколько этапов, каждый из которых характеризуется определенными общественными отношениями, ценностями, правовыми системами, устройством государств и мира в целом, экономическими связями и т. д. При этом переход от одного периода к другому сопровождался значительными изменениями не только в общественной жизнедеятельности, но и быту индивида. Так было и с настоящим обществом, получившим название «информационное». Аналогичное наименование получил и новый тип преступных посягательств. Что же понимается под указанным термином?
Информационное общество - это «общество, в котором социально-экономическое развитие зависит, прежде всего, от производства, переработки, хранения, распространения информации среди членов общества» [1, с. 104].
Таким образом, возможно выделение ряда отличительных черт рассматриваемого объекта. Информационное общество характеризуется активным внедрением информационных технологий в различные сферы деятельности и быта человека и образованием информационного пространства, называемого киберпро-странством. Технологический прогресс позволил человечеству выйти на глобальный уровень обмена информации, что, с одной стороны, открыло новые пути развития, и, с другой, породило ряд проблем, выходящих за рамки возможностей одного государства.
Информационно-коммуникационные технологии стали частью жизни современного
общества, любое противоправное вмешательство в их деятельность способно нанести вред не только отдельному гражданину, но и государству в целом. А, как известно, преступность всегда идет в ногу со временем, т. е. постоянно совершенствуются способы и орудия совершения преступлений, расширяется перечень объектов преступных посягательств, увеличивается латентность преступных посягательств.
Тем не менее, даже противоправная деятельность является одним из признаков этапа развития общества, и зарождение, развитие и распространение киберпреступлений и кибепреступности - это часть новейшей истории человечества, а не отдельного государства. Общественная опасность рассматриваемой проблемы признана на международном уровне, что выражается в соответствующих решениях международных организаций. В первую очередь, это - определение самого понятия «киберпреступность».
Оно дано в рекомендациях экспертов ООН: «киберпреступность» - это любое преступление, которое может совершаться с помощью компьютерной системы или сети, в рамках компьютерной системы или сети или против компьютерной системы или сети [2].
Необходимо уточнить, что указанным термином международно-правовое определение киберпреступности не ограничивается. Примечательно, что в рассматриваемую категорию входят и «классические» виды преступлений, совершаемых посредством использования ки-берпространства. Соответственно, определе-
но и понятие «преступления, совершенного в киберпространстве», т. е. противоправное вмешательство в работу компьютеров, компьютерных программ, компьютерных сетей, несанкционированная модификация компьютерных данных, а также иные противоправные общественно опасные действия, совершенные с помощью или посредством компьютеров, компьютерных сетей и программ [3].
Помимо указанных определений существует перечень так называемых «компьютерных преступлений», сформированный Советом Европы. В данной Конвенции описываются 4 вида компьютерных преступлений, определяемых как противоправные деяния против конфиденциальности, целостности и допустимости компьютерных данных и систем:
1) незаконный доступ (ст. 2);
2) незаконный перехват (ст. 3);
3) вмешательство в данные (ст. 4);
4) вмешательство в систему (ст. 5) [4].
Помимо международно-правового определения киберпреступлений существует и ряд научных разработок данной проблемы.
Например, в своем исследовании Т. М. Ху-сяинов дает следующую трактовку: «Под термином «интернет-преступление» или «кибер-преступление» стоит понимать весь спектр преступных действий в сфере информационных технологий...» [4, с. 120].
Несколько более широкое понятие описывает в своей работе М. Е. Батухтин: «кибер-преступление - это любое преступление в электронной сфере, совершенное при помощи компьютерных средств или виртуальной сети, или против них» [5, с. 28].
Таким образом, предоставляется возможность определить терминологию для настоящего исследования. В данной статье под «ки-берпреступлением» понимается любое преступление, совершенное с помощью информационных технологий, либо в информационном пространстве. При этом под информационными технологиями понимаются как технические средства (персональные компьютеры, ноутбуки, смартфоны), так и сама информация и ее носители. Под информационным пространством подразумеваются информационно-телекоммуникационные сети (например, Интернет), компьютерные локальные сети и т. д. Специфика места совершения преступления обусловлена необходимостью использования специализированных инструментов (информационных технологий), что уже является основным признаком кибепреступления.
Соответственно, возможно классифицировать киберпреступления на 2 основных типа:
компьютерные преступления и преступления, совершаемые в киберпространстве. Такое разделение проводится по месту совершения преступления и предмету посягательства. Как правило, компьютерные преступления направлены на получение неправомерного доступа к информации (в целях завладения, изменения или уничтожения), находящейся в памяти конкретного персонального компьютера, либо на неправомерное подключение к компьютерной сети в тех же целях. Предметом посягательства при этом является информация, которую преступник намеревается уничтожить, изменить, заблокировать доступ к ней, или неправомерно завладеть ею путем изъятия или копирования. В свою очередь, преступления, совершаемые в киберпространстве, в целом полностью копируют состав «классической» вариации преступления, но совершаются с помощью специфических орудий (например, мошенничество в сфере интернет-продаж и покупок). Предметом таких преступных посягательств может быть практически что угодно: денежные средства, информация, оружие, наркотические средства и т. д.
Особенности данной классификации кибер-преступлений обусловлены историческим развитием информационных технологий и их интеграцией в общественную деятельность и жизнь индивида. Очевидно, что первыми появились так называемые «компьютерные преступления», так как изначально возможности электронно-вычислительных машин были весьма ограничены. Первое упоминание об использовании компьютера в преступных целях относится к 1960-м годам - в годы появления третьего поколения ЭВМ, которые получили промышленный размах. Так как в те времена компьютеры не были соединены различными сетями, преступления совершались в основном с целью уничтожения данных, их хищения, копирования или изменения сведений о финансовой деятельности предприятия.
Преступления, совершаемые в киберпространстве, зародились практически одновременно с распространением первых компьютерных сетей в экономической деятельности. В истории киберпреступлений, совершаемых с использованием коммуникационных сетей, можно выделить четыре основных этапа:
1) Разработка и реализация глобальной сети Интернет.
История образования сети Интернет начинается в 60-х годах прошлого века. В 1962 г. доктор технических наук, профессор Джон Ликлайдер издал свою концепцию компьютерной сети «Galactic Network». Он полагал, что в
недалеком будущем будет создана глобальная сеть, которая соединит все компьютерные системы на планете, и к которой сможет подключиться любой человек. Первым же интернет-преступником принято считать Джона Дрэй-пера, который взламывал телефонные сети для уклонения от уплаты услуг связи [6, с. 884].
2) Появление и развитие субкультуры хакеров.
В конце 80-х годов прошлого века появилась субкультура хакеров - высококвалифицированных IT-специалистов, людей, которые понимают тонкости работы ЭВМ. Различают два вида ГГ-хакеров:«White hat» и «Black hat». «Black hat» называют киберпреступников, тогда как «White hat» - прочих специалистов по информационной безопасности или исследователей IT-систем, не нарушающих закон. Одним из первых групповых преступлений является интернет-взлом ПК группой несовершеннолетних, назвавших себя «группа-414». В ответ на это был создан Центр исследования интернет-безопасности CERT [7, с. 255].
3) Интеграция информационных технологий в способы совершения «классических» преступлений.
В 1990-х годах стали формироваться группировки хакеров, которые совершали кибера-таки на информационные системы крупных фирм, банков, бирж. В 1994 году группой хакеров была предпринята попытка осуществить перевод денежных средств на общую сумму 10 млн 700 тыс. 952 доллара США со счетов клиентов банка из 9 стран мира. Однако им удалось похитить только 400 тыс. долларов, так как их деятельность была пресечена [8].
4) Киберпреступность международного уровня. Данный этап начался в конце прошлого века и характеризуется появлением кибертерроризма.
Первым актом кибертерроризма является взлом информационной системы плотины в Аризоне 12-летним хакером в 1998 году. Если бы он открыл все сливные ворота плотины, то могли быть затоплены несколько городов с общей численностью населения более 1 млн [9, с. 9].
Сегодня киберперступления являются общемировой проблемой. Развитие данного типа преступлений прямо пропорционально развитию коммуникационных технологий. С каждым днем Интернет проникает в нашу жизнедеятельность все больше, что с одной стороны упрощает нашу жизнь, но с другой -делает ее уязвимей. Усугубляет обстановку и тот факт, что современные технологии внедряются в преступную среду гораздо быстрее, чем
в правоохранительные органы, что значительно затрудняет процессы выявления преступлений и сбора доказательственной базы. Чем же обусловлена такая высокая общественная опасность кибепреступлений?
В своем исследовании А. В. Шидловский выделяет 3 фактора, обуславливающих высокую общественную опасность киберпреступлений: масштабность (киберпространство практически полностью покрывает нашу планету), неограниченный круг лиц и скорость распространения информации [10, с. 344].
Каковы же масштабы киберпространства? И какова степень важности сети Интернет, как способа обеспечения деятельности и досуга человека? Обратимся к статистическим данным.
В соответствии со сведениями Международного Союза Электросвязи, в 2015 году наблюдался значительный рост информационно-коммуникационных технологий за первые 15 лет XXI века (количество пользователей сети Интернет с 2000 года выросло с 6,5 до 43 % мирового населения). По итогам 2015 года глобальная численность пользователей интернета составляет более 3,2 млрд [11].
Согласно отчетам We Are Social и Hootsuite о глобальном состоянии цифровых технологий на 2019 год сегодня в мире аудитория интернета насчитывает 4,39 млрд человек, что составляет 57 % от общей численности населения Земли. В социальных сетях зарегистрировано 3,48 млрд пользователей. Сегодня 3,26 млрд человек заходят в социальные сети с мобильных устройств [12].
Необходимо отметить и географическое распределение пользователей сети Интернет. В частности, около 90 % населения Европы, 55 % населения Азии, 37 % населения Африки, 95 % населения Северной Америки и 73 % населения Южной Америки являются пользователями Интернета [12].
Примечательным является и время, затрачиваемое на пользование Интернетом. В среднем, по миру оно составляет 6 часов и 42 минуты каждый день [12]. На основе указанных показателей возможно сделать вывод о проникновении информационного пространства в значительную часть человеческой жизнедеятельности.
Но каково место киберпреступлений в информационной среде и общественной жизни? Согласно The Norton Cyber Security Insights Report за 2017 год 978 млн человек в 20 странах стали жертвами киберпреступлений в 2017 году. 36 % из них пострадали от вирусных программ, у 1 8 % были украдены пароли (напри-
мер, от электронных кошельков) и 17 % встретились с мошенничеством с кредитными картами [13].
В нашей стране количественная характеристика киберпреступлений выглядит несколько иначе. В соответствии с отчетом Генеральной прокуратуры Российской Федерации, в 2017 году количество преступлений в сфере информационно-телекоммуникационных технологий составило 90 587, что на 37 % больше предыдущего года и составляет 4,4 % от общего количества преступлений в России за 2017 год (каждое 20-е). Из них зарегистрировано 1 883 фактов преступлений, предусмотренных главой 28 УК РФ, и 228 фактов мошенничества с использованием электронных средств платежа, предусмотренного ст. 159.3 УК РФ[14].
Согласно статистическим данным Генеральной прокуратуры РФ за период с января по март 2019 года зарегистрировано 1 017 преступлений, совершенных с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации. Из них 544 приходится на мошенничество, 221 на кражи. Примечательно, что 503 преступления совершено с помощью сети Интернет и 484 с помощью средств мобильной связи.
Помимо экономики, киберперступления совершаются и в политической, и военной сферах. Они приобретают политическую окраску и совершаются в целях распространения экстремистских материалов, разжигания межнациональных конфликтов, дискредитации государств, или отдельных лиц и т. д. Стоит отметить еще одну их характерную черту - высокую латентность. Особенно данная черта касается одного из предметов киберпер-ступлений - сведений о личной жизни потерпевших, которые с неохотой сообщают о похищенных данных.
Таким образом, высокая общественная опасность и значительная распространенность киберпреступлений не вызывает сомнений. В данном случае будет более удобным использовать понятие «киберпреступность».
Как отмечает в своей работе Т. Ю. Куява: «Киберпреступность превратилась в очень выгодный бизнес, доходы от которого превышают доходы от торговли оружием и наркотиками...».
Существует несколько позиций относительно трактовки указанного понятия. В частности, его признают синонимом «интернет-преступности» [4, с. 120], отождествляют с преступностью в виртуальном простран-
стве, трактуют как «совокупность преступлений, совершаемых в киберпространстве с помощью или посредством компьютерных систем или компьютерных сетей, а также иных средств доступа к киберпространству».
В рамках настоящей статьи под киберпре-ступностью будет пониматься совокупность всех киберпреступлений.
Влияние киберпреступности на современное общество отмечено и официальными лицами. Так, заместитель председателя правления Сбербанка России Станислав Кузнецов в 2017 году на XIX Международном фестивале молодежи и студентов в Сочи, на сессии «Кибербезопасность - как защититься в мире киберугроз», отмечает следующе: «Через два года потери от киберугроз увеличатся в четыре раза и превысят 1,5 трлн руб., а число киберпреступлений ежемесячно увеличивается на 3-4 %...».
Потери России от кибератак в 2017 году составили около 600 млрд руб., об этом сообщил премьер-министр Дмитрий Медведев, выступая на Международном форуме «Открытые инновации - 2018» в Москве. Как отметил премьер-министр, «.По оценкам экспертов, только в 2017 году кибератаки привели к убыткам в районе $ 1 трлн».
Таким образом, мы можем отметить высокую общественную опасность киберпре-ступлений уже в период их становления и развития. Хотя тогда не существовало интеллектуальных систем защиты информации, а сами преступления выражались в большинстве своем во внешнем контакте с хранилищами информации (в целях уничтожения, неправомерного доступа, копирования, изменения информации). В настоящее время отмечается высокие актуальность и общественная опасность киберпреступле-ний. Данное преступление отличается высокой степенью латентности, может выражаться в совершении «традиционных» противоправных деяний (но в сфере киберпро-странства либо с использованием кибертех-нологий) и значительной сложностью расследования (в частности, мы имеем в виду трудность поиска преступников и возмещения ущерба). Помимо этого появился и третий фактор - масштабность, т. е. кибепресту-пления могут совершаться везде, где есть Интернет, сетевые структуры или информационные технологии, поэтому так важно обеспечить эффективную и оптимальную уголовно-правовую политику в борьбе с данным видом преступности на международном уровне.
Литература
1. Павловец В. И. России нужны не биороботы, а креативный средний класс: о направлениях эффективного реформирования экономики и образования / В. И. Павловец // Альманах современной науки и образования. 2013 г. № 1 (68).
2. Доклад X Конгресса ООН по предупреждению преступности и обращению с правонарушителями // Десятый Конгресс ООН по предупреждению преступности и обращению с правонарушителями.
3. Преступления, связанные с использованием компьютерной сети / X конгресс ООН по предупреждению преступности и обращению с правонарушителями // A/CONF. 187/10.
4. Хусяинов Т. М. Интернет-преступления (киберпреступления) в российском уголовном законодательстве // Уголовный закон Российской Федерации: Проблемы правоприменения и перспективы совершенствования материалы всероссийского круглого стола. 2015.
5. Батухтин М. Е. Киберпреступления: причины, виды, формы, последствия, направления противодействия // Проблемы и перспективы развития уголовно-исполнительной системы России на современном этапе Материалы Международной научной конференции адъюнктов, аспирантов, курсантов и студентов. 2018.
6. URL: http://e-koncept.ru/2016/96090.htm.
7. Николаева А. Б., Тумбинская М. В. Ки-берпреступность: история развития, проблемы практики расследования. Казань, 2014.
8. URL:http://www.peoples.ru/state/ criminal/ compu.
9. Дремлюга Р. И. Интернет-преступность: моногр. Владивосток, 2008.
10. Шидловский А. В. Установление уголовной ответственности за киберпреступле-ния - новый сегмент в правовой охране электронного государства // Сборник материалов VI Международной науч.-практ. конф. 2018.
11. URL: http://www.itu.int/net/pressoiTice/ press_releases/2015/pdf/17 -ru.pdf.
12. URL: https://www.web-canape.ru/busi-ness/vsya-statistika-interneta-na-2019-god-v-mire-i-v-rossii/.
13. URL: https://www.symantec.com/content/ dam/symantec/docs/about/2017-ncsir-global-re-sults-en.pdf.
14. URL: https://www.advgazeta.ru/novosti/ kiberprestupleniy-stanovitsya-vse-bolshe-odnako-ikh-raskryvaemost-umenshaetsya/.
Bibliography
1. Pavlovets V. I. Russia needs not biorobots, but a creative middle class: on the directions of effective reforming of the economy and education / V. I. Pavlovets // Almanac of modern science and education. 2013. № 1 (68).
2. Report of the X UN Congress on the prevention of crime and the treatment of offenders // Tenth UN Congress on the prevention of crime and the treatment of offenders.
3. Crimes related to the use of a computer network / X UN Congress on the prevention of crime and the treatment of offenders // A/CONF.187/10.
4. Khusyainov T. M. Internet crimes (cybercrime) in the Russian criminal legislation // In the collection: criminal law of the Russian Federation: Problems of law enforcement and prospects of improvement materials of the all-Russian round table. 2015.
5. Batukhtin M. E. Cybercrime: causes, types, forms, consequences, directions of counteraction // In the collection: Problems and prospects of development of the criminal Executive system of Russia at the present stage Materials of the International scientific conference of adjuncts, students, cadets and students. 2018.
6. URL: http://e-koncept.ru/2016/96090.htm.
7. Nikolaeva A. B., Tumbinskaya M. V. Cybercrime: history of development, problems of investigation practice. Kazan, 2014.
8. URL:http://www.peoples.ru/state/ criminal/ compu.
9. Dremlyuga R. I. Internet crime: monograph. Vladivostok, 2008.
10. Shidlovsky A. V. Establishing criminal liability for cybercrime - a new segment in the legal protection of electronic state // Proceedings of the VI International scientific and practical conference. 2018.
11. URL: http://www.itu.int/net/pressoffice/ press_releases/2015/pdf/17 -ru.pdf.
12. URL: https://www.web-canape.ru/busi-ness/vsya-statistika-interneta-na-2019-god-v-mire-i-v-rossii/.
13. URL: https://www.symantec.com/content/ dam/symantec/docs/about/2017-ncsir-global-re-sults-en.pdf.
14. URL: https://www.advgazeta.ru/novosti/ kiberprestupleniy-stanovitsya-vse-bolshe-odna-ko-ikh-raskryvaemost-umenshaetsya/.
