CC BY
127
JURISPRUDENCE
Научная статья УДК 34
https://doi.org/10.24412/2414-3995-2022-5-ll-15 NIION: 2015-0066-5/22-453 MOSURED: 77/27-011-2022-05-652
Елена Александровна Антонян1, Елена Николаевна Клещина2
1 2 Московский государственный юридический университет имени О.Е. Кутафина (МГЮА), Москва, Россия
1 antonyaa@yandex.ru
2 elena-kleshchina@mail.ru
Аннотация. Актуальной проблемой последнего десятилетия является колоссальный рост киберпреступности во всем мировом сообществе. В России также наблюдается негативная тенденция. Важнейшее значение имеет совершенствование мер противодействия киберпреступности. В статье обозначены тенденции киберпреступности в последние годы, а также предпринимаемые государством меры противодействия рассматриваемому негативному социальному явлению. Подчеркивается, что российское государство выступает за консолидацию и объединение усилий мирового сообщества в противодействии рассматриваемому виду преступности. В 2021 г. Российской Федерацией в ООН был внесен проект Конвенции о борьбе с киберпреступностью. Тем самым Россия стала первым государством, разработавшим и представившим в ООН проект универсальной конвенции, посвященной противодействию киберпреступности. Вместе с тем, очевидна необходимость дальнейшего совершенствования мер противодействия киберпреступности.
Ключевые слова: киберпреступность, кибербезопасность, противодействие киберпреступности, виктимологи-ческая профилактика, жертвы киберпреступлений
Благодарности: Проект реализуется в рамках программы стратегического академического лидерства «Приоритет - 2030».
Для цитирования: Антонян Е. А., Клещина Е. Н. Киберпреступность на современном этапе: тенденции и направления противодействия // Вестник экономической безопасности. 2022. № 5. С. 11-15. https://doi.org/10.24412/2414-3995-2022-5-11-15.
Elena A. Antonian1, Elena N. Kleshchina2
1 2 Moscow State Law University named after O.E. Kutafin (Moscow State Law Academy), Moscow, Russia
1 antonyaa@yandex.ru
2 elena-kleshchina@mail.ru
Abstract. An urgent problem of the last decade is the colossal growth of cybercrime in the entire world community. There is also a negative trend in Russia. Improving measures to counter cybercrime is of the utmost importance. The article outlines the trends of cybercrime in recent years, as well as the measures taken by the state to counteract the negative social phenomenon under consideration. It is emphasized that the Russian state stands for the consolidation and unification of the efforts of the world community in countering this type of crime. In 2021, the Russian Federation submitted to the UN a draft Convention on combating Cybercrime. Thus, Russia became the first state to develop and submit to the UN a draft universal convention on countering cybercrime. At the same time, there is an obvious need to improve measures to counter cybercrime.
Keywords: cybercrime, cybersecurity, countering cybercrime, victimological prevention, victims of cybercrime
Acknowledgements: The project is being implemented within the framework of the strategic academic leadership program «Priority 2030».
For citation: Antonian E. A., Kleshchina E. N. Cybercrime at the present stage: trends and directions of counteraction. Bulletin of economic security. 2022;(5):11-5. (In Russ.). https://doi.org/10.24412/2414-3995-2022-5-11-15.
© Антонян Е. А., Клещина Е. Н., 2022
Киберпреступность на современном этапе: тенденции и направления противодействия
Original article
Cybercrime at the present stage: trends and directions of counteraction
ЮРИДИЧЕСКИЕ НАУКИ
Актуальной проблемой последнего десятилетия является колоссальный рост киберпреступности во всем мировом сообществе. В России также наблюдается негативная тенденция.
Как справедливо подчеркивается в научной литературе, «современный мир характеризуется стремительным развитием информационных отношений, информационно-телекоммуникационных систем, компьютерных устройств, социальных сетей, появлением новых средств создания, хранения, обработки и распространения электронно-цифровой информации, расширением киберпространства и тотальной компьютеризацией человеческого общества» [1].
Так, в 2021 г. зарегистрировано 2004,4 тыс. преступлений, из них 517,7 тыс. преступлений совершены с использованием информационно-телекоммуникационных технологий или в сфере компьютерной информации, что на 1,4 % больше чем в 2020 г. При этом, в наибольшем количестве указанные преступления совершены с использованием расчетных (пластиковых) карт - 165 658 преступлений, сети интернет - 351 473, средств мобильной связи - 217 552, компьютерной техники - 27 519.
Кроме того, обратим внимание, что из числа рассматриваемых преступлений в большем количестве зарегистрированы мошенничества и кражи с использованием информационно-телекоммуникационных технологий и в сфере компьютерной информации [1].
Президент Российской Федерации В. Путин, выступая 17 февраля 2022 года на расширенном заседании коллегии МВД России, подчеркнул, что «необходима последовательная, более результативная работа по всем видам преступлений, которые представляют угрозу для нашего общества. В том числе речь идет о новых вызовах, связанных с проникновением криминала в сферу информационных технологий и телекоммуникаций. Количество преступлений в этой сфере ежегодно растет. В результате действий кибермошенников урон несут отечественные компании. И, что вызывает особую остроту общественной реакции, с потерями средств и накоплений, с невосполнимым моральным ущербом сталкиваются наши граждане во все большем и большем количестве. Нужно самым серьезным образом совершенствовать порядок взаимодействия МВД с финансовыми организациями, операторами связи и другими структурами, работающими в цифровом пространстве и в области телекоммуникаций. В целом для укрепления кибербезопасности требуется более скоординированная работа правоохранительных органов, соответствующих государственных ведомств и регуляторов, экспертного сообщества и бизнеса [2].
С учетом отмеченного, важнейшее значение имеет совершенствование мер противодействия киберпре-ступности.
Подчеркнем, что российское государство выступает за консолидацию и объединение усилий мирового
сообщества в противодействии рассматриваемому виду преступности.
Важно отметить, что в России дважды, в 2018 и 2019 годах, проходили Международные конгрессы по кибербезопасности. Эти мероприятия являются ключевыми международными мероприятиями, на которых мировые политики, бизнес-лидеры и ведущие эксперты обсуждают актуальные вопросы кибербезопасно-сти в условиях глобальной цифровой трансформации. В рамках конгресса подлежали обсуждению правовые аспекты кибербезопасности, развитие киберпотенциала, вопросы инвестиции в кибербезопасности, а также особенности киберпреступников.
Ключевыми выводами Международных конгрессов по кибербезопасности явились следующие: необходимость организации эффективного международного и межотраслевого сотрудничества государственных органов, правоохранительных структур и частного бизнеса; наращивание кадрового потенциала в области кибербезопасности высококлассными специалистами; необходимость обмена информацией об угрозах; модернизация системы и внедрение новых методов защиты.
На современном этапе очевидна необходимость совершенствования деятельности правоохранительных органов, как непосредственно организационно-управленческой структуры, так и кадровой, материально-технической составляющей.
Поскольку, как уже отмечалось, подавляющее большинство киберпреступлений раскрывается органами внутренних дел, укажем на организацию и оптимизацию борьбы в рамках данного правоохранительного органа. Так, в состав МВД России входит подразделение - Бюро специальных технических мероприятий (БСТМ), одним из направлений деятельности которого является борьба с преступлениями в сфере компьютерных технологий. Региональные подразделения БСТМ действуют во всех субъектах России. К сфере компетенции БСТМ относится борьба с незаконным распространением радиоэлектронных и специальных технических средств, мошенничеством в области электронных платежей, терроризмом, разжиганием национальной розни, детской порнографией в интернете. Как вспомогательная структура в системе МВД, является востребованной оперативными и следственными органами, как при выявлении готовящихся преступлений, так и в дальнейшем расследовании. В состав БСТМ МВД России также входит Управление «К», раскрывающее преступления в сфере информационных технологий.
В декабре 2020 года Министром внутренних дел В. Колокольцевым принято решение о создании в МВД киберполиции.
Очевидно, что в системе МВД России предпринимаются меры по борьбе с рассматриваемым видом преступности.
В 2020 году в Следственном департаменте МВД было создано подразделение по борьбе с
JURISPRUDENCE
IT-преступлениями. Эта мера стала необходимой, поскольку следователям органов внутренних дел все чаще приходится расследовать подобные преступления.
В Российской Федерации с 2013 г. образована и действует Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА), которой обеспечение информационной безопасности по сервисной модели осуществляется в соответствии с требованиями и методическими рекомендациями ФСБ России и ФСТЭК России.
Кроме того, в стране действует Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере (ФинЦЕРТ), подконтрольный Центробанку.
Проблемы и повышение эффективности борьбы с киберпреступностью находят обсуждение в Совете Безопасности.
Банки и различные компании и организации формируют самостоятельно собственные базы правонарушителей, раскрывают различные инциденты. Например, Сбербанком создана собственная компания по управлению цифровыми рисками Bi.Zone.
Однако для эффективного противодействия кибер-преступности необходимо, по нашему мнению, создание единого центра.
Специалисты отмечают, что такой центр может быть создан на основе государственно-частного партнерства. Главный эксперт компании «Лаборатория Ка-сперского» С. Голованов отмечает, «единый центр позволит объединить телекоммуникационные компании, банки, компании по информационной безопасности, регуляторов, чтобы эффективнее бороться с киберпре-ступностью. Если бы возможно было совместить собираемые данные разными компаниями и ведомствами в едином центре, можно было бы улучшить прогноз ситуации с киберпреступностью» [3].
Поскольку киберпространство не имеет границ, необходимо эффективное международное сотрудничество в борьбе с киберпреступлениями. Здесь приведем позицию Президента Ассоциации экспорта технологического суверенитета А. Безрукова, «киберпреступность - одна из наиболее серьезных угроз нашего века. Решить эту проблему на уровне отдельных стран не получится: географически распределенные группировки порой располагаются на разных континентах и подпадают под юрисдикцию целого ряда государств. Разный уровень технологического развития, зрелости правовой базы в этой области и геополитическая турбулентность осложняют процесс взаимодействия и успешной борьбы с ки-бергруппировками» [4].
Ведущая роль в этом, на наш взгляд, должна принадлежать Организации Объединенных наций (ООН).
В декабре 2018 г. Генеральной Ассамблеей ООН одобрена Резолюция «Противодействие использованию информационно-коммуникационных технологий в преступных целях».
Как подчеркнул официальный представитель России при ООН Ф. Стржижовский, «Резолюция дает начало поиску и формулированию ответа на одну из актуальных глобальных угроз - проблему киберпреступности. На первом этапе это решение предусматривает запуск в Генеральной Ассамблее ООН широкой политико-правовой дискуссии по этой теме» [5].
В 2021 г. Российской Федерацией в ООН был внесен проект Конвенции о борьбе с киберпреступно-стью, которая охватывает 23 вида киберпреступлений. В проекте документа указан порядок взаимодействия государств в вопросах выдачи киберпреступников и оказания правовой помощи по уголовным делам. В проекте предусматривается положения по борьбе с криминальным использованием криптовалюты и другими преступлениями, совершаемыми с использованием информационных технологий. Проект Конвенции учитывает современные угрозы в сфере международной информационной безопасности. Тем самым Россия стала первым государством, разработавшим и представившим в ООН проект универсальной конвенции, посвященной противодействию киберпреступно-сти [6].
Важнейшее внимание в борьбе с киберпреступ-ностью следует уделить виктимологической профилактике.
Виктимологическая профилактика является одним из направлений предупреждения преступности.
В научной литературе подчеркивается, «виктимо-логическая профилактика, складывается из деятельности правоохранительных органов, общественных организаций, конкретных лиц, направленной на выявление причин формирования предкриминальных ситуаций, а также лиц склонных в силу своих ролевых функций и индивидуальных особенностей становиться жертвой противоправных посягательств, и разработку мер по устранению таких причин и снижению риска формирования опасных ролевых функций» [7, с. 105].
На способность стать жертвой киберпреступлений влияет: непонимание способов их совершения, излишняя доверчивость, неосознание того факта, что кибер-пространство не имеет границ, не соблюдение рекомендуемых мер безопасности, беспечность по отношению к защите своих персональных данных и др.
Между тем, способы совершения киберпресту-плений постоянно изменяются. Так, в современный период продолжает оставаться наиболее распространенным способом кибермошенничества обман и введение клиента в заблуждение с целью кражи денежных средств. Мошенники звонят банковским клиентам под видом «службы безопасности банка» или «службы финансового мониторинга» и сообщают о том, что по карте якобы совершена подозрительная операция. Под предлогом спасения денежных средств они заставляют клиента совершить ряд действий, чтобы украсть деньги с его счета. Также для убедительности они мо-
ЮРИДИЧЕСКИЕ НАУКИ
гут звонить с подменных номеров банков и других структур.
В 2022 году появились новые способы совершения киберпреступлений и их активно используют преступники. Как сообщил представитель Следственного департамента МВД России Ю. Менщикова, лицо по телефону сообщает, что родственник тому кому звонят попал в плен на территории Украины, а далее выдвигаются требования о переводе денежных средств, чтобы сохранить жизнь человеку или предоставить информацию о нем. Другой способ, ставший распространенным в последние полгода, также связан с украинскими событиями. Мошенник представляется сотрудником банка и предлагает перевести свои средства на антикризисный счет, в противном случае угрожает блокировкой и потерей денег в рамках антироссийских санкций, блокировской SWIFT и прочих недружественных действий иностранных государств, о которых сообщают в средствах массовой информации. Для того, чтобы совершить операцию звонящему надо сообщить личные данные и реквизиты банковской карты. После чего все деньги со счета списываются [8].
Директор департамента Центрального Банка России В. Лях обратил внимание на такую новую криминальную псевдоуслугу, как полная зачистка кредитной истории. Преступники отмечают, что услуга носит разовый характер, после чего требуют оплату и затем после получения денег исчезают исчезают [9].
Жертвами киберпреступлений становятся не только физические, но и юридические лица.
Поскольку значительное количество киберпре-ступлений совершается в банковской сфере, а также в отношении различных организаций, необходимы эффективные меры кибербезопасности, предпринимаемые именно этими организациями. Стратегические решения по кибербезопасности должны быть исключительно в ведении руководства организации, а не сотрудников технических подразделений соответствующей организации.
Следует отметить, что применяемые правоохранительными органами меры виктимологической профилактики за последние два-три года весьма заметны. О складывающей криминогенной ситуации освещается в средствах массовой информации. Кроме того, в г. Москве следует признать положительной практику размещения в подъездах многоквартирных домов, в транспорте информации о криминогенной обстановке в городе, новых способах совершения киберпресту-плений. Представляется, что подобную практику следует использовать и в других субъектах Российской Федерации.
Положительной является практика различных банков, которые в онлайн приложениях своим клиентам размещают информацию о мерах безопасности по защите банковских карт.
В качестве рекомендации к совершенствованию мер виктимологической профилактики следует отнести
более подробное информирование граждан: о новых ки-беругрозах, о необходимости создания надежных персональных (уникальных) паролей, использование только официальных приложений и др.
Таким образом, киберпреступность является глобальным вызовом обществу. В этой связи, очевидна необходимость совершенствования и внедрения новых мер противодействия киберпреступности. В настоящее время важнейшее значение имеет: совершенствование деятельности правоохранительных органов; эффективная организация международного и межотраслевого сотрудничества правоохранительных, государственных органов, банковского сектора и частных компаний в противодействии киберпреступности; совершенствование виктимологической профилактики.
Список источников
1. Состояние преступности в России за январь-декабрь 2021 года / ГИАЦ МВД России.
2. Kremlin.ru.
3. Почему киберпреступления - угроза национальной безопасности. Vedomosti.ru. 7 декабря
2021 г.
4. Iss. Moscow. Международный конгресс по кибербезопасности. 2019. 20-21 июня.
5. РИА новости. 18 декабря 2018 г.
6. Россия внесла в ООН проект конвенции против киберпреступности. Tass.ru. 27 июля 2022 г.
7. Криминология : учебник / Отв. ред. В. Е. Эми-нов. М., 2019.
8. Новые схемы киберпреступлений назвали в МВД. AIF.RU. 20 июля 2022 г.
9. В Центробанке рассказали о новом виде мошенничества с кредитной историей. AIF.RU. 22 июля
2022 г.
References
1. The state of crime in Russia for January-December 2021 / GIAC of the Ministry of Internal Affairs of Russia.
2. Kremlin.ru.
3. Why cybercrime is a threat to national security. Vedomosti.ru. December 7, 2021.
4. Iss. Moscow. International Congress on Cybersecurity. 2019. June 20-21.
5. RIA Novosti. December 18, 2018.
6. Russia has submitted to the UN a draft convention against cybercrime. Tass.ru . July 27, 2022.
7. Criminology : textbook / Ed. V. E. Eminov. M., 2019.
8. New schemes of cybercrime were named in the Ministry of Internal Affairs. AIF.RU. July 20, 2022.
9. The Central Bank told about a new type of fraud with a credit history. AIF.RU. July 22, 2022.
JURISPRUDENCE
Информация об авторах
Е. А. Антонян - заведующая кафедрой криминологии и уголовно-исполнительного права Московского государственного юридического университета имени О.Е. Кутафина (МГЮА), доктор юридических наук, профессор;
Е. Н. Клещина - профессор кафедры криминологии и уголовно-исполнительного права Московского государственного юридического университета имени О.Е. Кутафина (МГЮА), доктор юридических наук, профессор.
Information about the authors E. A. Antonian - Head of the Department of Criminology and Criminal Executive Law of the Moscow State Law University named after O.E. Kutafin (Moscow State Law Academy), Doctor of Legal Sciences, Professor;
E. N. Kleshchina - Professor of the Department of Criminology and Criminal Executive Law of the Moscow State Law University named after O.E. Kutafin (Moscow State Law Academy), Doctor of Legal Sciences, Professor.
Вклад авторов: все авторы сделали эквивалентный вклад в подготовку публикации. Авторы заявляют об отсутствии конфликта интересов.
Contribution of the authors: the authors contributed equally to this article. The authors declare no conflicts of interests.
Статья поступила в редакцию 28.10.2022; одобрена после рецензирования 29.11.2022; принята к публикации 12.12.2022.
The article was submitted 28.10.2022; approved after reviewing 29.11.2022; accepted for publication 12.12.2022.
Информационные технологии в юридической деятельности
Информационные технологии в юридической деятельности.
2-е изд., перераб. и доп. Учебное пособие. Под ред. А. И. Уринцова. 351 с. Гриф НИИ образования и науки. Гриф МУМЦ «Профессиональный учебник».
Рассмотрены основные понятия и категории информатики в юриспруденции, программное обеспечение, охватывающие практически все области юридической деятельности. Предложена оригинальная схема направлений информатики в аспекте их изучения в юридическом вузе. Приведены примеры использования в юридической деятельности современных информационных технологий, таких как мультимедиа, экспертные системы и др. Отдельные главы посвящены рассмотрению технологий работы с правовыми информационными системами, структуры, состава и принципов функционирования программного обеспечения информационных технологий. Изложены основы информационной безопасности и защиты информации в компьютерных системах. Разобраны проблемы защиты информации на персональном компьютере от потери и разрушения, несанкционированного доступа, вопросы восстановления утраченных данных, надежного удаления данных и т. д. Особое место отведено вопросам обеспечения защиты информации в компьютерных сетях.
Для студентов вузов, обучающихся по направлению «Юриспруденция» и специальности «Правоохранительная деятельность».
