CC BY
174УДК 343.9 © А. Л. Осипенко, 2010
Оперативно-розыскная деятельность в киберпространстве: ответы на новые вызовы
А.Л. Осипенко *
Сложные криминальные процессы в современном киберпространстве порождают необходимость осуществления оперативно-розыскной деятельности непосредственно в этой уникальной социальной среде. Соответствующие задачи ставит перед оперативными подразделениями и руководство МВД России. Однако эффективному осуществлению оперативно-розыскной деятельности в киберпространстве препятствуют определенные проблемы, анализу которых посвящена статья.
Ключевые слова: оперативно-розыскная деятельность, киберпространство, раскрытие преступлений, криминогенный объект, преступность, глобальные компьютерные сети.
В качестве одного из пяти стратегических направлений модернизации экономики и технологического развития России в послании Президента Федеральному Собранию Российской Федерации (ноябрь 2009 г.) названо внедрение новейших информационных технологий и развитие телекоммуникационных систем . По словам Президента, «Россия призвана стать ключевым звеном в глобальной информацион-
ной инфраструктуре» 1 . Действительно, использование глобальных компьютерных сетей в современном обществе стало одним из важнейших факторов, задающих вектор перехода социума к этапу развития, обозначаемому как информационное общество 2 . Между тем совершенствование сетевых технологий приводит не только к укреплению индустриального общества, но и к расширению источников опас-
* В нашем журнале опубликовал статью «Проблемы вовлечения электронно-цифровых следов в уголовный процесс» (2009. № 4) .
ности для него, в том числе связанных с явлениями криминального плана . Так, углубление форм коммуникаций в «глобализированном киберпространстве» В. В. Лунеев называет существенным условием распространения организованной преступности (поскольку в этом пространстве очень мало возможностей для контроля ее деятельности) 3. Постоянно растет число преступлений, связанных с использованием компьютерных технологий . По данным МВД России, в 2008 г. количество преступлений в сфере телекоммуникаций и компьютерной информации по сравнению с 2007 г. выросло на 27,8% и составило 9826 преступлений, а за 9 месяцев 2009 г. зарегистрировано уже 14 614 таких преступлений. Однако и этот показатель вряд ли отражает реальное количество сетевых компьютерных преступлений, характеризующихся высокой латентностью 4
Преступность в глобальных сетях обретает все более организованные формы, получая при этом ярко выраженный транснациональный характер Создаются особые криминальные сообщества, осуществляющие преступную деятельность на постоянной основе (хакеры, распространители порнографии, «сетевые мошенники» и др.) . Перемещаясь в сетевое информационное пространство (киберпространство), преступность находит в этой специфичной среде массу преимуществ . Так, утрачивает свое значение фактор удаленности: координация преступной деятельности осуществляется не только на любых расстояниях, но и с высочайшей скоростью При этом возникает возможность расширения сфер влияния, открываются перспективы как для распространения «традиционной» противоправной деятельности на новые регионы мира, так и для использования новых видов незаконного получения доходов и «отмывания» денег Преступные интересы участников криминальных процессов в сети Интернет все чаще пересекаются, заставляя их «конкурировать» между собой, что сопровождается повышением организационной гибкости и мобильности сетевых структур преступности, их интернационализацией 5 . Для значительной части сетевых компьютерных преступлений характерны конспирация, многообразие способов совершения и сокрытия следов
Обозначенные обстоятельства, связанные с глубокими изменениями социальной реальности, подтверждают, что борьба с преступностью в киберпространстве уже невозможна без применения оперативно-розыскных сил, средств и методов Министр внутренних дел России Р. Г. Нургалиев указал в этой связи на необходимость развивать новое направление — «оперативно-розыскную деятельность в информационно-телекоммуникационных сетях» 6 .
Обратим внимание, что для преступных групп, формирующихся в киберпространстве, характерны
особые формы организации (сетевая структура, наличие международных связей, отсутствие прямых контактов между участниками и др ) и управления с использованием закрытых коммуникационных каналов . В таких группах, как правило, отсутствует лидер, участники лично незнакомы, а координация деятельности осуществляется с использованием сетевых технологий . Сетевые преступные группы возникают как временный союз для решения конкретной задачи и характеризуются высокой степенью изменчивости (после достижения поставленной цели могут быстро распадаться или заметно перестраиваться) В совершении преступлений может участвовать широкий круг лиц, преследующих различные цели, действующих без предварительного распределения ролей и находящихся в разных местах (даже разных государствах) . Результаты противоправной деятельности одних групп нередко передаются другим группам для осуществления иных видов противоправной деятельности. Указанные особенности снижают эффективность применения общепринятых подходов к раскрытию сетевых компьютерных преступлений Полагаем, что усиление адаптивности сетевых криминальных структур к изменениям в среде их существования и к противодействию со стороны правоохранительных органов также вызывают необходимость коренного пересмотра стратегии и тактики оперативно-розыскной деятельности в анализируемой сфере
Между тем роль оперативных подразделений органов внутренних дел в обеспечении нормального функционирования глобальных компьютерных сетей, в раскрытии сетевых компьютерных преступлений, в выявлении совершающих такие преступления лиц сегодня нельзя признать достаточной. Анализ практических результатов показывает, что в настоящее время для данного направления деятельности характерно использование стереотипных методов и приемов, не учитывающих особенностей новых видов преступлений, отсутствие наработанных методик, несовершенство нормативной базы В этих условиях не вызывает сомнений важность теоретического поиска эффективных форм организации оперативно-розыскной деятельности в глобальных компьютерных сетях, внесения предложений по улучшению ее правового обеспечения В науке оперативно-розыскной деятельности необходимо получить теоретическую базу, обобщающую имеющиеся знания о сетевой компьютерной преступности, о ее основных показателях и свойствах, определяющую научно обоснованный выбор организационно-тактических решений Отправной точкой соответствующих научных изысканий должно стать глубокое изучение характерных для глобальных сетей криминальных явлений .
Отметим, что сегодня в теории оперативнорозыскной деятельности вопросы противодействия преступности в глобальных сетях в основном сводятся к перечислению технических возможностей, используемых преступниками, и рекомендациям по их выявлению Глобальные сети при этом рассматриваются лишь в качестве инструмента обмена информацией, практически без внимания остаются связанные с их функционированием криминальные процессы Причем попытки учитывать лишь технические аспекты раскрытия сетевых компьютерных преступлений (независимо от того, насколько они практически обоснованы) оказываются все менее конструктивными Полагаем, что для оперативно-розыскной науки настало время перенять из социологии постулат о сетевом информационном пространстве (киберпространстве) как особом виде социального пространства, возникающем на основе специфических форм социального взаимодействия. Это позволяет обосновать тезис о возможности и необходимости применения оперативными подразделениями в данном пространстве оперативно-розыскных мер для борьбы с криминальными явлениями . Безусловно, специфика киберпространства, имеющего уникальные пространственно-временные и социальные характеристики, неизбежно будет сказываться на особенностях организации и тактики осуществления оперативно-розыскной деятельности в нем (например, многие традиционные оперативно-розыскные методы противодействия преступности недостаточно эффективны или вообще неприемлемы в новой среде, но возможно осуществление особых действий, реализуемых только в киберпространстве) Уже очевидно, что специфика среды глобальных сетей и совершаемых в ней преступлений заставляет корректировать приемы и методы осуществления конкретных оперативно-розыскных мероприятий.
Познание сетевой среды существенно затрудняется ее постоянной изменчивостью. Формы существования преступных образований в сетевом сообществе весьма динамичны, они активно реагируют как на процессы в обществе, так и на технологические изменения в способах обработки и передачи информации Нельзя не отметить и существенное разнообразие преступных проявлений, возможных в киберпространстве, новизну многих из них для теории оперативно-розыскной деятельности При анализе криминальных процессов в сетях недопустимо сводить их к известным схемам, забывать о возможности появления абсолютно новых социальных феноменов
Требуют уточнения и знания об особенностях личности субъектов противоправной деятельности в сетевом информационном пространстве . Присутствующие во многих работах описания «компьютер-
ного преступника» по ряду позиций не соответствуют действительности Глобальные сети порождают уникальное пространство для реализации преступных замыслов, но, как уже обсуждалось, оно необычайно изменчиво И сегодня преступник уже не должен обладать уникальными знаниями для совершения многих преступлений в киберпространстве . Это обстоятельство меняет портрет «сетевого преступника», расширяет круг потенциальных нарушителей закона Такие лица уже не имеют конкретного типа, или типы эти многочисленны и разнообразны (подростки, стремящиеся приобщиться к клану хакеров, банковские служащие, мошенники и педофилы, профессиональные хакеры и «кибертеррористы» и т п ) Слабо соответствуют действительности и приводимые в литературе описания «типичных» представителей хакерского сообщества
Отдельного обсуждения заслуживает выделение в инфраструктуре глобальных компьютерных сетей объектов, подлежащих оперативно-розыскному воздействию В оперативно-розыскной теории принято считать, что в идеале субъекты оперативнорозыскной деятельности должны стремиться охватить оперативным обслуживанием все расположенные на их территории объекты, уделяя основное внимание наиболее криминогенным Однако глобальные компьютерные сети по понятным причинам до недавнего времени не попадали в поле зрения правоохранительных органов, и, соответственно, вопрос о присутствии в их структуре криминогенных объектов нельзя признать достаточно изученным . Хотя понятие криминогенного объекта является широко используемым, в литературе встречаются различные подходы к его толкованию При этом для имеющихся определений можно выделить обобщенные признаки признания объекта криминогенным . К таким признакам относятся: концентрация на объекте оперативно значимой информации; повторяющееся совершение преступлений на объекте; наличие на объекте условий, способствующих концентрации вокруг него преступников и лиц, имеющих криминальные наклонности Для отнесения объекта к категории криминогенных достаточно наличия у него одного из перечисленных признаков
Изучение оперативной обстановки, характерной для текущего этапа развития глобальных компьютерных сетей, дает основания считать, что в сетевом пространстве присутствуют объекты, в отношении которых возможны преступные посягательства, циркулирует большой объем оперативно значимой информации, функционируют каналы обмена информацией между участниками преступных групп, распространяются запрещенные законом материалы, имеются места общения лиц с противоправной направленностью. Полагаем, что наличие этих фак-
торов позволяет сделать однозначный вывод: современные глобальные компьютерные сети содержат объекты, требующие оперативно-розыскного воздействия На подобных объектах могут проводиться мероприятия, носящие разведывательно-поисковый характер, в отношении неопределенного круга лиц и вне зависимости от поступления какой-либо официальной информации о признаках противоправной деятельности Анализ накапливаемой при этом информации позволяет выдвигать версии о подготовке и совершении преступлений Предлагается следующая типология сетевых криминогенных объектов:
1. Объекты, требующие оперативного прикрытия в связи с повторяющимися попытками преступных посягательств и (или) наличием условий для их совершения (например, сайты банковских структур, через которые реализуются финансовые операции; базы данных с реквизитами доступа к банковским счетам или кредитным картам; сетевые объекты, обрабатывающие различного рода конфиденциальную информацию; сайты социальных сетей, интернет-магазины, интернет-аукционы, интернет-казино и т п )
2 Информационные ресурсы, содержащие оперативно значимые сведения (сайты, через которые распространяется социально опасная информация, реализуются предметы, запрещенные к обороту, ведется пропаганда криминального образа жизни и т п )
3 Места сетевого общения криминально настроенных лиц (открытые и закрытые форумы криминальной направленности, чаты и др )
Возможно, представленная типология не является исчерпывающей, однако, на наш взгляд, она дает достаточное представление о многообразии сетевых объектов, подлежащих оперативному обслуживанию со стороны оперативных аппаратов, позволяет наметить основные направления реализации оперативно-розыскных мер в отношении таких объектов Особое внимание при этом, по нашему мнению, следует уделять местам сетевого общения криминально настроенных лиц Известно, что в общении участников противоправной деятельности нередко происходят согласование взглядов, мнений о явлениях социальной действительности, выработка суждений о моральных ценностях. Поэтому в указанных местах возможно возникновение особого рода индикаторов, сигнализирующих о криминальной направленности определенных субъектов. Высока вероятность появления сообщений о действиях подобных субъектов, направленных на подготовку к совершению преступления, подбор соучастников, наведение справок о потенциальных жертвах и т п На необходимость оперативно-розыскного изучения криминогенных контингентов совершенно справед-
ливо указывал С. С. Овчинский, отмечая, что для таких лиц «характерна криминальная активность . Данное понятие более широкое, чем преступная деятельность» 7.
Весомым аргументом в пользу осуществления оперативно-розыскной деятельности в киберпространстве является и необходимость «реализации важнейшего стратегического принципа борьбы с преступностью — принципа информационного превосходства»8 . Нельзя не замечать массового перемещения информации, представляющей интерес для оперативно-розыскных органов, в сетевую среду, где ее оборот приобретает особые формы . Перед оперативно-техническими подразделениями уже ставятся соответствующие задачи добывания циркулирующей в глобальных сетях информации . Думаем, что решаться эти задачи должны с учетом основных мест сосредоточения информации как минимум по двум основным направлениям:
1. Важные для раскрытия и предупреждения преступлений сведения концентрируются на сетевых криминогенных объектах в виде: а) следов противоправной деятельности; б) сообщений лиц, которые осведомлены об обстоятельствах подготовки и совершения преступлений; в) ссылок на материалы, запрещенные к распространению
2. Оперативно значимая информация присутствует в коммуникационных актах разрабатываемых лиц, реализуемых через: а) сообщения электронной почты; б) сеансы прямой связи (IP-телефония, чаты, ICQ и т. п.); в) условные сигналы либо зашифрованные сообщения, размещенные на общедоступных сетевых информационных ресурсах
Соответственно, с позиций оперативно-розыскной науки представляется крайне важным обеспечить познание закономерностей отражения в сетевых ресурсах информации о криминальной среде, процессах и лицах и выявления новых источников поступления оперативно значимой информации, образовавшихся в результате использования криминалом коммуникационных возможностей глобальных сетей Добавим, что пространство глобальных компьютерных сетей может стать не только источником разведывательной информации, но и местом развернутого информационного противоборства с преступностью С этих позиций мы солидарны с А . С. Овчинским в том, что «положения, взятые из теории и практики информационных войн, могут быть применены в борьбе с таким противником, как организованная преступность» 9 .
Анализируя требования к организации оперативно-розыскной деятельности в сетевом пространстве, следует учитывать еще одно чрезвычайно важное обстоятельство . Заметная часть сетевых компьютерных преступлений имеет трансграничный харак-
тер, что в значительной степени затрудняет их раскрытие Трансграничное преступление чаще всего характеризуется тем, что лицо совершает противоправное деяние, находясь физически в одном государстве, в то время как предмет преступного посягательства располагается в другом В ином государстве могут находиться и орудия, и средства совершения преступления, доступ к которым преступник осуществляет дистанционно При раскрытии трансграничных преступлений нередко складываются ситуации столкновения различных интересов и правовых систем, связанные с невозможностью точно определить, в чьем ведении находится защищаемый информационный ресурс или информационное общественное отношение
Хотя при совершении трансграничного преступления фактически преступник не пересекает границ, для установления его личности чаще всего требуется запуск сложных механизмов взаимодействия правоохранительных органов всех государств, через территорию которых передавалась информация Любая задержка в срабатывании механизмов взаимодействия способна привести к утрате следов преступления, время существования которых ограничено . Осуществление оперативно-розыскных мероприятий по доступу к компьютеру заподозренного вызывает сложные правовые проблемы, особенно если вычислительная система находится в пределах юрисдикции иного государства Учитывая это, преступник нередко сознательно избирает трансграничный способ совершения преступления Такое положение дел требует дальнейшего развития международного сотрудничества в сфере борьбы с сетевой компьютерной преступностью, формирования на международном уровне соответствующей правовой базы, детальной регламентации в соответствующих международных актах вопросов взаимодействия оперативнорозыскных органов различных государств . Добавим, что при международном взаимодействии по раскрытию сетевых компьютерных преступлений приоритетное значение приобретают обмен оперативной информацией о преступлениях, исполнение запросов на проведение оперативно-розыскных мероприятий и процессуальных действий, осуществление специальных совместных операций, создание международных оперативно-следственных групп.
Обобщая изложенное, можно утверждать, что возможность и необходимость осуществления оперативно-розыскной деятельности в сетевом информационном пространстве обусловлена целым комплексом обстоятельств, наиболее важными среди которых, на наш взгляд, являются:
— сложнейшие социальные процессы, связанные с развитием глобальных сетей и соответствующими трансформациями сетевой криминальной среды;
— особые качества сетевой компьютерной преступности, заставляющие противопоставлять ей специфические способы оперативного реагирования;
— наличие в сетевом информационном пространстве криминогенных объектов, требующих оперативного обслуживания;
— перемещение в сетевое информационное пространство существенных объемов оперативно значимой информации
Безусловно, перечисленные факторы не исчерпывают всей совокупности обстоятельств, выдвигающих новые требования к организации оперативнорозыскной деятельности в глобальных компьютерных сетях Однако даже из этого краткого перечисления вполне очевидно, что богатый опыт применения оперативно-розыскных сил, средств и методов в борьбе с преступностью должен быть не только перенесен на криминальные явления в киберпространстве, но и адаптирован к новым условиям. Этот процесс возможен по двум основным направлениям: во-первых, как применение отработанных методов оперативнорозыскной деятельности в сетевой среде с учетом ее особенностей и, во-вторых, как поиск новых, ранее не использовавшихся методов, применение которых возможно и эффективно в киберпространстве При этом оба направления во многом связаны с использованием технологических решений, опирающихся на знание технических основ функционирования сетевых объектов Полагаем, что на начальном этапе становления оперативно-розыскной деятельности в сетевом информационном пространстве в условиях отсутствия опыта и достаточного количества подготовленных специалистов более продуктивным будет первое из указанных направлений .
Добавим, что изложенное заставляет также обратить внимание на потребность формирования в рамках оперативно-розыскной науки учения об особенностях киберпространства как среды осуществления оперативно-розыскной деятельности Необходимо четко уяснить содержание этой деятельности, обосновать включение в ее состав тех или иных системообразующих элементов, определить средства и методы ее осуществления и статусные характеристики ее субъектов, выявить влияние внешних воздействующих факторов на ее осуществление . Решение этих задач невозможно без глубокого изучения сложного комплекса соответствующих правовых, организационных, тактических и даже технологических вопросов
1 Послание Президента России Федеральному Собранию Российской Федерации // Рос . газета . 2009. 13 нояб .
2 Стратегия развития информационного общества в Российской Федерации : утв . Президентом Россий-
ской Федерации 7 февраля 2008 г. № Пр-212 // Там же . 2008. 16 февр.
3 Лунеев В. В. Эпоха глобализации и преступность. М. , 2007 С 233
4 Для сравнения: в 2008 г. на территории США официально зарегистрировано более 275 тыс . подобных преступлений, а нанесенный ими ущерб оценивается в 265 млн долларов (США: ущерб от деятельности интернет-преступников вырос на треть . иЯЬ: Шр^Мшш.суЬегеесигйу. ги/пеш8/67363. Ы:т1 (дата обращения: 10.05.2009)) .
5 Квашис В. Преступность как глобальная угроза // Юридический мир . 2005. № 10 . С. 34-38.
6 Нургалиев Р. Г. Электронный патруль: в МВД создали систему защиты кибернетического пространства // Рос . газета. 2009. 16 окт.
7 Теория оперативно-розыскной деятельности : учебник / под ред. К. К. Горяинова, В. С. Овчинского, Г. К. Сини-лова . М. , 2006. С. 706.
8 Поляков М. П. Уголовно-процессуальная интерпретация результатов оперативно-розыскной деятельности: авто-реф . дис . ... д-ра юрид . наук. Н . Новгород, 2002. С. 3 .
9 Теория оперативно-розыскной деятельности : учебник / под ред К К Горяинова, В С Овчинского, Г К Сини-лова С 698
