CC BY
34
УДК 343.98
DOI: 10.24411/2312-3184-2020-10082
Родивилин Иван Петрович
старший оперуполномоченный по ОВД отдела «К» (по борьбе с правонарушениями в сфере информационных технологий)
Главного управления МВД России по Иркутской области E-mail :[email protected]
Rodivilin Ivan Petrovich
Senior operative of the Internal Affairs
Department of the "K" department
(for combating offenses in the field
of information technology)
Main Directorate of the Ministry of Internal
Affairs of Russia for the Irkutsk Region
E-mail:[email protected]
ОСОБЕННОСТИ ХАРАКТЕРИСТИКИ СОСТОЯНИЯ И СТРУКТУРЫ ПРЕСТУПЛЕНИЙ В СФЕРЕ ОБРАЩЕНИЯ ОХРАНЯЕМОЙ ЗАКОНОМ ИНФОРМАЦИИ В СОВРЕМЕННЫЙ ПЕРИОД В РОССИЙСКОЙ ФЕДЕРАЦИИ
Введение: проблема противодействия преступлениям в сфере обращения охраняемой законом информации является острой и актуальной в эпоху цифровых технологий. В статье рассматриваются причины и условия совершения преступлений, предусмотренных ст. ст. 272-274 УК РФ, определяются основные факторы, способствующие совершению преступлений в сфере обращения охраняемой законом информации. На основе анализа статистической информации делается вывод о снижении регистрируемых преступлений в сфере обращения охраняемой законом информации и причинах этого.
Материалы и методы: нормативную основу исследования образуют Конституция Российской Федерации, уголовное законодательство, нормативные акты, регламентирующие деятельность по защите информации. Методологическую основу составляет диалектический метод познания, позволяющий объективно и всесторонне рассмотреть проблемы юридической оценки преступлений в сфере обращения охраняемой законом информации. Кроме того, использованы такие общенаучные и частнонаучные методы познания, как системный анализ, сравнительно-правовой, исторический, формально-логический, логико-юридический и другие методы, широко используемые в юридической науке.
Результаты исследования позволили выявить основные тенденции преступности в сфере обращения охраняемой законом информации, а также факторы, влияющие на ее состояние, структуру и динамику.
Выводы и заключения: взаимосвязи между отдельными элементами преступлений в сфере обращения охраняемой законом информации позволили опреде-
лить предмет преступного посягательства, описать его состояние, структуру и динамику.
Ключевые слова: киберпреступность, преступления в сфере обращения охраняемой законом информации, преступления в сфере компьютерной информации, информационная безопасность.
PECULIARITIES OF THE CHARACTERISTICS OF THE STATE AND STRUCTURE OF CRIMES IN THE SPHERE OF CIRCULATION OF INFORMATION PROTECTED BY LAW IN THE MODERN PERIOD
IN THE RUSSIAN FEDERATION
Introduction: the problem of combating crimes in the field of circulation of information protected by law is acute and relevant in the era of digital technologies. The article examines the reasons and conditions for the commission of crimes provided for by Articles 272-274 of the Criminal Code of the Russian Federation. The main factors contributing to the commission of crimes in the sphere of circulation of information protected by law are determined. Based on the analysis of statistical information, the article draws a conclusion about a decrease in registered crimes in the field of circulation of information protected by law and analyzes the reasons for this.
Materials and Methods: the normative basis of the study is formed by the Constitution of the Russian Federation, criminal legislation, regulations governing information protection activities. The methodological basis of the research is the dialectical method of cognition, which makes it possible to objectively and comprehensively consider the problems of legal assessment of crimes in the sphere of circulation of information protected by law. In addition, the study used such general and specific scientific methods of cognition as the method of systems analysis, comparative legal, historical, formal logical, logical legal and other methods widely used in legal science.
The Results of the Study: made it possible to identify the main trends in the commission of crimes in the field of circulation of information protected by law, and also allowed identifying factors influencing the state, structure and dynamics of crimes in the field of circulation of information protected by law.
Findings and Conclusions: the analyzed interrelationships between individual elements of crimes in the sphere of circulation of information protected by law made it possible to determine the subject of criminal encroachment, to describe their state, structure and dynamics.
Key words: cybercrime, crimes in the field of circulation of information protected by law, crimes in the field of computer information, information security.
Активное развитие телекоммуникационных технологий способствовало вовлечению множества людей в виртуальное пространство. Сложно предстать современное общество без сети Интернет, электронной почты, мобильных мессенджеров и т.д. В списке стран с высоким уровнем совершаемых преступлений в виртуальной среде Россия занимает первое место и одновременно относится к группе самых незащищенных от киберугроз государств [3, с. 46].
Похищение реквизитов, идентифицирующих пользователей в сети Интернет как владельцев банковских кредитных карт, с их возможным последующим использованием для совершения незаконных финансовых операций (покупка товаров либо отмывание денег) принято называть кардингом [7, а 29]. Повышенный интерес делинквентов к увеличению количества онлайн-платежей обусловливает необходимость совершенствования законодательства в области противодействия кар-дингу. Более того, низкий уровень противодействия в этой области превратил кар-динг в самостоятельную сферу криминального бизнеса с огромной прибылью. Анализ специальной и научной литературы позволяет сделать вывод о том, что противодействию хищениям денежных средств с банковских карт уделяется внимание со стороны научного сообщества. В определенной мере данная проблема в юридической литературе исследовалась, однако не были рассмотрены некоторые важные аспекты: уголовно-правовая квалификация, проблемы низкого темпа выявления и борьбы с хищениями денежных средств с банковских карт [1, 2, 5, 6].
С развитием информационно-телекоммуникационной сети Интернет информация еще больше внедряется в повседневную жизнь. Аудитория российского сегмента сети Интернет в 2017 г. составила 87 млн человек, в 2016 г. этот показатель составлял 80 млн1. Интерес вызывает тот факт, что число пользователей сети Интернет в России, выходящих в киберпространство хотя бы раз за сутки, составляет 48 % (56,3 млн человек) населения. Согласно данным социологического опроса, проведенного Всероссийским центром изучения общественного мнения, 69 % россиян в возрасте от 18 лет и старше постоянно посещают сеть Интернет, 52 % россиян выходят в глобальную паутину ежедневно. Среди молодого поколения (18-24-лет) доля интернет-пользователей составляет 96 %2. Согласно результатам проведенного нами опроса студентов 90 % респондентов посещают глобальную сеть Интернет хотя бы раз в день, остальные 10 % - примерно раз в неделю. Таким образом, следует, что практически каждый гражданин РФ при несоблюдении правил безопасности при обращении с информацией ограниченного доступа подвергается риску виктимизации от преступлений в сфере обращения охраняемой законом информации.
Между тем количество регистрируемых преступлений в общей структуре преступности невелико. Оно составляет сотые доли процентов.
1 Интернет в России: динамика проникновения. Лето 2017 г. // fom.ru Фонд Общественное мнение. URL: http://fom.ru/SMI-i-intemet/13783.
2 Интернет: новая эра мобильных устройств // wciom.ru Всероссийский центр изучения общественного мнения (ВЦИОМ). URL: http://wciom.ru/index.php?id=236&uid= 115255.
8000 7000 6000 5000 4000 3000 2000 1000 0
2010 2011 2012 2013 2014 2015 2016 2017 2018 2019
Рис. 1. Динамика зарегистрированных преступлений в сфере обращения охраняемой законом информации в Российской Федерации в 2010-2019 гг.
В 2019 г. по сравнению с 2018 г. количество зарегистрированных преступлений в сфере обращения охраняемой законом информации увеличилось на 383 или на 15,3 %. Максимальный прирост наблюдался в 2015 г. (643 преступлений). Минимальный прирост зафиксирован в 2011 г. (-4700 преступлений.). Темп наращения показывает, что тенденция убывающая, это свидетельствует о снижении количества регистрируемых преступлений в указанной сфере. В 2019 г. по сравнению с 2010 г. количество регистрируемых преступлений в сфере обращения охраняемой законом информации уменьшилось на 4515 или на 61%.
Самую значительную долю в структуре преступлений в сфере обращения охраняемой законом информации традиционно занимают преступления, связанные с неправомерным доступом к компьютерной информации - 57 %.
Преступления в сфере обращения охраняемой законом информации характеризуются большим количеством способов их совершения. Поэтому исследование структуры преступности в указанной сфере представляется крайне важным. Анализ материалов уголовных дел по статьям 272-274 УК РФ позволил нам выделить шесть основных способов.
Вполне естественно, что «лидером» среди исследуемой категории преступлений стало использование вредоносных компьютерных программ для мобильных телефонов - 53,0 %.
Достаточно близко к указанной категории примыкает неправомерный доступ к учетным записям в социальных сетях и электронным почтовым ящикам (16 %).
Большое количество обвинительных приговоров (10 %) вынесено по делам об использовании вредоносных компьютерных программ для неправомерного до-
- ВЕСТНИК ВОСТОЧНО-СИБИРСКОГО ИНСТИТУТА МВД РОССИИ —
ступа к компьютерной технике (персональный компьютер, мобильный компьютер и т.п.). По фактам скимминга обвинительные приговоры выносились в 9 % случаев.
Набирает популярность такой вид преступлений, как кардинг. Эта категория в общем количестве дел о преступлениях в сфере обращения охраняемой законом информации составила 8 %. Еще 4 % дел возбуждалось по факту совершения ddos-атак.
Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей выявлено лишь в 0,3 % случаев.
С трудовыми конфликтами связано 2 % дел. В этом случае сотрудник, недовольный своим увольнением или невыплатой обещанного вознаграждения, с целью отомстить руководству организации уничтожает, копирует или блокирует информацию.
В ходе изучения уголовных дел установлено, что большинство преступлений (71,3 %) совершено в крупных городах, как правило, в столицах регионов Российской Федерации, 24,6 % - в городах с численностью населения более 50 тыс. человек, 4,1 % - в сельской местности. Около половины преступлений в сфере обращения охраняемой законом информации совершено по месту жительства виновного (48,5 % дел). На рабочем месте было совершено 24,6 % преступлений.
Большинство преступлений в сфере обращения охраняемой законом информации (89,5 %) являются длящимися либо совершаются неоднократно на протяжении значительного периода времени.
Развитие технологий стимулирует и преступников, совершающих преступления в сфере обращения охраняемой законом информации.
Еще 10 лет назад криминологи указывали на высочайшие темпы роста преступлений в сфере обращения охраняемой законом информации в России, что являлось основной тенденцией, характерной для преступлений в указанной сфере [4, с. 10]. Однако представленные данные свидетельствуют о том, что количество регистрируемых преступлений в сфере обращения охраняемой законом информации с 2010 г. постоянно снижается. Соотнося показатели 2016 и 2010 гг., можно заметить, что их число снизилось более чем в 4 раза, однако с 2016 г. наблюдается устойчивая тенденция увеличения количества регистрируемых преступлений в сфере оборота охраняемой законом информации.
Снижение показателей по преступлениям в сфере обращения охраняемой законом информации, зафиксированное в статистических формах, связано со следующими обстоятельствами:
- правоохранительным органам стало сложнее выявлять преступления в сфере обращения охраняемой законом информации ввиду появления новых способов их совершения, а также использования преступниками различных механизмов по сокрытию реальной личности в киберпространстве;
- пользователи информации стали более тщательно ее защищать, ограничивая доступ к ней сложными паролями. К выбору пароля пользователи стали отно-
ситься серьезнее, предпочтения отдаются достаточно длинным комбинациям, состоящим из больших и маленьких букв, цифр и символов.
Однако можно обоснованно предположить, что современные статистические данные не в полной мере отражают реальное состояние преступности в рассматриваемой сфере в силу ее высокой латентности.
Для выяснения реальной криминогенной ситуации в стране по преступлениям в сфере обращения охраняемой законом информации, кроме изучения данных официальной статистики, можно использовать еще и информацию из альтернативных источников, среди которых можно назвать: виктимологический мониторинг (опрос) лиц, которые стали жертвами преступлений; выводы и экспертные оценки специалистов и в целом общественного мнения о состоянии преступности и эффективности деятельности правоохранительных органов.
Согласно оценке экспертов1 уровень латентности преступлений в сфере компьютерной информации выглядит следующим образом: от 0 до 25 % - 1,9 % опрошенных, от 26 до 50 % - 22,1 % респондентов, от 51 до 75 % - 28,8 %, от 76 до 90 % - 11,5 %, от 91 до 95 % - 15,0 %, от 96 до 99 % - 3,7 %, свыше 99 % - 4,0 %, затруднились ответить 13,0 % опрошенных. Из этого следует, что в поле зрения респондентов не попадает значительное количество преступлений в указанной сфере.
Попытаемся оценить уровень латентности умышленных преступлений в сфере обращения охраняемой законом информации на основе анализа иных источников.
Согласно сведениям, предоставленным АО «Инфовотч» (российская компания, специализирующаяся на информационной безопасности), количество инцидентов в сфере оборота охраняемой законом информации с каждым годом постоянно возрастает. В 2016 г. аналитическим центром АО «Инфовотч» обнаружено 1556 случаев утечки конфиденциальной информации, что на 3,4 % превышает количество утечек в 2015 г. Число неправомерного доступа к охраняемой законом информации в России в 2019 г. выросло на 80 % по сравнению с 2016 г.2 Также увеличивается количество скопированной информации в результате неправомерного доступа, т. е. качественный показатель.
В 2019 г. по сравнению с 2018 г. количество утечек персональных данных увеличилось на 0,65 млн единиц или на 22,7 %. Максимальный прирост наблюдался в 2016 г. (1,38 млн единиц). Минимальный прирост зафиксирован в 2014 г. -0,06 млн единиц. Темп наращения показывает, что тенденция возрастающая, что свидетельствует об увеличении объемов неправомерного доступа к персональным данным в Российской Федерации.
Опрос студентов показал, что менее 17 % респондентов уведомляют правоохранительные органы о случаях нападения на информационные системы, а свыше 70 % назвали в качестве основной причины отказа обращаться в правоохранительные органы отсутствие уверенности в наказании виновных. Такой результат свиде-
1 Оперуполномоченные подразделений «К» и следователи (102 человека).
2 INFOWATCH: Глобальное исследование утечек конфиденциальной информации // infowatch.ru. URL: https://www.infowatch.ru/report2019.
тельствует о высокой степени латентности преступлений в сфере обращения охраняемой законом информации.
Сходные тенденции характерны не только для нашей страны. Согласно экспертным данным в мире ежегодно наблюдается рост компьютерной преступности и производного от нее размера ущерба1.
Процесс совершенствования способов преступлений в сфере обращения охраняемой законом информации постоянно развивается. Новый вид преступлений связан с электронными платежами через сеть Интернет. Через глобальную паутину можно оплатить мобильную связь, услуги ЖКХ, штрафы, купить товар в интернет-магазине и т.д. На сегодняшний день наиболее распространённым средством платежа является пластиковая банковская карта, однако виртуальные финансовые операции не ограничиваются только использованием пластиковых платежных карт. Все чаще стали использоваться сервисы электронных платежей, такие как «Ян-декс.Деньги», «WebMoney», «Qiwi», «Paypal» и др.
В большинстве случаев предметом преступного посягательства становится охраняемая законом информация, содержащая сведения о персональных данных граждан и коммерческая тайна.
■ Персональные данные ■ Коммерческая тайна
■ Банковская тайна ■ Служебная тайна
■ Тайна связи, переписки, личная тайна ■ Врачебная тайна
Рис. 2. Структура охраняемой законом информации, подвергаемой неправомерному доступу в Российской Федерации в 2019 г. (доля в %)
1 Лацинская М. Group-IB представила отчет о хакерских атаках // Газета.Ру. 2016 г. 13 окт. URL: https://www.gazeta.ru/tech/2016/10/13/10249697/cybercrimecon_2016.shtml.
Неправомерный доступ к охраняемой законом информации совершается по вине лиц, являющихся работниками организаций, пострадавших от действий злоумышленников (61,8 %), однако действия по неправомерному доступу совершает лицо, не являющееся работником организации.
Совершение преступлений в сфере обращения охраняемой законом информации, направленных на получение информации, находящейся в мобильных устройствах, связано с увеличением в России количества мобильных телефонов и другой носимой электроники. Пользователи фотографируют бумажные документы, экран рабочего монитора, отправляют фотографии и файлы с помощью мессенджеров и облачных сервисов.
Как следует из проведенного анализа, количество регистрируемых преступлений в сфере обращения охраняемой законом информации снижается, что обусловлено, с одной стороны, появлением новых схем противоправных деяний, с другой - изменением отношения пользователей к информации ограниченного доступа. В структуре исследуемых преступлений основную долю (55 %) составляют преступления, связанные с неправомерным использованием вредоносных компьютерных программ для мобильных телефонов. Установлено, что предметом преступного посягательства в большинстве случаев становятся персональные данные. Неправомерный доступ к охраняемой законном информации в большинстве случаев совершается по вине лиц, являющихся работниками организаций, пострадавших от действий злоумышленников.
БИБЛИОГРАФИЧЕСКИЕ ССЫЛКИ
1. Акиндеева А.В. Кардинг в сфере оборота банковских карт // Ученые записки Санкт-Петербургского им. В.Б. Бобкова филиала Российской таможенной академии. - СПб. - 2005. - № 2 (24). - С. 263-271.
2. Горбунов А.Н., Цимбал В.Н. Способы незаконного использования пластиковых карт при совершении преступлений // Общество и право. - 2013. - № 3 (45). - С. 217-221.
3. Карпова Д.Н. Киберпреступность: глобальная проблема и ее решение // Власть. - 2014. - № 8.
4. Лопатина Т.М. Криминологические и уголовно-правовые основы противодействия компьютерной преступности: дис. ... д-ра юрид. наук. - М., 2007.
5. Октябрева М.С. Кардинг в российской практике // Экономика и управление: анализ тенденций и перспектив развития. - 2014. - № 15. - С. 99-103.
6. Павленко И.А., Смагоринский Б.П. О современном состоянии расследования хищений денежных средств с использованием банковских карт на территории Российской Федерации // Вестник Волгоградской академии МВД России. - 2012. -№ 1 (20). - С. 166-172.
7. Сачков Д.И., Смирнова И.Г. Обеспечение информационной безопасности в органах власти: учебное пособие. - Иркутск, 2015. - 121 с.
BIBLIOGRAPHIC REFERENCES
1. Akindeeva A.V. Carding in the field of banking cards circulation // Scientific notes of St. Petersburg branch of the Russian Customs Academy named by V.B. Bobkov. StP. - 2005. - № 2 (24). - P. 263-271.
2. Gorbunov A.N., Tsimbal V.N. Ways of illegal use of plastic cards in the commission of crimes // Society and Law. - 2013. - № 3 (45). - P. 217-221.
3. Karpova D.N. Cybercrime: a global problem and its solution // Power. - 2014. -
№ 8.
4. Lopatina T.M. Criminological and criminal legal framework for countering computer crime: the thesis of the Doctor of Law. - M., 2007.
5. Oktyabreva M.S. Carding in Russian practice // Economics and Management: Analysis of Trends and Development Prospects. - 2014.- № 15. - P. 99-103.
6. Pavlenko I.A., Smagorinsky B.P. On the current state of the investigation of theft of funds using bank cards in the Russian Federation // Bulletin of the Volgograd Academy of the Ministry of Internal Affairs of Russia. - 2012. - № 1 (20). - P. 166-172.
7. Sachkov D.I., Smirnova I.G. Ensuring information security in government bodies: a tutorial.- Irkutsk, 2015. - 121 P.
