CC BY
70УДК 004.738.52:347.93
Вячеслав Витальевич МОЛОКОВ,
доцент кафедры оперативно-розыскной деятельности Сибирского юридического института ФСКН России (г. Красноярск), кандидат технических наук, доцент
vvmolokov@mail. ш
Павел Викторович ГАЛУШИН,
старший преподаватель кафедры оперативно-розыскной деятельности Сибирского юридического института ФСКН России (г. Красноярск), кандидат технических наук
galushin@gmail. com
СПЕЦИАЛЬНЫЕ ТЕХНИЧЕСКИЕ ЗНАНИЯ, НЕОБХОДИМЫЕ ДЛЯ ЭФФЕКТИВНОГО РАСКРЫТИЯ И РАССЛЕДОВАНИЯ ПРЕСТУПЛЕНИЙ В СФЕРЕ НЕЗАКОННОГО ОБОРОТА НАРКОТИКОВ, СОВЕРШАЕМЫХ C ИСПОЛЬЗОВАНИЕМ СЕТИ ИНТЕРНЕТ
SPECIAL TECHNICAL EXPERTISE NECESSARY FOR THE EFFECTIVE INVESTIGATION AND SOLUTION OF DRUG-RELATED CRIMES COMMITTED TROUGH THE INTERNET
В статье рассматривается вопрос о том, какие специальные технические знания необходимы для раскрытия и расследования преступлений, связанных с незаконным оборотом наркотиков, а также целесообразность включения соответствующих тем в образовательный процесс вузов правоохранительных органов.
This article considers the issue of what technical expertise necessary for the investigation and solution of crimes related to illicit drug trafficking, as well as the expediency of including appropriate themes in the educational process at the law enforcement institutions.
Ключевые слова: незаконный оборот наркотиков, расследование и раскрытие преступлений, специальные технические знания, Интернет.
Keywords: illicit drug trafficking, investigation and solution of crimes, special technical expertise, Internet.
Незаконный оборот наркотиков представляет угрозу национальной безопасности Российской Федерации, поэтому одной из важнейших задач правоохранительных органов является выявление, предупреждение, пресечение, раскрытие и предварительное расследование преступлений, связанных с незаконным оборотом наркотиков.
Для решения поставленных перед службой задач сотрудник правоохранительных органов должен обладать не только базовыми профессиональными знаниями в области юриспруденции, оперативно-розыскной деятельности, криминалистики, но и дополнительно повышать свою квалификацию в других областях знаний, необходимых для эффективного исполнения служебных обязанностей.
В связи с развитием сети Интернет ее преимущества все чаще используются преступными группами для осуществления незаконного сбыта наркотических средств и психотропных веществ бесконтактным способом. [6] Важно понимать, что уровень технологий, использующихся для осуществления незаконного оборота наркотиков посредством сети Интернет, очень высок. Поэтому сотруднику правоохранительных органов требуется обладать специальными техническими знаниями, необходимыми для успешного раскрытия и расследования преступлений, совершаемых с использованием сети Интернет. В Сибирском юридическом институте ФСКН России выполняются научные исследования, посвященные данной проблематике [7], в том числе вопросам противодействия пропаганде наркотических средств и психотропных веществ [4]. Рассмотрим, изучение каких именно областей технических знаний целесообразно включить в образовательный процесс вузов правоохранительных органов, осуществляющих подготовку специалистов в области противодействия незаконному обороту наркотиков.
В процессе раскрытия и расследования преступлений, связанных с незаконным оборотом наркотиков, сотрудники правоохранительных органов работают с информа-
цией ограниченного распространения или составляющей государственную тайну. В связи с этим они должны знать основы информационной безопасности (организационные и технические мероприятия по защите информации, составляющей государственную тайну, и иной служебной информации), понимать, какие угрозы информационной безопасности существуют и как им противодействовать.
Кроме того сотрудники, обрабатывающие конфиденциальную информацию с использованием средств вычислительной техники, должны знать назначение, состав программно-технических средств зашиты компьютерной информации и уметь ими пользоваться.
В основе большинства средств ограничения доступа к информации лежит криптография. Сотрудники должны понимать, какую степень защиты обеспечивает шифрование данных в зависимости от сложности пароля и при каких условиях возможно вскрытие шифра. Эти знания полезны не только с точки зрения обеспечения режима секретности, но и для понимания того, насколько возможно получить доступ к информации, зашифрованной злоумышленниками с целью противодействия раскрытию и расследованию преступлений.
В процессе расследования преступлений в сфере незаконного оборота наркотиков, совершаемых с использованием сети Интернет, важную роль играет компьютерно-техническая экспертиза. Для исключения ошибок при назначении такой экспертизы, переоценки или недооценки ее возможностей сотрудники правоохранительных органов должны знать основы аппаратного и программного обеспечения компьютеров и периферийных устройств обработки информации.
Операционные системы, под управлением которых работают большинство компьютеров, планшетов, смартфонов соответственно определяют набор прикладного программного обеспечения, которое может быть установлено на устройстве (значит, и действия, которые могут быть выполнены с помощью этого устройства), а так-
же возможности извлечения из него информации (в том числе удаленной) в результате компьютерно-технической экспертизы. Таким образом, сотрудники должны уметь различать операционные системы персональных компьютеров и мобильных устройств по внешнему виду пользовательского интерфейса, а также обладать минимальными навыками работы с ними. [2]
Наиболее важные и полезные сведения, имеющие значение для раскрытия и расследования преступлений, могут быть извлечены с носителей компьютерной информации. Сотрудники должны понимать, что обычные системные процедуры удаления файлов лишь помечают участки носителя, занимаемые файлом, как свободные, но не производят фактического уничтожения информации. Содержащаяся в удаленных файлах информация сохраняется до момента, когда соответствующие участки накопителя будут перезаписаны. Это может произойти как в ходе обычной работы с компьютером (при добавлении на носитель новых файлов), так и в результате применения процедур уничтожения информации, реализуемых специальным программным обеспечением. Оперативные сотрудники должны знать основные программы, реализующие такие функции, и обращать внимание на их наличие при осмотре компьютерной техники, а также обладать навыками работы с программами восстановления удаленных данных.
Пожалуй, наиболее актуальной проблемой является противодействие распространению наркотиков с использованием сети Интернет. Преступные группы используют весь арсенал свободно распространяемого программного обеспечения для осуществления контактов посредством сети Интернет. Это многочисленные интернет-мес-сенджеры (ICQ, Skype, Pidgin, Telegram, Viber, WhatsApp и т.п.) и иные средства коммуникаций пользователей. Возможности Всемирной паутины позволяют размещать сайты и форумы, на которых пропагандируются и распространяются наркотики далеко за границей, где не распространяется юрисдикция нашего государства.
Средства анонимизации пользователей дают возможность злоумышленникам скрывать свое местоположение и безнаказанно осуществлять преступную деятельность. [8]
В этих условиях без базовых знаний принципов функционирования сети Интернет невозможно понять способы совершения подобных преступлений, а значит, и возможности противодействия им. Поэтому сотрудникам оперативных подразделений необходимо знать и понимать:
- виды каналов связи в сети Интернет (проводные, беспроводные), организацию подключения к сети абонентов, характеристики сетевых устройств;
- технологии передачи данных в сети Интернет (основы протокола TCP/IP и протоколы прикладного уровня, адресация компьютеров, принципы маршрутизации);
- характеристики интернет-сервисов (понятие сайт, хостинг, интернет-мессенд-жеры, VoIP телефония, электронные платежные системы и криптовалюты);
- механизмы определения IP-адреса абонента сети Интернет;
- уязвимости компьютерных систем и возможности получения информации об абоненте в открытых источниках;
- наличие следов работы с сетью Интернет на компьютере абонента (лог файлы, резервные копии, временные файлы, протоколы ошибок и т. п.), а также источники информации на ресурсах провайдера;
- принципы анонимизации пользователей в сети Интернет (прокси-сервера, VPN-каналы, децентрализованные сети типа Tor), степень анонимности, обеспечиваемую этими средствами, а также их уязвимости, для осуществления возможности выявления истинных сетевых адресов таких абонентов.
Кроме этого оперативные сотрудники должны обладать умениями и навыками:
- работы с прикладными сетевыми программами;
- пользования полезными сервисами сети Интернет (сайт 2ip.ru, whois.net и т.п.);
- установки и настройки программного обеспечения в различных операционных системах;
- эффективного поиска информации в сети Интернет;
- автоматизированной обработки данных о движении денежных средств со счетов, использующихся при незаконном обороте наркотиков.
Нельзя недооценивать и возможности получения оперативно значимой информации в социальных сетях. [1; 3; 5] Многие люди настолько привыкли к общению в виртуальном пространстве сети Интернет, что оставляют о себе достаточно большое количество информации, которая может быть полезна в процессе раскрытия и расследования преступлений, а также использована при аналитической работе. Поэтому подготовка оперативных сотрудников для работы с информацией, размещаемой в сети Интернет, является важным и перспективным направлением.
В высших учебных заведениях правоохранительных органов целесообразным представляется обучение рассмотренным темам от общего к частному. Например, на первом курсе в рамках дисциплины "Информатика и информационные технологии в профессиональной деятельности" изучаются теоретические основы и приобретаются практические навыки, как необходимые для раскрытия и расследования преступлений, так и применимые в других аспектах профессиональной деятельности, в том числе для изучения иных дисциплин специализации.
Затем в рамках курса "Основы информационной безопасности" курсанты узнают, как общие принципы информатики и информационные технологии могут быть применены для сохранения государственной тайны, обеспечения анонимности и безопасности при работе в сети Интернет и решении других служебных задач. Это происходит после или параллельно с изучением дисциплин, рассматривающих гуманитарные и юридические аспекты указанных вопросов, например "Делопроизводство и режим секретности".
Наконец, на старших курсах преподается специальный курс, читаемый несколькими кафедрами (оперативно-розыскной
деятельности, криминалистики и уголовного процесса), в котором происходит синтез изученных в рамках различных дисциплин и прохождения практики в территориальных органах знаний, умений и навыков в целях раскрытия и расследования преступлений в сфере незаконного оборота наркотиков.
Описанный подход позволяет, с одной стороны, строить учебный процесс таким образом, что на младших курсах приобретаются знания и навыки, которые в силу своей фундаментальности не устареют к моменту выпуска (для информационных технологий 5 лет - это очень большой срок), а на старших курсах - непосредственно востребованные в практической деятельности, но имеющие тенденцию к быстрому устареванию (например, конкретные способы совершения преступлений и организации преступной деятельности, используемое злоумышленниками определенное программное обеспечение и т.п. ).
В силу очень динамичного развития информационных технологий и постоянной адаптации преступной деятельности профессиональное совершенствование сотрудника не может заканчиваться после выпуска из учебного заведения. Высшее образование должно быть дополнено регулярным повышением квалификации.
Таким образом, в условиях активного противодействия раскрытию и расследованию преступлений со стороны преступных групп, занимающихся незаконным распространением наркотиков посредством сети Интернет, сотрудникам подразделений наркоконтроля следует постоянно повышать свой профессиональный уровень в области интернет-технологий и телекоммуникаций, иметь опыт работы с различными компьютерными средствами, программным обеспечением и периферийными устройствами. Следует отметить, что данное направление подготовки сотрудников органов наркоконтроля успешно развивается в СибЮИ ФСКН России в рамках проведения занятий на факультете переподготовки и повышения квалификации.
Библиографический список
1. Галушин, П.В. Автоматизация аналитической работы органов наркоконтроля с информацией, размещенной в социальных сетях / П.В. Галушин, И.А. Смирнов // Вестник Сибирского юридического института ФСКН России. - 2014. - № 3 (16). - С. 117-121.
2. Галушин, П.В. Алгоритм осмотра компьютера при расследовании преступлений, связанных с незаконным оборотом "дизайнерских" наркотиков, совершаемых с использованием интернет-магазинов / П.В. Галушин, С.И. Земцова // Современное право. - 2015.
3. Галушин, П.В. Возможности автоматизации аналитической работы с информацией, размещенной в социальных сетях / П.В. Галушин, С.Н. Ефимов // Современные системы безопасности - Антитеррор : материалы конгрессной части X специализированного форума / отв. ред. А.В. Букарин. - Красноярск: СибЮИ ФСКН России, 2014. -
4. Иванов, А.Ю. Противодействие пропаганде наркотических средств и психотропных веществ в сети Интернет / А.Ю. Иванов, С.Н. Ефимов, П.В. Галушин // Вестник Сибирского юридического института ФСКН России. - 2014. - № 4 (17). - С. 37-41.
5. Молоков, В.В. Использование систем анализа ресурсов сети Интернет и социальных медиа в вопросах противодействия информационным террористическим угрозам / В.В. Молоков // Современные системы безопасности - Антитеррор : материалы конгрессной части XI специализированного форума / отв. ред. А.В. Букарин. - Красноярск: СибЮИ ФСКН России, 2015. - С. 53-55.
6. Молоков, В.В. Интернет и наркотики / В.В. Молоков // Актуальные проблемы профилактики наркомании и противодействия правонарушениям в сфере легального и нелегального оборота наркотиков : материалы XV международной научно-практической конференции. - Красноярск : СибЮИ ФСКН России, 2012. - Ч. 1. - С. 72-75.
7. Молоков, В.В. Направления подготовки сотрудников органов наркоконтроля в области специальных технических знаний, необходимых для эффективного раскрытия и расследования преступлений в сфере незаконного оборота наркотиков, совершаемых посредством сети Интернет / В.В. Молоков // Национальный и международный уровни противодействия наркоугрозе в зоне действия организации договора о коллективной безопасности : материалы XIX международной научно-практической конференции. - Красноярск : СибЮИ ФСКН России, 2016. - Ч. 1. - С. 279-283.
8. Молоков, В.В. Средства противодействия раскрытию преступлений в сфере незаконного оборота наркотиков, совершаемых с использованием сети Интернет / В.В. Молоков // Национальный и международный уровни противодействия наркоугрозе и взаимодействие в сфере реабилитации и ресоциализации наркопотребителей : материалы XVIII международной научно-практической конференции. - Красноярск : СибЮИ ФСКН России, 2015. - Ч. 2. - С. 56-60.
№11. - С.136-142.
С. 169-171.
