Форензика

Ни для кого не секрет, что общемировая тенденция к повсеместной цифровизации имеет в себе как положительные стороны, так и отрицательные. Фишинг, кража персональных данных, финансовое мошенничество, кибер-вымогательство – это лишь небольшой перечень представителей «кибернетической чумы XXI века». Немудрено, что современные злоумышленники выбирают новый, альтернативный путь незаконного обогащения – таковым являются компьютерные преступления. Что же это такое?

Компьютерное преступление, «кибер-преступление», преступление в сфере IT - уголовное правонарушение, для расследования которого существенным условием является применение специальных знаний в области информационных технологий. В Уголовном кодексе РФ имеется три состава преступлений, называемых преступлениями в сфере компьютерной информации, – ст. 272, 273 и 274 (глава 28). Термин же «компьютерные преступления» имеет более широкое значение, чем «преступления в сфере компьютерной информации». Он также включает в себя такие виды преступлений, где компьютерная техника, программы, компьютерная информация и цифровые каналы связи являются орудиями совершения преступления или объектом посягательства. К таковым видам преступлений относятся: мошенничество с применением банковских карт (кардинг), мошенничество с выманиванием персональных данных (фишинг), незаконное пользование услугами связи и иной обман в области услуг связи (фрод, кража трафика), промышленный и иной шпионаж, когда объектом являются информационные системы, и т.д.

В ответ на появление данного вида преступлений в практике правоохранительных органов появился такой инструмент, как форензика.

Форензика - это прикладная наука о раскрытии преступлений, связанных с компьютерной информацией, об исследовании цифровых доказательств, методах поиска, получения и закрепления таких доказательств. Форензика является подразделом криминалистики.

На сегодняшний день актуальность и востребованность развития данного направления криминалистики обусловлено следующими причинами:

1. Отсутствие профильных направлений подготовки сотрудников ОВД в ВУЗах системы МВД РФ;
2. Практическое отсутствие специализированной русскоязычной литературы по данной тематике, ввиду того что форензика, как направление, в системе криминалистики стала популярна относительно недавно.
3. Пандемия Короновируса (Covid-19), как фактор повлиявший на ускорение цифровизации в России;
4. Крайне заформализованный механизм получения информации о движении денежных средств по банковским счетам мошенников, телефонных соединениях и так далее, ввиду чего на расследование могут тратиться месяцы.
5. Неконкурентная оплата труда специалистов данного профиля по сравнению с IT-компаниями;
6. Интенсивная цифровизация общественно-экономических сфер жизни общества;
7. Характерная для данного вида преступлений трансграничность.

 Задачами данного вида современной криминалистики являются:

• разработка тактики оперативно-розыскных мероприятий (ОРМ) и следственных действий, связанных с компьютерной информацией;
• создание методов, аппаратных и программных инструментов для сбора и исследования доказательств компьютерных преступлений;  
• установление криминалистических характеристик правонарушений, связанных с компьютерной информацией.

И хотя эти задачи нельзя назвать новаторскими для криминалистики, однако при их решении имеется некоторая специфика, которая продиктована относительно новой отраслью преступлений.

Наряду же с общенаучными методами (наблюдение, измерение, описание, сравнение, эксперимент, моделирование, объяснение, анализ, синтез, предсказание) в распоряжении форензики имеется ряд специальных методов:

• Создание и применение специализированных криминалистических информационных систем;
• перенастройка и использование в своих целях систем двойного назначения;
• Использование в целях обнаружения или исследования доказательств публичных поисковых систем (таких как «Google»), а также поисковых систем специального назначения (типа «Эшелон»);
• Создание виртуальной личности для целей проведения с ее помощью ОРМ и агентурной работы;
• Сбор хэш-функций известных файлов для отделения их от файлов, содержащих оригинальную пользовательскую или модифицированную информацию;
• Архивирование полного содержимого носителей для целей последующего расследования возможных инцидентов.  Эмулирование сетевых сервисов для исследования поведения подозрительных программ в лабораторных условиях.

Растущая популярность сетевых преступлений вызвана высокой латентностью, что создаёт у злоумышленников иллюзорное чувство безнаказанности. Повышенная общественная опасность данного вида преступления заключается в умышленности подобного рода деяний. Такие преступления представляют не только угрозу для рядовых граждан и гостей нашей страны, но и для информационной национальной безопасности России. Данная проблема усугубляется стремительной компьютеризаций широко спектра сфер жизни общества.