Особенности киберпреступлений в России: инструменты нападения и защиты информации

Обследование проводится в соответствии с приказом МВД России от 01.04.2014 № 199 «Об утверждении Инструкции о порядке проведения сотрудниками органов внутренних дел Российской Федерации гласного оперативно-розыскного мероприятия обследования помещений, зданий, сооружений, участков местности и транспортных средств и Перечня должностных лиц органов внутренних дел Российской Федерации, уполномоченных издавать распоряжения о проведении гласного, оперативно-розыскного мероприятия, обследование помещений, зданий, сооружений, участков местности и транспортных средств».

Процесс изъятия компьютерного оборудования и носителей информации должен осуществляться с участием технических специалистов, которые в большинстве случаев помогает предоставить потерпевшая организация.

В любом случае, перед направлением на исследование специалистам компьютерного оборудования оперуполномоченный, дознаватель или следователь должен в установленном законом порядке приобщить оборудование к материалам проверки.

После регистрации заявления и до принятия решения о возбуждении либо отказе в возбуждении уголовного дела не так много времени.

Законом предусмотрен срок в трое суток, в течение которого должно быть принято решение, а также предусмотрено продление срока рассмотрения: руководителем следственного органа, начальником органа дознания — до 10 суток, а при необходимости производства документальных проверок, ревизий, судебных экспертиз, исследований документов, а также проведения оперативно-розыскных мероприятий руководитель следственного органа по ходатайству следователя, а прокурор по ходатайству дознавателя вправе продлить этот срок до 30 суток[78].

Таким образом, сотрудник правоохранительных органов может назначить исследование или экспертизу по материалу проверки и продлить срок рассмотрения до 30 суток.

Однако на практике такого срока бывает недостаточно для получения из государственных экспертных учреждений заключений по киберпреступлениям. Да и тридцатидневный срок после совершения киберпреступления губительно может сказаться на перспективах всего дела.

Без нормального заключения технических специалистов в большинстве случаев следственными органами по результатам рассмотрения будет принято решение об отказе в возбуждении уголовного дела.

Неразрешенные, но необходимые вопросы в ходе экспертного исследования могут впоследствии негативно сказаться на результате судебного рассмотрения, а отсутствие компьютерного исследования и качественно проведенной проверки до возбуждения уголовного дела может стать основанием для отказа в его возбуждении.

Наблюдения говорят о том, что потерпевшие, физические и юридические лица, а также правоохранительные органы стали все чаще обращаться с целью проведения компьютерных исследований и экспертиз к частным специалистам.

Нужно констатировать, что некоторые коммерческие экспертные организации могут обеспечивать фиксацию следов киберпреступлений и проводить расследования инцидентов на уровень выше, чем на то уполномоченные государственные структуры.

Тем не менее выбор на частные экспертные учреждения падает не только из-за их оперативности или профессионального мастерства, проявляющегося в предоставляемых услугах.

Коммерческий сектор не всегда горит желанием выносить сор из избы, обращаясь в правоохранительные органы с заявлением. Даже в тех случаях, когда в результате кибератаки похищаются денежные средства. Что уж говорить о случаях кибершпионажа?

В данном вопросе автором хотелось бы отметить несколько аспектов деятельности негосударственных экспертов и экспертных организаций.

Негосударственные экспертные организации

В соответствии со ст. 41 Федерального закона от 31.05.2001 № 73-Ф3 «О государственной судебно-экспертной деятельности в Российской Федерации» судебная экспертиза в соответствии с нормами процессуального законодательства Российской Федерации может производиться вне государственных судебно-экспертных учреждений лицами, обладающими специальными знаниями в определенной области (науки, техники, искусства или ремесла).

На судебно-экспертную деятельность негосударственных экспертов также распространяется действие Федерального закона «О государственной судебно-экспертной деятельности в Российской Федерации».

Негосударственные эксперты могут проводить независимое полное исследование представленных объектов и материалов, подготавливать и предоставлять обоснованное и объективное заключение по поставленным перед ними вопросам.