Особенности киберпреступлений в России: инструменты нападения и защиты информации

На деятельность негосударственных экспертов распространяются те же ограничения и ответственность, что и на государственных. Не перегружая излишней справочной информацией читателя, можно указать, что в соответствии с действующим законодательством РФ негосударственные эксперты также не имеют права разглашать сведения, которые стали им известны в связи с производством судебной экспертизы, в том числе сведения, которые могут ограничить конституционные права граждан, а также сведения, составляющие государственную, коммерческую или иную охраняемую законом тайну, и также обязаны обеспечивать сохранность представленных объектов исследований и материалов.

Компьютерно-техническая экспертиза

Экспертиза — это третий и заключительный вид информационно-технических исследований, применяемых при инцидентах информационной безопасности и преступлениях. Формальная разница между исследованием и экспертизой состоит в названии и ответственности сотрудника, готовящего документ.

Экспертиза чаще всего назначается в рамках возбужденного уголовного дела следователем (или судом). Исследование же назначается в рамках рассмотрения материала проверки (либо проведения оперативно-розыскной деятельности) или проводится по инициативе потерпевшей стороны.

Название документа, который содержит в себе результаты в зависимости от ситуации, будет: заключение специалиста или заключение эксперта.

Основное же отличие между исследованием и экспертизой заключается в том, что при проведении экспертизы эксперт дает подписку следующего вида:

В соответствии со ст. 199 УПК РФ мне разъяснены права и обязанности эксперта, предусмотренные ст. 57 УПК РФ.

Об ответственности за дачу заведомо ложного заключения или показания эксперта по ст. 307 УК РФ предупрежден.

Такая подписка обязывает эксперта «отвечать» за выводы, сделанные в результате исследования.

Нелишним будет привести один пример.

Сотрудники одного из подразделений МВД России, проводя оперативно-розыскные мероприятия в рамках оперативной разработки незаконной деятельности преступной группы, смогли получить образец вредоносной компьютерной программы, применяемой злоумышленниками в своей деятельности. С целью установления функционала и признаков вредоносной программы данный файл был отправлен в одну известную экспертную организацию на исследование. В результате было получено заключение специалиста, указывающее на то, что представленный файл является вредоносной программой.

Спустя некоторое время материалы, содержащие результаты оперативно-розыскной деятельности, включая заключение специалиста, были переданы в следственные органы, где было возбуждено уголовное дело по ст. 273 УК РФ «Создание, использование и распространение вредоносных компьютерных программ».

В рамках расследования уголовного дела следователем была назначена экспертиза той же программы, в ту же самую экспертную организацию, где тот же самый эксперт не признал представленный файл вредоносной компьютерной программой.

Но вернемся к самому содержанию и смыслу экспертизы.

Компьютерная экспертиза, или судебная компьютерно-техническая экспертиза, осуществляется в процессе судопроизводства с целью оказания содействия судам, судьям, органам дознания и следователям в установлении обстоятельств, подлежащих доказыванию по конкретному делу[79].

Компьютерная экспертиза, вне зависимости от того, государственный или негосударственный эксперт ее готовит, в обязательном порядке содержит исследовательскую часть и выводы эксперта по вопросам, требующим специальных знаний в области компьютерной техники, программного обеспечения и компьютерной информации.

Эксперт дает заключение, основываясь на результатах проведенных исследований в соответствии со своими специальными знаниями. Результатом проведения экспертизы является заключение эксперта — письменный документ, в котором отражены ход и результаты исследований, проведенных экспертом.

Компьютерная экспертиза является одним из основных доказательств, которые могут указывать на причастность (или непричастность) и стать основанием при определении виновности (или невиновности), а также установлении истинных причин и обстоятельств произошедшего инцидента информационной безопасности или совершенного преступления.

На важную роль компьютерных экспертиз обращается внимание и в методических рекомендациях по осуществлению прокурорского надзора за исполнением законов при расследовании преступлений в сфере компьютерной информации, разработанных Генеральной прокуратурой Российской Федерации.

Однако качество и оперативность проводимого исследования или экспертизы зависят не только от того, государственный или негосударственный специалист готовил заключение.