Кибервойны ХХI века. О чем умолчал Эдвард Сноуден - Владимир Овчинский

Нет сомнений, что в современной сложной геополитической ситуации Большие Данные являются стратегическим ресурсом и приоритетом не только развития экономики и социума, но и важнейшим вопросом обеспечения национальной безопасности. В этой связи представляется целесообразным:

во-первых, сориентировать Фонд развития интернетинициатив, Фонд Сколково и Фонд перспективных исследований на государственное и негосударственное финансирование стартапов и отечественных разработок в сфере Больших Данных, нацеленных в первую очередь на межотраслевое использование, а также решение задач в области охраны правопорядка и решения задач национальной безопасности;

во-вторых, организовать в ведущих университетах страны с мощными математическими школами и кафедрами по программированию, системному анализу, лингвистике и т. п. кафедры Data science (наука о данных). В оперативном режиме открыть при кафедрах магистратуры и группы ускоренного обучения Data science и когнитивным вычислениям. Организовать перевод на русский язык имеющихся онлайн видеокурсов по Большим Данным, когнитивным вычислениям и поведенческому анализу;

в-третьих, провести научно-практическое совещание по использованию Больших Данных, когнитивных вычислений и поведенческих наук для прогнозирования и противодействию скрытому управлению поведением. В рамах подготовки к совещанию осуществить инвентаризацию отечественных разработок и имеющихся кадров по указанному направлению;

в-четвертых, организовать с привлечением лучших вне зависимости от академических званий и занимаемых должностей специалистов межотраслевые и вневедомственные коллективы по разработке методологии, математического аппарата и программных решений по прогнозированию сложных социальных систем и противодействию скрытому управлению групповым поведением;

в-пятых, инициировать разработку пакета нормативных документов, связанных с вопросами государственного регулирования Больших Данных, включая их сбор, накопление, использование и возможность трансграничной передачи. При необходимости проработать вопрос о подготовке государственной концепции в сфере Больших Данных.

Раздвоение действительности на реальность и виртуальность, связанное с появлением интернета на рубеже 90-х гг. прошлого века, в ближайшие два-три года в развитых странах будет окончательно преодолено и опять сложится единая действительность. Фактически это означает, что информационные технологии будут присутствовать повсеместно и постоянно использоваться во всех сферах быта, социальной, политической и экономической жизни. Применительно к задачам правоохранительной деятельности это предполагает, что информационные технологии, так или иначе будут использоваться при совершении практически всех преступлений, и будут востребованы правоохранителями либо как средство борьбы или профилактики преступлений, либо как средство обнаружения улик, создания доказательной базы.

В настоящее время в России де-факто под киберпреступностью понимаются незаконные действия, которые осуществляются людьми, использующими информационные технологии для преступных целей. Среди основных видов киберпреступности выделяют распространение вредоносных программ, взлом паролей, кражу номеров кредитных карт и других банковских реквизитов, а также распространение противоправной информации (клеветы, порнографических материалов) через интернет. Киберпреступлениями также считаются интернетаукционы, в которых сами продавцы делают ставки для того, чтобы поднять цену выставленного на аукцион товара.

К компьютерным преступлением Уголовный Кодекс РФ относит преступления, подпадающие под следующие статьи:

статья 272 — неправомерный доступ к компьютерной информации;

статья 273 — создание, использование и распространение вредоносных компьютерных программ;

статья 274 — нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей.

Следует отметить, что пока в России понятие «киберпреступности» не легализовано ни в нормативном, ни в правовом пространстве. В отличие от подавляющей части остального мира в России вместо киберпреступности используется терминология — преступность в сфере компьютерной информации, информационных технологий, информационной безопасности и т. п.

В ситуации, когда информация и информационные технологии пронизывают абсолютно все стороны жизни, оперирование этими терминами для спецификации и выделения видов преступности, а соответственно и подразделений, занимающихся борьбой с ними, является совершенно бессмысленным. Это давно поняли за рубежом. Именно поэтому там изначально речь шла именно о киберпреступности, а не об информационных технологиях вообще.

Существует несколько подходов к определению киберпреступности и соответственно к задачам, которые должна решать киберполиция.

Наиболее общий подход характерен для США. В трактовке Верховного суда США, киберпространство — это «уникальная среда, не расположенная в географическом пространстве, но доступная каждому в любой точке мира посредством доступа в Интернет». Опираясь на это определение, Департамент Юстиции США трактует компьютерные преступления, как «любое нарушение уголовного права, связанное со знанием компьютерных технологий для совершения преступления, его расследования или судебного преследования». Такой столь широкий подход к определению киберпространства и киберпреступности связан с особенностями американского законодательства, которое в решающем плане образовалось под воздействием прецедентного английского права. И соответственно судебные решения носят максимально широкий характер, а прецеденты по конкретным процессам детализируют их и создают необходимую базу для правоохранительной деятельности. Поскольку российское законодательство построено не на прецедентном, а на романском праве, то имеет смысл обратиться к опыту Европы.

Конвенция Совета Европы о киберпреступности определяет четыре вида компьютерных преступлений «в чистом виде»:

• незаконный доступ — ст. 2;

• незаконный перехват — ст. 3;

• вмешательство в данные — ст. 4;

• вмешательство в систему — ст. 5.

Именно эти четыре вида киберпреступлений являются «компьютерными», остальные — это либо связанные с компьютером (computer-related), либо совершаемые с помощью компьютера (computer-facilitated) преступления.

К ним относятся:

• преступления, в которых компьютер является орудием (электронные хищения, мошенничества и т. п.);

• деяния, при совершении которых компьютер является средством (например, размещение на сайтах детской порнографии, информации, разжигающей национальную, расовую, религиозную вражду и т. д.).

Такой подход, видимо, станет господствующим, поскольку в ходе проходящих в настоящее время переговоров между Соединенными Штатами и Европейским Союзом по вопросам создания Трансатлантического торгового и инвестиционного партнерства наряду с вопросами тарифного и надтарифного регулирования, а также унификации регламентов и нормативов, рассматриваются и вопросы сближения законодательной базы, по борьбе с преступностью, прежде всего, в сфере экономических и цифровых преступлений. В частности, на состоявшемся в июле этого года совещании экспертов США и ЕС в рамках подготовки TTIP по проблемам преступлений, связанных с компьютерами и компьютерными сетями, специалистами было дано два определения киберпреступления — киберпреступление в широком и в узком смысле.