Как обучить и подготовить цифрового следователя в XXI веке?

Киберпреступность — это следствие всеобъемлющей цифровизации современного общества, требующее принятия адекватного противодействия со стороны государства. Она посягает на совершенно разные сферы жизни и общества — имущественные права граждан, объекты критической инфраструктуры, права личности, причиняют ущерб коммерческим организациям и государству в целом. При этом действия киберпреступников становятся все более агрессивными, они принимают меры к тщательному сокрытию следов, сохранению анонимности, продумывают свое поведение так, чтобы максимально осложнить сбор доказательств и избежать ответственности.

Эти обстоятельства предопределяют правовую и фактическую сложность доказывания по таким делам. Практически всегда при совершении киберпреступлений применяются методы цифровой конспирации: шифрование данных, в том числе с использованием специализированных программ для маскировки IP-адресов, выход в Сеть через публичные точки доступа, использование учетных записей и идентифицирующих данных, принадлежащих иным лицам, не осведомленным о таком использовании, и так далее.

В целом с 2013 года уровень преступности в сфере информационных технологий возрос более чем в 20 раз и продолжает увеличиваться. Сегодня каждое седьмое преступление в России совершается с помощью информационных технологий или в киберпространстве.

Традиционные подходы к расследованию преступлений не позволяют в полной мере противостоять этому качественно новому виду угроз. Необходимым условием успешной работы в этом направлении является понимание сотрудниками правоохранительных органов специфики функционирования киберсферы, ее трансграничного характера, умение работать в информационной среде, коммуницировать с представителями IT-компаний и другими специалистами, знать, как и где искать доказательства, как их фиксировать. И в конце концов грамотно построить диалог с участниками уголовного процесса, допросить свидетелей, подозреваемых и обвиняемых в совершении таких преступлений.

Расследование киберпреступлений имеет свою специфику. Так, от следователей требуется не только выполнение процессуальных функций в процессе расследования, но и выбор нестандартных тактических решений при планировании и производстве следственных действий, знание особенностей сбора криминалистически значимых цифровых следов, их хранения, размещения, способов уничтожения, копирования, в том числе дистанционным способом.

Киберпреступления имеют смешанную подследственность, т.е. расследуются следственными подразделениями выявившего их органа. Однако прерогатива расследования преступлений в сфере компьютерной информации изначально закреплена за органами внутренних дел.

В декабре 2019 года был подписан приказ о создании в составе Главного следственного управления Следственного Комитета Российской Федерации (ГСУ СК РФ) отдела по расследованию киберпреступлений и преступлений в сфере высоких технологий. Создание нового подразделения обосновывается сложностью, спецификой киберпреступлений, их трансграничным характером.

Раньше киберследователи занимались относительно понятными и знакомыми преступлениями, пусть и связанными с инновационными технологиями. Основной проблемой был переход все больших сфер жизни в цифровое поле и появление новых инструментов и способов взлома.

Теперь, с приходом метавселенных, перед такими правоохранителями встают дополнительные вызовы: регулирование цепочек продаж, криптовалют, рынка цифровой недвижимости, новые возможностей для похищения личности и данных, работа с NFT-искусством. Новые виртуальные реальности тем больше будут входить в зону ответственности киберследователей, чем полнее эти миры будут становиться частью нашей повседневности.

Важна также и способность работать в среде с несколькими юрисдикциями или между юрисдикциями. Важным аспектом киберпреступности является ее нелокальный характер. Незаконная деятельность может происходить в юрисдикциях, разделенных огромными расстояниями. Это создает серьезные проблемы для следователей по киберпреступности, поскольку эти преступления часто требуют международного сотрудничества. Например, если человек получает доступ к детской порнографии, размещенной на компьютере в стране, которая не запрещает детскую порнографию, совершает ли это лицо преступление в стране, где такие материалы являются незаконными? Следователь по киберпреступности должен уметь задавать вопросы и отвечать на них, связанные с пониманием того, где именно произошла киберпреступность.

Любому киберследователю в обязательном порядке необходимо иметь юридическое образование, а также разбираться в IT и оперативно-розыскной деятельности. Среди навыков и знаний, которые помогут ему построить карьеру, в частности:

Сейчас уже существуют целые специальные программы подготовки киберполицейских и киберследователей. Например, в Московском университете МВД можно освоить специальности «Безопасность информационных технологий в правоохранительной сфере» и «Информационная безопасность автоматизированных систем». Также можно поступить на специалитет «Правовое обеспечение национальной безопасности» с профилем «Безопасность информационных технологий в правоохранительной сфере» в ВГУЮ (РПА Минюста России).

Еще один путь — отучиться на обычной программе, посвященной информационной безопасности, а потом получить юридическое образование и устроиться в органы. Или наоборот, сперва стать полицейским или следователем, а затем пройти профильные курсы переподготовки и повышения квалификации.

Публикация подготовлена при поддержке юристов DRC.

Telegram-канал.