Предупреждение
Одним из основных компонентов мер по предупреждению преступности является повышение уровня разъяснительной работы среди потенциальных жертв и других заинтересованных сторон. Появляющиеся формы преступности, как правило, гораздо сложнее многих обычных видов преступлений и порой могут иметь менее заметную клиентуру, которой должны быть адресованы разъяснительные меры. Тем не менее, этот принцип одинаково важен для всех. Информацию о характерных признаках, указывающих на возможность незаконного происхождения видов дикой природы и поддельных лекарственных препаратов можно доводить до сведения, например, торговцев и потребителей. Правительства и предприятия должны шире распространять информацию о принимаемых основных мерах по предупреждению преступности, таких как введение надежных паролей и осторожное отношение к приложениям, получаемым с электронной почтой – мерах, принимаемых с целью уменьшения угрозы киберпреступности. Не так давно УНП ООН, Всемирная туристическая организация и Организация Объединенных Наций по вопросам образования, науки и культуры провели совместную информационно-разъяснительную компанию, целью которой было убедить международных туристов не принимать участия в преступлениях, совершаемых против дикой природы, в обороте культурных ценностей, и изготовлении поддельных продуктов, в обороте людей и незаконном обороте наркотических средств. Многие подобные информационно-разъяснительные инициативы, включая механизмы сообщения о возможных преступлениях или потерпевших, могут возникать как следствие партнерских отношений между государством и бизнесом.
Сообщения также могут рассылаться лицам, подвергающимся риску стать участниками появляющихся форм преступности. В Сомали инициативы по предотвращению преступности были адресованы молодым людям, с тем чтобы отговорить их от поступков, толкающих их на путь пиратства. Через общинных лидеров, политиков и религиозных деятелей в Пунтленде антипиратские послания распространялись в медийных средствах и на общих собраниях жителей, а сами акции дополнялись усилиями по организации для жителей района возможностей для получения альтернативных средств жизнеобеспечения. Информацию о добросовестной практике, которая может способствовать предотвращению преступлений, важно распространять среди потребителей даже на базовом уровне. Например, в Китае в рамках одной из инициатив используются программные обеспечения на основе сети Web с целью в зародыше пресечь нелегальную утилизацию и последующую реализацию сдаваемой в утиль электронной техники. С помощью этой компьютерной программы пользователи могут загружать фотографии своих старых электронных устройств и получать за них деньги по расчетной цене. После этого организуется сбор таких электронных средств покупателем, который гарантирует их правильную утилизацию.
В сфере усилий по профилактике преступлений одинаково важно разрабатывать политику, направленную на устранение уязвимых проблем, заставляющих отдельных лиц и группы населения совершать деяния, относящиеся, прежде всего, к новым формам преступности. Например, деяния преступного характера в отношении окружающей среды и пиратство могут совершаться исключительно ради получения средств жизнеобеспечения для правонарушителей и их семей. Целью таких подходов может быть расширение доступа населения к альтернативным источникам доходов для лиц, находящихся в зоне риска, и лишение преступных синдикатов возможности вербовать местных жителей; что в результате позволит сократить расходы на содержание системы уголовного правосудия и избежать серьезных последствий в виде тюремного заключения для отдельных лиц, их семей и общества в целом.
Наконец, новые технологии могут также играть особую роль в связи с использованием их в ходе профилактики, в частности для организации визуального наблюдения и принятия дополнительных мер защиты возможных целей. Например, на американском континенте и Ближнем Востоке некоторые страны используют пилотируемые системы с дистанционным управлением для картирования, мониторинга и охраны археологических памятников, помогая предотвращать риски разграбления культурных ценностей. Новые технологии могут также играть решающую роль в предотвращении производства и распространения поддельных медицинских препаратов. Законным изготовителям, оптовикам, аптекам и логистическим компаниям предоставляется возможность еще шире использовать технологии отслеживания и контроля по цепочке движения продукции, снабжаемой для этого защитной маркировкой и средствами идентификации. Эта система позволяет заинтересованным сторонам во всех точках вдоль цепи распределения идентифицировать медицинские препараты и устанавливать их подлинность, равно как и легитимность торговых партнеров, а также облегчает проведение расследований и изъятие препаратов, попавших под подозрение.
Следующее поколение появляющихся форм преступности и глобальная повестка дня в области развития
С уверенностью можно сказать, что появляющиеся сегодня формы преступности уже не будут таковыми завтра. Вполне вероятно, что процессы глобализации и технологического развития будут и далее ускоряться и продолжать играть определенную роль в части стимулирования криминальных инноваций. Вместе с тем, и другие явления, в том числе изменение климата, развитие биоинженерии, нехватка водных ресурсов, виртуальные платежные средства, широкое распространение "краудсорсинга" и децентрализация общественных ценностей и услуг, новые формы энергетики, такие как термоядерная реакция, достижения в области робототехники, создания автономных систем и искусственного интеллекта, могут в общем и целом стимулировать появление новых рынков, возможностей, коренных причин и факторов, способствующих росту масштабов преступности, а также использованию новых приемов противоправной деятельности, влияющих на ее распространение.
Для того чтобы противостоять этому вызову, потребуется постоянно уделять пристальное внимание общечеловеческим факторам, лежащим в основе многих форм противоправной деятельности, включая необходимость постоянно прилагать усилия для борьбы с коррупцией и сокращения ее масштабов, для обеспечения населения стабильными средствами на жизнь и решения проблемы нищеты и социального неравенства. Вместе с тем, вполне вероятно, что инновации в социально-экономической сфере необходимо будет дополнять своевременным применением надлежащих мер регулирования, а также предусмотреть включение в них "специальных мер по предотвращению", с тем чтобы уменьшить возможности для преступных проявлений. В общем и целом, завтра потребуются всеобъемлющие и сбалансированные меры противодействия новым и появляющимся формам преступности, с тем чтобы с помощью глобальных, новаторских, системных и координируемых инициатив в области предотвращения преступности и уголовного правосудия пресекать появление преступных инноваций…
Укрепление мер реагирования систем предупреждения преступности и уголовного правосудия на появляющиеся формы преступности, такие как киберпреступность
Киберпреступность. Определение проблемы
В 1994 году в Руководстве Организации Объединенных Наций по предупреждению преступности, связанной с применением компьютеров, и борьбе с ней было отмечено, что "потенциальная сфера охвата компьютерной преступности так же широка, как и сфера охвата международных телекоммуникационных систем". Хотя в Руководстве слово "Интернет" употребляется только один раз, что, возможно, не вызывает удивления, а слово "киберпреступность" вообще не употребляется, содержащиеся в нем выводы являются весьма дальновидными. Хотя основное внимание в Руководстве уделяется понятию "компьютерное преступление", уже широко признано, что сегодняшняя киберпреступность действительно опирается на глобальные информационно-коммуникационные технологии, в частности на Интернет, которые используются для совершения преступных деяний транснационального масштаба.
Помимо развития терминологии предпринимались научные усилия, с тем чтобы сформулировать определение термина "киберпреступность". Современный подход заключается в признании того факта, что киберпреступность является не исключительно техническим юридическим термином, а скорее сводным термином для указания на все деяния, совершенные против компьютерных данных или систем или с помощью их использования. В рамках других подходов основное внимание уделяется преступлениям против компьютерной информации или использованию информационных ресурсов в незаконных целях.
Деяния, которые обычно относят к категории "киберпреступности", включают такие деяния, при которых объектом преступления являются компьютерные данные или системы, а также деяния, при которых использование компьютерных или информационных систем является неотъемлемой частью способа совершения преступления. Примеры первых включают преступления против конфиденциальности, целостности и доступности компьютерных данных и систем, такие как получение незаконного доступа к компьютерным данным или системам (иногда именуемые "основными" киберпреступлениями). Примеры последних включают использование компьютерных данных или систем для мошенничества, хищения или причинения вреда другим лицам и преступления, связанные с использованием компьютеров и интернет-контента, включая пропаганду ненависти, детскую порнографию, преступления с использованием личных данных и продажу запрещенных товаров в режиме онлайн.
Однако в целом граница между киберпреступностью и обычной преступностью становится все более размытой. По мере все более широкого применения в повседневной жизни электронных устройств и систем подключения к глобальным сетям использование электронных доказательств, таких как текстовые сообщения, сообщения по электронной почте, данные просмотра сети Интернет и данные социальных сетей, становятся обычным делом при проведении многих обычных уголовных расследований. Используемые в таких случаях цифровые средства судебной экспертизы и запросы к поставщикам электронных услуг, а также многие трудности и эффективные методы расследований часто такие же, как и при расследовании дел, связанных с киберпреступлениями. Таким образом, хотя в настоящем документе основное внимание уделяется деяниям, которые принято относить к киберпреступности, многие положения и выводы имеют более широкое применение в отношении электронных доказательств в целом.
Основным фактором, способствующим как повышению уровня современной киберпреступности, так и более активному использованию электронных доказательств, является развитие систем подключения к глобальным сетям. В настоящее время насчитывается почти 3 миллиарда пользователей Интернета, на долю которых приходится около 40 процентов всего населения мира.
Хотя такой быстрый рост числа пользователей Интернета и компьютерных технологий способствовал экономическому росту и расширил доступ к таким жизненно важным услугам, как образование, здравоохранение и электронное управление, он также открыл новые возможности для преступной деятельности. Такие инструменты киберпреступности, как "ботнеты" (производный термин от английских слов "robot" (робот) и "network" (сеть)), например, могут состоять из глобальных сетей, включающих десятки или сотни тысяч устройств потерпевших, каждое из которых инфицировано вредоносной программой, которая может дистанционно контролироваться преступниками. Сайты социальных сетей могут в течение нескольких секунд задействоваться на глобальном уровне для преступных домогательств, пропаганды ненависти, угроз насилием, вымогательства или распространения частной информации, принадлежащей отдельным лицам. Поскольку преступники стремятся также сделать своей мишенью "интернет-вещи", мировой потенциал преступной деятельности может еще больше увеличиться.
Помимо глобального характера проблемы в последнее десятилетие происходило циклическое повышение степени анонимности, предлагаемой Интернетом, в результате чего его стали использовать при совершении преступных деяний. Первые годы своего существования Интернет, согласно широко распространенному мнению, был в значительной мере анонимным, по крайней мере в той степени, в какой пользователи не понимали технических возможностей отслеживания онлайновой активности на уровне отдельных лиц. Однако в последние годы системы уголовного правосудия стали более привычными к таким понятиям, как IP-адреса и журналы соединений, а также использование судебных приказов для получения данных от поставщиков электронных услуг. В результате этого электронные следы, оставляемые пользователями Интернета, стали все более доступными для следователей, хотя получение данных может потребовать значительного времени и усилий. Кроме того, прогресс в разработке цифровых средств судебной экспертизы, включая устройства судебной экспертизы, которые работают в режиме автоматической настройки и просты в использовании, облегчил рутинный анализ данных, хранящихся в таких цифровых устройствах, как компьютеры и смартфоны.
Технологии постоянно совершенствуются, и при использовании современных средств судебной экспертизы и методов расследования киберпреступлений возникают проблемы, которые нельзя было предвидеть еще десять лет назад. Например, бесплатное и широко доступное программное обеспечение позволяет осуществлять 256-битное шифрование отдельных файлов и целых устройств хранения данных. Без пароля или кода зашифрованные таким образом данные практически недоступны для правоохранительных органов. Еще более совершенное 2048-битное шифрование представляет собой сегодня теоретически непреодолимую преграду. Наряду с обычным Интернетом функционируют новые децентрализованные сети обеспечения анонимности, часто называемые "темной паутиной". Такие услуги, как "луковый" маршрутизатор (Тор), крайне затрудняют возможность определения многими правоохранительными органами источника электронных сообщений или идентификацию веб-сайтов, оказывающих "скрытые услуги". Такие скрытые услуги могут использоваться для анонимного размещения незаконных онлайновых рынков сбыта наркотиков, оружия или детской порнографии. Некоторые из этих сетей предлагают также возможность децентрализованного хранения зашифрованных данных в участвующих сетевых "узлах". Электронные документы или изображения, хранящиеся таким образом, опять-таки практически недоступны для правоохранительных органов. Последствия таких технологий для деятельности правоохранительных органов носят серьезный характер и затрагивают вопрос о том, каким образом можно лучше всего обеспечить соответствие правоохранительных мер реагирования динамике появления новых форм киберпреступности.
Оценка уровня киберпреступности
Один из подходов к оценке новых форм и масштабов преступности, включая киберпреступность, требует использовать сочетание таких мер, как получение информации о преступниках, информации о движении средств на незаконных рынках и информации о количестве преступных событий, причиненном вреде и убытках и обусловленных этим незаконных финансовых потоках. Применительно к киберпреступности в этих целях можно использовать ряд источников данных. К ним относятся полицейские статистические данные о зарегистрированных преступлениях, обследования населения и предприятий, инициативные сообщения потерпевших и информация об использовании технологий по обеспечению кибербезопасности. К дополнительным источникам относятся также такие методы, как краулинг URL-адресов и поглощение "ботнетов".
Хотя статистические данные о зарегистрированных полицией киберпреступлениях нельзя не учитывать, ясно, что они в значительной степени носят ограниченный характер, поскольку большинство случаев виктимизации не доводятся до сведения полиции. В глобальном плане правоохранительные органы могут использовать разные статистические методы и подходы, что затрудняет международное сопоставление данных. Кроме того, общий уровень зарегистрированных полицией киберпреступлений в существенной степени зависит от численности личного состава специальных полицейских подразделений, в связи с чем статистические данные могут указывать на масштабы полицейских расследований, а не на лежащий в их основе уровень виктимизации, связанной с киберпреступностью.
Важными альтернативными источниками информации являются обследования по вопросам виктимизации физических лиц и предприятий. Обследования показывают, что для населения в целом уровень виктимизации в результате киберпреступности существенно выше, чем уровень виктимизации в результате "обычных" форм преступности. Показатели виктимизации в результате мошенничества с кредитными картами в режиме онлайн, хищения личных данных, ответов на попытку фишинга и несанкционированного доступа к учетным записям электронной почты составляют от 1 до 17 процентов среди пользователей Интернета в 21 стране мира, в то время как типичные показатели в отношении краж со взломом, ограблений и угонов автомобилей составляют для этих же стран не более 5 процентов. Предприятия частного сектора в Европе сообщают об аналогичных показателях виктимизации. Например, в Европе предприятия сообщают о показателях виктимизации в размере от 2 до 16 процентов в отношении таких деяний, как нарушение данных в результате несанкционированного доступа или фишинга.
Данные обследований, которые включают информацию о финансовых потерях в результате киберпреступности, можно использовать для составления оценок последствий киберпреступности. В ходе одного исследования потерпевшие потребители в 24 странах сообщили о том, что за один год средние прямые потери в результате киберпреступлений составили от 50 до 850 долларов. В рамках еще одного исследования на основании данных ряда обследований была сделана оценка, что мировые прямые и косвенные издержки, связанные с совершением нескольких видов киберпреступлений, а также издержки по защите от них, включая такие преступления, как банковское мошенничество в режиме онлайн, мошенничество с платежными картами в режиме онлайн и мошенничество с авансовыми платежами, составляют ежегодно сотни, если не тысячи миллионов долларов.
Анализ рынков киберпреступности также позволяет оценить характер и масштабы некоторых форм киберпреступности. В рамках одного из таких подходов основное внимание уделяется анализу онлайновых форумов, которые функционируют как преступные "социальные сети" в целях сбыта и покупки социальных товаров и обмена информацией преступного характера.
В ходе проведенного в 2011 году исследования использовались данные, полученные на шести подпольных интернет-форумах, содержащих свыше 2500000 постов и 900000 частных сообщений от более чем 100 000 пользователей. В числе наиболее распространенных объектов торговли были кредитные карты, данные о банковских счетах и инструменты, используемые при совершении мошенничества. Анализ потока сообщений на 13 веб-форумах показывает, что списки данных об украденных картах предлагаются в режиме онлайн по средней цене 100 долл. США, а такие запрещенные устройства, как сканеры кредитных карт можно приобрести по средней цене в 2 400 долларов США. Новые исследовательские технологии также позволяют осуществлять вебкраулинг скрытых услуг "тор". Это может облегчить систематическое выявление и категоризацию количества и видов "темных" веб-сайтов, посвященных таким темам, как незаконная продажа наркотиков, детская порнография, продажа оружия или орудий совершения киберпреступлений.