Подвержены киберобману: Россию захлестнула волна IT-преступлений
Число кибератак в отношении российских компаний за 2022 год выросло в три раза, а общая сумма хищений со счетов россиян превысила 14 млрд руб. По официальным данным, с использованием высоких технологий сегодня совершается каждое четвертое преступление, но в реальности их количество гораздо больше. IT-защищенность российских информационных систем недостаточна, подчеркивают эксперты, и пора перестать относиться к кибербезопасности как к чему-то вторичному.
Вымогатели с убеждениями
По данным исследования Group-IB, в 2022 году количество кибератак на российские компании увеличилось почти втрое. Чаще всего (68% от общего числа инцидентов) преступники использовали программы-вымогатели, которые блокируют доступ пользователей к компьютерным системам и требуют выкуп за его возвращение. Жертвами в основном становились российские ритейлеры, а также производственные и страховые компании. Ранее хакеры чаще всего атаковали компании финансового сектора, отмечают аналитики. Тенденция ухода преступности в интернет повсеместна – ее фиксируют не только в России, а по всему миру, подчеркнул эксперт. В Российской Федерации это связано с тем, что у государственных органов отсутствуют механизмы реального противодействия информационно-телекоммуникационным преступлениям в массовом сегменте. Поэтому преступники считают эту деятельность достаточно безопасной, что обуславливает постепенное перетекание преступности в Сеть, а также расширение социальных страт участвующих в ней лиц. Если изначально это были IT-специалисты, то сейчас – зачастую обычные школьники.
«Среди причин можно назвать политические, экономические, социальные тенденции, общую цифровизацию общества и низкий уровень защищенности россиян и российских информационных систем. Это обусловлено отношением к персональным данным и информационной безопасности как к чему-то вторичному. Кроме того, сказался уход западных вендоров, которые по сути оставили страну, компании и бизнес без защиты просто по своим политическим убеждениям», – пояснил Бедеров.
При помощи современных технологий в Сети организуют не только экономические и имущественные преступления, но даже убийства. Например, в 2018 году была убита старший следователь по особо важным делам управления на транспорте МВД РФ по ЦФО Евгения Шишкина, которая вела расследование в отношении группы хакеров. Преступление заказал в даркнете организатор преступного сообщества, а совершили школьник и студент колледжа.
Необходимы комплексные изменения в работе правоохранительной системы и государства в целом, считает Игорь Бедеров. Простые решения в этой сфере не будут работать.
Недавно в порядке расследований киберпреступлений произошли достаточно значимые перемены, рассказал адвокат АК «Бородин и партнеры» Алексей Азаров. До сих пор делами такого рода занимались органы МВД, расположенные по месту нахождения банковской организации, где открыт расчетный счет потерпевшего. Это нередко являлось препятствием для эффективного расследования. Например, злоумышленник находится в Москве, где с использованием компьютерных программ и технологий фишинга похищает средства со счета потерпевшего, проживающего во Владивостоке. Дело расследуется в Приморье, а сам преступник, его оборудование и место обналичивания денег находятся на другом краю страны.
С декабря 2022 года расследование должно осуществляться по месту совершения действий, направленных на изъятие денег (например, место использования подозреваемым компьютера). «С точки зрения прагматики эта новелла более жизнеспособна и позволит повысить уровень раскрываемости дистанционных хищений», – уверен юрист.