Sergey Nikitin— popredný odborník na kybernetickú bezpečnosť, zástupca vedúceho laboratória
Súkromné IT znalosti sú nevyhnutné
— Počítačové zločiny sa už trestajú podľa súčasných zákonov. Prečo súkromné spoločnosti robia to, čo by mala robiť polícia?
- Existujú dva aspekty. Prvým sú trestnoprávne články a zákony, ktoré určujú činnosti spojené s operatívnym vyhľadávaním. Môže to urobiť iba polícia. Nie je možné od nich túto funkciu vziať. Keď však hovoríme o počítačovej kriminalite, hlavným zdrojom dôkazov sú digitálne dôkazy. Samostatne ešte nie sú zaregistrované, spadajú pod definíciu „ostatných“. Hlavným a často jediným dôkazom je názor odborníka na pevný disk, mobilný telefón, teda na jeho obsah. Súkromné spoločnosti sa môžu pripojiť k fáze kvalitatívneho zhromažďovania, analýzy a poskytovania dôkazov vo forme záverov. Potom je všetko prevedené na príslušníkov orgánov činných v trestnom konaní, ktorí majú právo podať žiadosť, vrátane tých, ktoré obsahujú nejaké tajomstvá. Napríklad požadujte fakturáciu, korešpondenciu, výbery alebo údaje poskytovateľa.
Počítačovú kriminalitu upravuje trestný zákon Ruskej federácie. Kapitola 28 „Trestné činy v oblasti počítačových informácií“ v tomto vydaní obsahuje 4 články:
- Článok 272. Nelegálny prístup k počítačovej bezpečnosti.
Podľa tohto článku môžete dostať pokutu, nútenú prácu alebo uväznenie na obdobie 2 až 7 rokov.
- Článok 273. Vytváranie, používanie a distribúcia škodlivých počítačových programov.
V závislosti od závažnosti dôsledkov bude skutočné obdobie podľa článku 273 od 4 do 7 rokov vo väzení.
- Článok 274. Porušenie pravidiel prevádzky prostriedkov na uchovávanie, spracovanie alebo prenos počítačových informačných a informačných a telekomunikačných sietí.
Za kopírovanie, poškodenie alebo zničenie chránených informácií môžete získať pokutu až do výšky 500 000 rubľov a trest odňatia slobody na obdobie 2 až 5 rokov.
- Oddiel 274.1. Protiprávny vplyv na kritickú informačnú infraštruktúru Ruskej federácie.
Podľa článku 277 ods. 1 Trestného zákona môžete ísť do väzenia až na 10 rokov v závislosti od závažnosti spôsobenej škody.
Príslušníci orgánov činných v trestnom konaní nemôžu vykonávať všetku prácuhlavne preto, že takéto zločiny sú veľmi zložité. Nie je veľa technických špecialistov, dobre vyškolených a vysoko motivovaných. Je to kvôli veľkosti miezd a nákladov. Preto súkromná spoločnosť nemôže v zložitých rezonančných záležitostiach robiť.
Sergey Nikitin
- Ako úzko interaguje skupina IB s políciou počas vyšetrovaní? Existujú nejaké poplatky za vyšetrenie a účasť?
- Nie je to vždy to isté.Vyšetrovanie má určitý rozpočet na vyšetrenia, keď sa musia obrátiť na nezávislých odborníkov. Stáva sa, že sme pre klienta vykonali vyšetrovanie a následne bola naša správa odovzdaná orgánom činným v trestnom konaní. Vyšetrovateľ preveruje, či je dôvod dôverovať našej správe. Môže to viesť k súdnemu počítačovému vyšetreniu.
- Aké zaujímavé vyšetrovania z praxe môžete pomenovať?
- Bolo ich veľa. Všetky zločinecké hackerské skupiny, ktoré pracovali na vzdialených bankových službách, naďalej fungujú. Predtým ukradli peniaze prostredníctvom klientskych bánk od jednotlivcov. Teraz kradnú peniaze prostredníctvom mobilných bánk. S našou účasťou sa odohralo 80% významných prípadov takýchto krádeží. Obete nás zaujali, vyšetrovanie priťahovalo vyšetrenie.
V roku 2016 ministerstvo vnútra zadržalo 16 účastníkovzločinecká skupina hackerov CRON, Group-IB pomohla pri vyšetrovaní orgánov činných v trestnom konaní. Podvodníci infikovali smartfóny škodlivým softvérom - bankovým trójskym koňom. Táto aplikácia po inštalácii do smartfónu automaticky previedla peniaze používateľov na účty hackerov. Obete nainštalovali trójsky kôň na zariadenie podľa odkazov zo správ SMS ako „Vaše fotografie sú zverejnené tu“. Ďalším spôsobom je zamaskovanie vírusu ako mobilnej aplikácie pre banky. Celková škoda spôsobená činnosťou skupiny CRON dosahuje 50 miliónov rubľov.
Kybernetickí zločinci z Carberpu uniesli viac250 miliónov dolárov z bankových účtov Rusov v rokoch 2010 - 2011. Podvodníci hackerské weby a populárne služby nainštalovali programy na skrytý vzdialený prístup. Potom niektorí účastníci Carberpu prevádzali prostriedky od klientov zo vzdialeného bankovníctva používateľov, zatiaľ čo iní ich preplatili. Hackeri sa tiež podieľali na útokoch DDoS.
Spoločné vyšetrovanie skupiny IB a ministerstva vnútra umožnilo vyvodiť zodpovednosť za všetkých osem členov zločineckej skupiny.
— Ešte v roku 2011 ministerka zahraničných vecí USA Hillary Clintonováuvedenýo úspechu vládnych hackerov v boji proti Iránu. Bojíte sa, že vo svojich vyšetrovaniach zájdete do nejakého stavu a zopakujete osud napríklad Snowdena?
- existujú vládne hackerské skupiny,toto nie je tajomstvo. Šanca odhaliť ich pri vyšetrovaní však nie je príliš veľká. Takéto skupiny pracujú hlavne v zahraničí. Niektorým zamestnancom existujúcich orgánov činných v trestnom konaní by sa to možno malo obávať. Ak tak urobí nezávislá medzinárodná konzultačná spoločnosť, ktorá poskytuje nezávislú správu, a ak niekto zanechá stopy, je pravdepodobnejšie, že bude označovať nízku kvalitu svojej práce. Oni sú na vine. Preto by s tým nemali byť žiadne obavy ani problémy. Obávať sa o to nestojí.
Edward Snowden- Bývalý technický dôstojník CIA a NSA.V roku 2013 poskytol utajované informácie americkej Národnej bezpečnostnej agentúry denníkom The Guardian a The Washington Post. Snowden svoj čin motivoval princípmi spravodlivosti, keďže informácie sa týkali aj problematiky sledovania osobnej korešpondencie občanov.
Ochrana len na papier
- Koľko je teraz nedostatok personálu a kde ich získať? Je možné, aby mladý podnik, ktorý práve ukončil univerzitu, zveril ochranu podniku?
— Otázka je zložitá. Špecialistov je veľmi málo.Absolventi vysokých škôl nie sú pripravení vyšetrovať skutočné incidenty a hrozby. Sám som vyštudoval MEPhI, Fakultu informačnej bezpečnosti. Vysoké školy sa pripravujú akademicky kompetentne, no informácie sú tam zastarané. Dnes sa informácie menia každých šesť mesiacov. Žiadna univerzita na svete nemôže tak rýchlo zmeniť svoj schválený univerzitný program. Toto je fajn. Špecialisti, ktorých si najmeme, sa vždy učia na mieste. Zamestnanca treba školiť rok alebo rok a pol.
Sergey Nikitin
V Rusku bolo zaregistrovaných 2 044 trestných činovv oblasti počítačovej bezpečnosti za obdobie január až september 2019 vyplýva zo správy ministerstva vnútra „Stav zločinu v Rusku“. Toto sú nezákonné konania podľa článkov kapitoly 28 Trestného zákona Ruskej federácie. Nárast počtu trestných činov v porovnaní s minulým rokom bol 11,4%. K dátumu uverejnenia správy nebolo zverejnených 1 416 z nich.
Najväčší nárast počítačovej kriminalityKaliningradská oblasť. Počet trestných činov v tejto oblasti sa tu počas vykazovaného obdobia zvýšil jeden a polkrát. V autonómnom Okrug Yamal-Nenets je rast počítačovej kriminality najmenší - 3,8% v porovnaní s predchádzajúcim rokom.
Ak hovoríme o ochrane spoločností, je to horšie. Mnohé organizácie sú chránené iba na papieri. Ľudia hlásia, že sú chránení, a potom sa stane, že kradnú peniaze.
Pochopiť, čo sa deje v priemysle, odaké hrozby je potrebné chrániť, existuje samostatná služba. Môžete vidieť, ako všetko funguje. Poskytovatelia takýchto služieb poskytujú údaje o tom, aké hrozby sú, ako sú implementované, ako sa šíria a aké ukazovatele treba hľadať. V spoločnostiach, kde sa nič nestane, ľudia relaxujú a strácajú ostražitosť.
Digitálna hygiena
- Aké sú funkcie informačnej bezpečnosti z hľadiska technológie?
- Podstata podvodu je založená na rovnakých zásadách ako v storočí XIX. Pyramídy z 90. rokov, zombie Cigáni, pouliční podvodníci používajú rovnaké metódy.
Ak hovoríme o krádeži peňazí, teraz populárnetelefónne podvody. Pred desiatimi rokmi muž často volal a hovoril: váš syn niekoho zostrelil, musíte bezodkladne priniesť peniaze. Podvodník ponáhľa ľudí slovami „naliehavo je to potrebné“.
Sergey Nikitin
Tento scenár je teraz platný. Recepcie sa vyvíjajú len nepatrne. Hovoria z banky: peniaze sa odpíšu z účtu, robotovi oznámia podrobnosti o karte. Samozrejme, nemôžete nič povedať.
Strach, rýchlosť, stupňovaniestále pracujú a IT je len novým nástrojom v ich službách. Zločin sa presunul online. Zdá sa, že zlodej bytu nie je IT. Ale aj oni hľadajú byty na sociálnych sieťach.
- Ako sa chrániť?
- To je tiež problém. Školy nevyučujú digitálnu hygienu. A moderné deti sa narodili v ére internetu. Nikto nevysvetľuje, že od narodenia musí premýšľať o svojom digitálnom profile, ovládať všetky účty, maily, sociálne siete. Muž zverejnil fotografiu neuveriteľnej párty vo veku 14 rokov a potom v 24 rokoch nebol prijatý. Nič sa nedá úplne odstrániť.
Digitálna hygiena nie je len o tom. Ak niekto pošle e-mail s prílohou, musíte byť opatrný a nie otvorený. Je potrebné aktualizovať operačný systém v počítači a telefóne. Ste presvedčení, že niečo otvoríte a nakazíte sa vírusom. Digitálna hygiena je preto komplexná, ľudia ju musia rešpektovať, aby sa nedostala do problémov.
- Koľko môžete dôverovať antivírusom? Potrebujem antivírus z antivírusu?
- Pokiaľ ide o ochranu pre rok 2019, antivírusový programpotrebné, ale nie dosť. Antivírus bohužiaľ reaguje na predchádzajúcu hrozbu. Aby sa vírus objavil v antivírusovej databáze, musí najskôr začať infikovať. Vzhľadom na počet vírusov, a to môžu byť stovky tisíc denne, je účinnosť antivírusových programov značne znížená. Zhromažďujú veľa údajov. Vo väčšine prípadov sa používatelia dohodli, že takmer akýkoľvek súbor z počítača by sa mal odoslať na cloudové servery antivírusovej ochrany a analyzovať. A dokonca odškrtnú, že sú pripravení zdieľať všetko. Aj keď tieto kontrolné značky nezačiarknete, stále sa zhromažďuje a odosiela veľké množstvo informácií. Toto je uvedené v licenčných zmluvách. Antivírus pre antivírus - trochu absurdný. Všetko záleží na tom, čoho sa viac bojíte a aký druh hrozby. Ak sa obávate úniku dát viac ako vírusy, nepoužívajte ich vôbec.
- Príde čas, keď bude počítačová kriminalita definitívne porazená, alebo naopak, bude dômyselnejšia?
- Ani jeden, ani druhý. Nachádzajú nové prostriedky nápravy nových metód podvodu a infekcie. Bude to pokračovať donekonečna. V budúcnosti je možné predpovedať rast počítačovej kriminality. Dôvodom je skutočnosť, že IT čoraz viac preniká do nášho života. Objem bezhotovostných platieb môžete ľahko porovnať pred 10 rokmi a teraz. S týmto údajom rastie aj počítačová kriminalita. Víťazstvo jednej zo strán nevidím.