Sergey Nikitin— ledande cybersäkerhetsexpert, biträdande chef för laboratoriet
Privat IT-expertis är oumbärlig
— Cyberbrott är redan straffbart enligt gällande lagar. Varför gör privata företag som polisen borde göra?
- Det finns två aspekter. Den första är kriminella artiklar och lagar som bestämmer verksamhetssökningsaktiviteter. Endast polisen kan göra det. Det är omöjligt att ta denna funktion från dem. Men när vi pratar om internetbrott, är den viktigaste källan till bevis digitala bevis. Separat är de ännu inte registrerade, de faller under definitionen av "andra." Det viktigaste beviset, och ofta det enda, är expertens åsikt om någon slags hårddisk, mobiltelefon, det vill säga om deras innehåll. Det är i stadiet av den kvalitativa insamlingen, analysen och bevisuppgifterna i form av slutsatser som privata företag kan gå med på. Därefter överförs allt till brottsbekämpande myndigheter som har rätt att begära, inklusive de som innehåller någon slags hemlighet. Till exempel begär fakturering, korrespondens, uttag eller leverantörsdata.
Cyberbrott regleras av Rysslands strafflagar. Kapitel 28 "Brott inom datorinformation" i denna utgåva innehåller fyra artiklar:
- Artikel 272. Olaglig tillgång till datasäkerhet.
Enligt denna artikel kan du få böter, tvångsarbete eller fängelse under en period av 2 till 7 år.
- Artikel 273. Skapande, användning och distribution av skadliga datorprogram.
Beroende på hur allvarliga konsekvenserna är kommer den verkliga termen enligt artikel 273 att vara från 4 till 7 års fängelse.
- Artikel 274. Brott mot reglerna för drift av lagrings-, bearbetnings- eller överföringsdata för datorinformation och informations- och telekommunikationsnät.
För kopiering, skada eller förstörelse av skyddad information kan du få ett böter på upp till 500 000 rubel och fängelse under en period av 2 till 5 år.
- Avsnitt 274.1. Olaglig inverkan på den kritiska informationsinfrastrukturen i Ryssland.
Enligt artikel 277.1 i strafflagen kan du gå i fängelse i upp till tio år, beroende på hur allvarlig skadan är.
De brottsbekämpande myndigheterna kan inte ta allt arbetefrämst för att sådana brott är mycket komplexa. Det finns inte så många tekniska specialister, välutbildade och mycket motiverade. Detta beror på storleken på löner och laster. Därför, i komplexa resonansfrågor, kan ett privat företag inte göra det.
Sergey Nikitin
- Hur nära samarbetar grupp-IB med polisen under utredningar? Finns det några avgifter för tentamen och deltagande?
– Det är inte alltid samma sak.Utredningen har en viss budget för granskningar när de ska vända sig till oberoende experter. Det händer att vi gjorde en utredning åt en klient, och sedan överlämnades vår anmälan till brottsbekämpande myndigheter. Utredaren kontrollerar om det finns anledning att lita på vår rapport. Det kan leda till en rättsmedicinsk datorundersökning.
- Vilka intressanta undersökningar från praktiken kan du namnge?
- Det var många av dem. Alla kriminella hackergrupper som arbetade på avlägsna banktjänster fortsätter att arbeta. Tidigare stal de pengar via kundbanker från individer. Nu stjäl de pengar genom mobilbanker. 80% av de högprofilerade fallen av sådana stölder ägde rum med vårt deltagande. Vi lockades av offren, utredningen lockades för undersökning.
2016 arresterade inrikesministeriet 16 deltagareden kriminella gruppen hackare CRON, Group-IB hjälpte till att utreda brottsbekämpningen. Bedrägerier infekterade smartphones med malware - en bank-trojan. Denna applikation, efter installation på en smartphone, överförde automatiskt användarpengar till hackerkonton. Offren installerade trojanen på enheten efter länkarna från SMS-meddelanden som "Dina foton publiceras här". Ett annat sätt är att dölja viruset som en mobilapplikation för banker. Den totala skadan från åtgärderna i CRON-gruppen når 50 miljoner rubel.
Carberp cybercriminals kidnappade mer250 miljoner dollar från ryssarnas bankkonton under 2010-2011. Bedrägerier hackade webbplatser och populära tjänster och installerade sedan program för dold fjärråtkomst. Efter det överförde vissa Carberp-deltagare medel från användarnas avlägsna bankkunder, medan andra betalade in dem. Dessutom var hackare engagerade i DDoS-attacker.
En gemensam utredning av grupp-IB och inrikesministeriet gjorde det möjligt att hålla alla åtta medlemmar i den kriminella gruppen ansvariga.
— Redan 2011, USA:s utrikesminister Hillary Clintonangesom framgångarna för statliga hackare i kampen mot Iran. Är du rädd för att gå till någon stat i dina utredningar och upprepa ödet för till exempel Snowden?
- Det finns statliga hackergrupper,detta är inte en hemlighet. Men chansen att avslöja dem i utredningen är inte särskilt stor. Sådana grupper arbetar främst i främmande länder. Kanske detta bör fruktas av vissa anställda vid befintliga brottsbekämpande myndigheter. Om detta görs av ett oberoende internationellt konsultföretag som tillhandahåller en oberoende rapport och om någon lämnar spår är det mer troligt att det indikerar en låg kvalitet på deras arbete. De själva har skylden. Därför bör det inte finnas några problem eller problem med detta. Att oroa sig för detta är inte värt det.
Edward snowden- Tidigare teknisk tjänsteman för CIA och NSA.2013 gav han hemligstämplad information från USA:s nationella säkerhetsbyrå till tidningarna The Guardian och The Washington Post. Snowden motiverade sitt agerande med rättviseprinciperna, eftersom informationen också gällde frågor om övervakning av medborgarnas personliga korrespondens.
Pappersskydd
- Hur mycket brist på personal känns nu, och var kan jag få dem? Är det möjligt för en ung specialist som just utexaminerats från universitetet att anförtro företagets skydd?
– Frågan är komplex. Det finns väldigt få specialister.Akademiker är inte redo att utreda verkliga incidenter och hot. Själv tog jag examen från MEPhI, fakulteten för informationssäkerhet. Universiteten förbereder sig akademiskt kompetent, men informationen där är föråldrad. Idag ändras informationen var sjätte månad. Inget universitet i världen kan ändra sitt godkända universitetsprogram så snabbt. Det här är okej. Specialisterna vi anlitar lär sig alltid på plats. Den anställde behöver utbildas i ett eller ett och ett halvt år.
Sergey Nikitin
I Ryssland registrerades 2 044 brottinom datasäkerhetsområdet för perioden januari-september 2019 följer rapporten från inrikesministeriet "Brottets tillstånd i Ryssland." Dessa är olagliga handlingar enligt artiklarna i kapitel 28 i Rysslands strafflagstiftning. Tillväxten i antalet brott jämfört med förra året uppgick till 11,4%. Från och med dagen för publiceringen av rapporten lämnades 1.416 av dem inte ut.
Den största ökningen av internetbrottKaliningrad-regionen. Här har antalet brott i detta område ökat en och en halv gånger under rapporteringsperioden. I Yamal-Nenets Autonomous Okrug är tillväxten av internetbrott den minsta - 3,8% jämfört med föregående år.
Om vi talar om att skydda företag, är det värre. Många organisationer skyddas endast på papper. Människor rapporterar att de är skyddade, och sedan inträffar incidenter, de stjäl pengar.
För att förstå vad som händer i branschen, frånvilka hot som måste skyddas, det finns en separat tjänst. Du kan se hur allt fungerar. Tillhandahållare av sådana tjänster tillhandahåller information om vilka hot som är, hur de implementeras, hur de sprids och vilka indikatorer man ska leta efter. I företag där ingenting händer, slappnar människor av och tappar sin vaksamhet.
Digital hygien
- Vilka funktioner har informationssäkerhet när det gäller teknik?
- Kärnan i bedrägeri bygger på samma principer som under XIX-talet. Pyramider från 90-talet, zombie zigenare, street scammers använder samma metoder.
Om vi pratar om stöld av pengar, nu populärttelefonsvindel. För tio år sedan ringde en man ofta och sa: din son sköt ner någon, du måste snarast ta med pengar. En bedrägeri skyndar folk med orden "brådskande, det är nödvändigt."
Sergey Nikitin
Detta scenario är giltigt nu. Mottagningarna utvecklas bara lite. De ringer från banken: pengarna har debiterats från kontot, berätta kortinformationen till roboten. Naturligtvis kan du inte säga någonting.
Rädsla, hastighet, upptrappningde fungerar fortfarande, och IT är bara ett nytt verktyg i deras tjänst. Brott har flyttat online. Lägenhetstjuven verkar inte vara IT. Men också de letar efter lägenheter på sociala nätverk.
- Hur skyddar du dig själv?
- Det här är också ett problem. Skolorna undervisar inte i digital hygien. Och moderna barn föddes i en tid av Internet. Ingen förklarar att en person från födseln behöver tänka på sin digitala profil, kontrollera alla konton, e-postmeddelanden, sociala nätverk. Mannen publicerade ett foto av en otrolig fest vid 14 års ålder och sedan 24 år hyrdes han inte in. Ingenting kan tas bort helt.
Digital hygien handlar inte bara om detta. Om någon skickar ett e-postmeddelande med en bilaga måste du vara försiktig och inte öppna. Det är nödvändigt att uppdatera operativsystemet på datorn och telefonen. Du är övertygad om att öppna något och bli smittad med ett virus. Därför är digital hygien omfattande, den måste respekteras av människor för att inte komma i problem.
- Hur mycket kan du lita på antivirus? Behöver jag ett antivirus från ett antivirus?
- När det gäller skydd för 2019, antivirusetnödvändigt, men inte tillräckligt. Tyvärr svarar antivirusprogrammet på det tidigare hotet. För att ett virus ska visas i antivirusdatabasen måste det först börja smitta. Med tanke på antalet virus, och detta kan vara hundratusentals per dag, minskas effektiviteten av antivirus kraftigt. De samlar in mycket data. I de flesta fall är användare själva överens om att nästan alla filer från datorn ska skickas till antivirusmolnservern och analyseras. Och de kryssar även för att de är redo att dela allt. Även om du inte sätter sådana bockar samlas och skickas fortfarande en enorm mängd information. Detta anges i licensavtalen. Antivirus för antivirus - lite absurd. Det beror på vad du fruktar mer och vilken typ av hot. Om du är rädd för dataläckage mer än virus, använd det inte alls.
- Kommer det en tid då cyberbrott slutligen kommer att besegras eller omvänt kommer det bara att bli mer sofistikerat?
- Varken det ena eller det andra. De hittar nya åtgärder för nya metoder för bedrag och infektion. Detta kommer att fortsätta på obestämd tid. I framtiden kan vi förutsäga tillväxten av cyberbrottslingar. Detta beror på att IT i allt högre grad penetrerar våra liv. Du kan enkelt jämföra volymen på icke-kontanta betalningar för 10 år sedan och nu. Cyberbrott växer med denna siffra. En av parternas seger ser jag inte.