Белорусский опыт расследования киберпреступлений с использованием информационной системы «След»

Аннотация

The article outlines the importance of taking measures to combat cybercrime, using information systems in the investigation of crimes committed using information and communication technologies, and reveals the capabilities of the information and analytical system “Sled” used in the Investigative Committee of the Republic of Belarus. Keywords: cybercrimes, information and communication technologies, information and analytical systems, forensically significant information, identifier. Введение. В последние годы в Республике Беларусь отмечается значитель- ное увеличение количества регистрируемых преступлений, совершаемых с ис- пользованием информационно-коммуникационных технологий. Складывающа- яся динамика ежегодного роста киберпреступности требует принятия эффектив- ных мер противодействия, в том числе технического и технологического харак- тера. Основная часть. В соответствии со ст. 14 Закона Республики Беларусь «Об информации, информатизации и защите информации» Следственный коми- тет Республики Беларусь, являясь государственным органом, осуществляющим в пределах своей компетенции государственное регулирование и управление в об- ласти информации, информатизации и защиты информации, участвует в реализа- ции единой государственной технической и технологической политики в сфере цифрового развития, формирует и используют информационные ресурсы, создает и развивает информационные системы и информационные сети, обеспечивает их совместимость и взаимодействие в информационном пространстве Республики Беларусь [1]. В соответствии со ст. 4 Закона Республики Беларусь «О Следственном ко- митете Республики Беларусь» одной из задач ведомства является совершенство- вание следственной работы, внедрение в практику достижений науки и техники, положительного опыта, прогрессивных форм и методов организации предвари- тельного следствия [2]. В этой связи Следственным комитетом Республики Беларусь на постоянной основе реализуются меры, направленные на разработку и внедрение эффективных высокотехнологичных инструментов борьбы с преступностью. На сегодняшний день самой большой проблемой, с которой приходится сталкиваться следователям при расследовании преступлений, являются большие массивы информации. И это не только сведения о телефонных соединениях сото- вых операторов, выгрузки с мобильных телефонов и иных гаджетов с помощью специальных программных продуктов, сведения по банковским счетам, электрон- ным кошелькам, информация о доступах в сеть Интернет от провайдеров. В качестве примера: по одному из расследуемых в центральном аппарате Следственного комитета Республики Беларусь уголовных дел следователю потре- бовалось проанализировать и извлечь значимую информацию из сотен тысяч электронных писем; свести в единый массив и проанализировать данные о 500 тыс. преступных криптообменных операций. При этом результаты такой Цифровые технологии в расследовании преступлени аналитической работы необходимо было визуализировать и представить в мате- риалах уголовного дела в пригодном для восприятия виде. Это вызывает необходимость поиска высокоэффективных средств и прие- мов анализа больших данных. Следователи должны уметь находить и извлекать значимую для уголовного дела информацию, анализировать ее, визуализировать и использовать в ходе выяснения обстоятельств преступления и сбора доказа- тельств по уголовному уделу, Для решения таких задач в Следственном комитете Республики Беларусь разработана и внедрена ведомственная автоматизированная информационная си- стема «След» (АИС «След»), которая предназначена для накопления и хранения наиболее значимой цифровой информации по уголовным делам в целях последу- ющего автоматизированного изучения и анализа такой информации, в том числе путем решения информационно логических задач построения цепочек связей по совокупности взаимосвязанных объектов учета, установления взаимосвязей от- дельных эпизодов преступлений между собой, а также с целью установления лица, подлежащего привлечению в качестве обвиняемого. Формирование и наполнение АИС «След» осуществляется непосред- ственно самими следователями при производстве по материалам проверок и уголовным делам, которые вносят учетную криминалистически значимую информацию. Доступ сотрудников Следственного комитета к информационной системе осуществляется через свой личный кабинет посредством ведомственной сети пе- редачи данных. Порядок помещения следователями сведений в АИС «СЛЕД» и алгоритм последующего их анализа закреплены ведомственными норматив- ными правовыми актами. Принцип работы и преимущества использования АИС «След» можно про- демонстрировать на следующем примере. Допустим, следователь по поступив- шему заявлению гражданина о хищении денежных средств с карт-счета устанав- ливает, что потерпевший стал жертвой «фишинга». Компрометация карт-счета произошла при вводе реквизитов доступа на подменной веб-странице, ссылку на которую ему переслал злоумышленник в ходе переписки в мессенджере Telegram. Возбудив уголовное дело и проведя неотложные процессуа