С развитием цифровых технологий вопросы расследования преступлений в киберпространстве становятся все более острыми и актуальными. Взаимодействие миллионов пользователей с Интернетом, социальными сетями и мобильными устройствами создает необъятные объемы данных, которые, в свою очередь, порождают и многие угрозы в области безопасности. Раскрытие преступлений, совершаемых в виртуальном пространстве, требует специальных знаний и оперативного качественного расследования.

Для сотрудников Алматинской академии МВД РК им. М. Есбулатова Министерства внутренних дел РК было организовано обучение по программе «Мобильный криминалист», которое прошло в г. Москве на базе ТОО «Системы МКО» – ведущего российского разработчика программного обеспечения в сфере цифровой криминалистики.

О том, как проходило обучение, рассказала докторант третьего курса Факультета профессиональной подготовки Алматинской академии МВД РК им. М.Есбулатова, подполковник полиции Ирина Приходько.

Пятидневный интенсив имел насыщенную программу, большую прикладную ценность благодаря участию высококвалифицированных специалистов в сфере цифровой криминалистики и расследования преступлений в области компьютерной информации. Это отвечает современным реалиям, которые показывают, что киберпреступления – это широкий спектр нарушений закона, от которых страдают как частные лица, так и государственный сектор. Они требуют не только нового подхода к расследованию, но и квалифицированных специалистов, способных справиться с новыми вызовами.

Для максимальной практической пользы программа «Мобильный криминалист» была тщательно структурирована, охватив весь цикл работы с цифровыми данны­ми – от их обнаружения до анализа и использования в досудебном производстве.

Это позволило значительно повысить компетенции сотрудников в системном освоении методов работы с мобильными устройствами, в извлечении и анализе цифровых доказательств, необходимых для раскрытия преступлений. В условиях, когда значительная часть преступлений касается мобильных технологий, такие знания становятся критически важными, – поясняет спикер.

Программой курса было предусмотрено изучение правовых аспектов, методов криминалистического анализа, а также проведение практических занятий с применением современных технологий, чтобы эффективно использовать мобильные устройства в качестве источников доказательств, оперативно работать с данными из социальных сетей и мессенджеров, подбирать инструменты, которые могут помочь в восстановлении удаленной информации. Особенно ценным стало освоение различных методов получения и извлечения данных, что является критически важным для сохранения целостности доказательств.

Полученные знания позволяют с самого начала грамотно подойти к работе с мобильными устройствами, минимизируя риск потери или повреждения информации.

Особое внимание было обращено на углубленное изучение работы с устройствами на платформе Android, наиболее распространенной в Казахстане. Сотрудники освоили механизмы защиты, препятствующие получению и расшифровке информации, что дало понимание «болевых точек» и возможных препятствий. Изучались особенности получения данных с устройств на чипсетах Qualcomm, Huawei и Samsung Exynos, а также с таких платформ, как Spreadtrum и МТК.

Практические занятия позволили отработать навыки извлечения и расшифровки данных, включая методы восстановления информации с поврежденных устройств. Это сложный процесс, который напрямую влияет на раскрываемость преступлений, где ключевые данные могут находиться на частично или полностью неработающих гаджетах.

Процесс обучения в целом направлен на формирование междисциплинарного подхода к расследованию киберпреступлений, что требует слаженной работы не только следователей, криминалистов, но и IT-специалистов, юристов. Ведь задачи, стоящие перед ними, являются многогранными и охватывают различные области знаний, что, в свою очередь, требует непрерывного обучения и адаптации к быстроменяющейся среде.

Изучение информации из мобильных приложений, возможностей восстановления удаленных данных и работы с аналитическими инструментами позволяет не просто получить «сырые» данные, но и извлечь из них значимую для следствия информацию.

КЛЮЧЕВЫЕ НАПРАВЛЕНИЯ ДЕЯТЕЛЬНОСТИ

В ходе тренинг-кейса были продемонстрированы возможности применения полученных знаний в смоделированных ситуациях, что стало ценным опытом для практической деятельности, в которой особое значение имеет повышение квалификации в сборе доказательственной базы и сокращение времени на проведение расследования.

На заключительном этапе обучения открылись новые перспективы в области мобильной криминалистики, с акцентом на получении данных из облачных сервисов и персональных компьютеров. Ответом на современные вызовы было изучение особенностей авторизации и двухфакторной аутентификации, а также методам извлечения информации из iCloud, Google, мессенджеров, социальных сетей и почтовых сервисов.

Следует отметить, что значительная часть коммуникаций и цифровой информации в настоящее время хранится не на самих устройствах, а в облачных хранилищах. Освоение технологий извлечения данных позволяет сотрудникам правоохранительных органов получать доступ к критически важной информации, которая ранее была недоступной, тем самым значительно расширяя возможности расследования.

Обучение по программе «Мобильный криминалист» стало значимым шагом в развитии цифровой криминалистики в системе МВД РК, предоставив казахстанским специалистам усвоить не только теоретические знания, но и отработать практические навыки, необходимые для эффективного расследования преступлений в условиях постоянно меняющейся цифровой инфраструктуры.

Эти новые компетенции напрямую способствуют повышению эффективности работы правоохранительных органов в борьбе с киберпреступностью, наркопреступностью и другими видами противоправных деяний, где мобильные устройства и облачные сервисы играют ключевую роль. Полученные знания позволили рассматривать мобильное устройство как полноценный объект криминалистического исследования, включая принцип, ключевые правила и сценарии работы основных мобильных платформ (iOS и Android), – рассказывает Ирина Приходько.

Внедрение таких знаний в практику обеспечит более быстрое и качественное выявление, расследование и раскрытие преступлений, а также формирование прочной доказательной базы.

Для эффективной борьбы с киберпреступ­ностью актуальными становятся необходимость обмена опытом и сотрудничества государств, учебных заведений и правоохранительных органов. Только совместными усилиями можно обеспечить безопасность и стабильное развитие общества в условиях цифровой эры, успешное расследование киберпреступлений.

Комплексная подготовка квалифицированных специалистов способствует не только эффективному раскрытию преступлений, но и их предупреждению, обеспечивая формирование безопасного киберпространства для всех пользователей.

РАСКРЫТИЕ ПРЕСТУПЛЕНИЙ В ВИРТУАЛЬНОМ ПРОСТРАНСТВЕ

И если говорить в общем о текущей ситуации, то каждый из нас на себе все больше ощущает, что развитие цифровых технологий и распространение интернета внесло существенные изменения в повседневную жизнь. Киберпреступность набирает обороты, стали обычным явлением разнообразные незаконные действия, такие, как наркоторговля, мошенничество, кража личных данных, кибербуллинг и экстремизм. Появилась даже такая группа причастных к этому людей, как дропперы.

Для эффективного раскрытия таких преступлений требуются наделенные глубокими знаниями в этой отрасли специалисты, способные оперативно и качественно расследовать преступления, связанные с высокими технологиями. Сегодня востребованы криминалисты, занимающиеся подобными категориями расследований, знающие основы работы компьютерных систем и инструменты обеспечения сетевой безопасности. Ясно и то, что работать необходимо не по свершившемуся факту, а опережая преступников, использующих сложные методы.

От правоохранителей требуются навыки и опыт в области информационных технологий. Это целая отрасль, ведь расследование киберпреступлений связано с анализом огромного объема данных: электронных писем, логов, цифровых следов, которые оставляют пользователи в сети и на различных устройствах. Только умея правильно интерпретировать эти данные, можно выявить преступные схемы, восстановить цепочки взаимодействия и, в конечном счете, выйти на след преступников.

Сложность и в том, что киберпреступность все больше осуществляется через международные сети, что привносит в расследование дополнительные проблемы, вызывая необходимость сотрудничества с зарубежными специалистами. Это обеспечит оперативность, учитывая, что киберпреступники нередко действуют быстро и эффективно, и слаженность действий на международном уровне позволит выиграть время, что является критически важным фактором в расследовании. Чем быстрее правоохранительные органы смогут реагировать на происшествие, тем выше шансы на успешное раскрытие дела.

Обучение казахстанских специалистов из правоохранительных органов нацелено на выработку умения мгновенно реагировать и принимать адекватные меры. Благодаря созданию специальной группы специалистов, обладающих необходимыми знаниями и опытом в сфере кибербезопасности и ведения расследований, удастся разработать эффективные алгоритмы взаимодействия между различными службами для оперативного обмена информацией. Эти меры предполагают не только повышение технической компетентности, но и внедрение современных методов анализа, включая дата-аналитику, машинное обучение и искусственный интеллект.

По мнению И.Приходько, это позволит не просто фокусироваться на отдельном преступлении, но и выявлять тенденции, закономерности и новые подходы к проведению киберугроз.

При этом не снимается с повестки дня проведение профилактической и просветительской работы, направленной на обучение граждан правилам безопасного поведения в интернете. Это может значительно снизить количество потенциальных жертв киберпреступлений, повысив общий уровень безопасности в виртуальном пространстве.

Не только уповая на правоохранительные органы, но и самим надо уже понимать, что необъятное интернет-пространство, несмотря на все его преимущества, становится ареной для множества преступлений. Высокие технологии – это питательная среда и для злоумышленников, которые не дремлют, используя все новые ухищрения.

Противостоять киберугрозам можно сообща.

В центре этой работы, конечно, должны быть сотрудники правоохранительных органов, профессионалы, которые, вооружившись соответствующими навыками и знаниями, смогут обеспечить защиту граждан.

И сами граждане, безусловно, должны проявлять бдительность и настороженность. Это единственный путь к преодолению киберпреступности.

Подготовила Акмарал АБДУЛОВА