Александр Бастрыкин: «Главная задача — защита граждан и бизнеса в цифровой среде»
В составе Главного следственного управления создан специализированный отдел по расследованию киберпреступлений, усиленный ИТ-специалистами. Развернута отечественная технологическая база для работы с цифровыми следами, большими данными и криптовалютными транзакциями, укрепляется международное взаимодействие — от участия в разработке конвенции ООН против киберпреступности до кооперации с бизнесом. О том, какие компетенции формируются у следователей, какие законодательные изменения назрели и как повысить неотвратимость наказания в цифровой среде, IT-World рассказал Председатель Следственного комитета Российской Федерации Александр Иванович Бастрыкин.
В декабре в составе ГСУ СК был создан специализированный отдел по расследованию киберпреступлений и преступлений в сфере высоких технологий. Какие новые компетенции появились у следователей за это время и с какими вызовами они сталкиваются сегодня?
На сегодняшний день это подразделение, обладающее профессиональными кадрами и необходимой программно-аппаратной базой, позволяющей в постоянном режиме применять технологии для обнаружения и фиксации цифровых следов по наиболее сложным преступлениям своей компетенции.
Учитывая постоянное совершенствование преступниками технологий сокрытия и защиты информации, содержащей следы преступлений, в отделе внедрен необходимый инструментарий: электронный документооборот с основными органами государственной власти, что позволяет в кратчайший срок получать нужные сведения, инструменты для аналитики больших объемов данных, необходимые для автоматического отсеивания полезной для следствия информации из ее массива.
Сотрудниками отдела используются инструменты для исследования и аналитики криптовалютных транзакций, поиска информации по открытым источникам, анализа цифровых устройств для преодоления их систем защиты и шифрования, восстановления удаленной информации.
Следует отметить, что активно применяется именно отечественное программное обеспечение, позволяющее решать актуальные задачи.
Развитие данных направлений является наиболее важным для следователей сегодня.
По официальным данным, в 2024 году Следственный комитет расследовал свыше 21 тысячи киберпреступлений и это на 12 процентов больше, чем годом ранее. Как вы объясняете такой рост: киберпреступники становятся активнее или граждане и компании чаще обращаются в следственные органы?
Стремительное развитие технологий последних лет неизбежно влечет за собой рост преступности с их применением. В результате общеуголовные преступления, как правило против собственности, переходят в онлайн-формат. Чаще всего преступники пользуются возможностью трансграничного совершения преступлений из юрисдикции недружественных стран с использованием средств анонимизации. Самым новым вызовом для следователей является применение злоумышленниками искусственного интеллекта для совершения противоправных действий. Например, для подделки голоса и изображения человека при телефонных разговорах с родственниками с целью хищения средств.
Активность киберпреступников и, как следствие, рост преступлений в сфере ИКТ является неизбежным спутником технического прогресса и требует постоянного совершенствования средств и методов противодействия со стороны правоохранительных органов.
Руководство СК отмечало, что расследование киберпреступлений осложняет межрегиональный и международный характер схем. Какие инструменты реально помогают доводить такие дела — МНПО, трансграничные запросы, технологическая экспертиза?
Учитывая нежелание представителей ряда зарубежных мессенджеров, социальных сетей и других агрегаторов информации взаимодействовать с российскими правоохранительными органами, на их помощь рассчитывать не приходится.
Несмотря на это, следователями применяются альтернативные технологии по деанонимизации пользователей сети Интернет. Это и поиск по открытым источникам, и исследование обнаруженных цифровых следов как в рамках осмотров, так и путем проведения компьютерно-технических экспертиз в Судебно-экспертном центре Следственного комитета. Есть и конструктивная практика взаимодействия следствия с крупнейшими частными компаниями России. Совместно находим пути решения сложных технических вопросов, возникающих в ходе расследования.
Проводится работа и в международной сфере. Сотрудники Главного следственного управления приняли активное участие в разработке и принятии в декабре 2024 года Генассамблеей ООН конвенции против киберпреступности, направленной на борьбу с преступлениями, совершаемыми с использованием информационно-коммуникационных систем: хакерскими атаками, мошенничеством, отмыванием денег и эксплуатацией детей. Конвенция закрепляет цифровой суверенитет государств и обязует стран-участниц создать для реализации этих задач службу в формате работы «24×7». 25 октября 2025 года в Ханое (Вьетнам) конвенция была подписана Российской Федерацией.
Утечки персональных данных становятся самой массовой категорией инцидентов. Какие причины чаще всего выявляет следствие на практике — внутренний фактор, внешние атаки, организационные пробелы, и как меняется профиль фигурантов дел?
В последнее время ввиду роста санкций в отношении компаний за утечку персональных данных пользователей имеется тенденция к повышению уровня технической защищенности такого рода информации. Вместе с тем, учитывая постоянное усиление внешнего воздействия преступников с целью получения личных данных россиян, количество инцидентов не становится меньше. Зачастую доступ к информации становится возможным в силу субъективных факторов: нарушения пользователями системы правил, касающихся информационной безопасности и надлежащего хранения данных, умышленного предоставления сведений третьим лицам и т. п.
Глава 28 УК РФ и специальная статья 274.1 УК РФ о КИИ — базис правоприменения. Насколько этих норм достаточно против современных моделей преступности (продажа доступов, crime-as-service, крипто-отмывание) и где вы видите потребность в точечных поправках?
Сотрудники ведомства в постоянном режиме принимают участие в разработке законопроектов, направленных на совершенствование работы в сфере противодействия компьютерным преступлениям. Проводятся заседания рабочих групп с профильными министерствами, вносятся конкретные предложения по изменению законодательных норм.
Принцип внесения изменений должен быть от общего к частному. Поэтому первоочередной инициативой является проработка законопроекта по дополнению общей части Уголовного кодекса новым отягчающим обстоятельством — совершение преступления с использованием информационно-коммуникационных технологий, включая технологии искусственного интеллекта. Затем необходимо проанализировать отдельные составы преступлений, чтобы понять, где применение таких технологий преступниками представляет наиболее высокую общественную опасность. И с учетом этого можно будет подумать о дополнении в статьи Уголовного кодекса, устанавливающие ответственность за такие деяния, квалифицирующего признака в виде совершения преступления с использованием информационно-коммуникационных технологий, включая технологии искусственного интеллекта.
В январе 2025 года в Следственном комитете заявили, что отдел по расследованию киберпреступлений усилен ИТ-специалистами, работающими с цифровыми следами. Какие задачи они закрывают уже сейчас и что планируете развивать дальше?
Такие специалисты работают в постоянном взаимодействии со следователями и привлекаются для оперативного решения профильных задач. Именно они занимаются помощью в аналитике больших объемов однородной информации и визуализации полученных результатов, отслеживании криптовалютных транзакций, применении OSINT-технологий для поиска по открытым источникам, преодолении систем шифрования и защиты информации, ее восстановлении и выгрузке.
Учитывая стремительное развитие технологий, посредством которых совершаются преступления, развитие способов противодействия им будет продолжаться как по указанным направлениям, так и по вновь возникающим ситуациям. Например, все большее значение приобретает инструментарий с применением технологий искусственного интеллекта. Важно помнить, что искусственный интеллект для расследования преступлений может применяться лишь для сокращения выполнения рутинных объемных задач, но не для предрешения вопросов, на которые уполномочен следователь.
Что, на ваш взгляд, повысит неотвратимость наказания именно в киберсфере: расширение компетенции следователей по ИТ, процессуальные механизмы для трансграничных эпизодов либо более детальная публичная отчетность по расследованиям?
Все эти задачи необходимо решать исключительно комплексно. Для расширения компетенции следователей мы уделяем особое внимание их профессиональной подготовке. На курсах повышения квалификации по расследованию киберпреступлений в Московской академии ведомства преподают наиболее опытные следователи профильного подразделения Главного следственного управления. Совместно с практикующими сотрудниками осуществляется выпуск тематических учебников. Проводится методическая работа, направленная на системное совершенствование всеми следователями ведомства своих компьютерно-технических знаний.
Параллельно с этим Следственный комитет занимается активной нормотворческой деятельностью, в том числе в сфере международного взаимодействия, примером чего служит уже названная мной конвенция против киберпреступности. Важным является и информирование населения нашей страны о новых приемах и методах, используемых преступниками.