Вентиляція. Водопостачання. Каналізація. Дах. Облаштування. Плани-проекти. Стіни
  • Головна
  • Стіни
  • Відділ боротьби з кіберзлочинністю. Як управління «к» та бюро спеціальних технічних заходів (БСТМ) працює. Завдання підрозділів "к" МВС Росії

Відділ боротьби з кіберзлочинністю. Як управління «к» та бюро спеціальних технічних заходів (БСТМ) працює. Завдання підрозділів "к" МВС Росії

Структура МВС Росії, схема якої складається з кількох рівнів, формується в такий спосіб, щоб реалізація функцій цього інституту здійснювалася максимально ефективно. До основних завдань системи відносяться розробка та виконання державної політики та нормативно-правове регулювання у сфері внутрішніх, у тому числі міграційних, справ. Розглянемо далі, що є структура МВС Росії. Схема розташування її елементів, завдання та функції, які виконує система, - далі у статті.

Загальні відомості

Із яких елементів складається структура МВС? Схема включає:

  1. Головні управління з федеральних округах.
  2. Міністерства ВД республік.
  3. Основні управління інших суб'єктів держави, зокрема міст федерального значення.
  4. Відділи ВД на повітряному, залізничному та водному транспорті.
  5. Управління в адміністративно-територіальних утвореннях закритого типу, режимних та особливо важливих об'єктах.
  6. Військові частини та з'єднання ЗС.
  7. Представництва за кордоном.
  8. Інші організації та штабні підрозділи МВС, сформовані у порядку, визначеному законодавством для реалізації відповідних завдань.

Ключові принципи

Вони впливають на порядок, відповідно до якого формується структура МВС. Схема розташування елементів інституту забезпечує постійну внутрішню взаємодію. Це, своєю чергою, сприяє найефективнішої реалізації поставлених завдань. Структура МВС РФ здійснює свою діяльність відповідно до принципів:

  1. Дотримання та поваги до свобод і прав особи та громадянина.
  2. Гуманізму.
  3. Законності.
  4. Поєднання негласних та гласних засобів та методів.
  5. Взаємодія з державними, регіональними системами влади, місцевими органами, громадськими організаціями та представництвами зарубіжних країн.

Завдання

Структура МВС РФ сформована для:

  1. Розробка та реалізація стратегії в рамках загальної державної внутрішньої політики.
  2. Вдосконалення нормативного регулювання.
  3. Забезпечення захисту свобод і прав особи та громадянина у межах своїх повноважень.
  4. Попередження, виявлення, припинення правопорушень адміністративного характеру.
  5. Забезпечення охорони правопорядку, безпеку руху на дорогах.
  6. Здійснення контролю за оборотом зброї.
  7. Державний захист майна.
  8. Управління ОВС, внутрішніми військами, організації їхньої роботи.

Характеристика інституту

Поняття " внутрішні відносини " держави можна як у широкому, і у вузькому сенсах. У першому випадку вони передбачають роботу органів держвлади у політичній, соціальній, економічній та інших сферах життя країни. У вузькому розумінні під внутрішніми справами розуміють забезпечення громадського порядку, безпеки громадян, охорону існуючих формвласності, боротьбу із злочинністю. Структура МВС – федеральний виконавчий інститут влади. Він підпорядкований президенту з питань, які віднесені до його відання, а також уряду країни. У своїй діяльності інститут керується конституційними положеннями, нормами інших законів, указами, розпорядженнями вищих органів влади, загальновизнаними засадами, міжнародними договорами. Ключовим актом, що визначає порядок, за яким формується організаційна структура МВС, її завдання, повноваження та функції, виступає Положення про Міністерство ВД.

Керівний склад

Структура МВС включає вищих посадових осіб. Ними виступають міністр, перший та інші заступники. Зазначені особи призначаються на посади та звільняються з посад за поданням уряду президентом країни. Міністр несе індивідуальну відповідальність за виконання завдань, які виконує структура МВС. Керівництво сферою внутрішніх справ здійснюється безпосередньо та централізовано. Останнє являє собою керуючий вплив на саме міністерство, ГУ МВС та регіональні управління і через них – на районні та міські відділи. Безпосереднє керівництво та координація діяльності здійснюються щодо органів, служб, що у підпорядкуванні. До них, зокрема, належать органи ВД на транспорті, науково-дослідні установи, окружні управління військового та матеріально-технічного постачання, інші підрозділи МВС РФ.

Основні напрямки роботи

Керуючись об'єктивними законами розвитку суспільства, враховуючи економічну та соціальну, а також криміногенну обстановку в країні, можна сказати, що структура МВС складається з органів:

  1. Визначають стратегію роботи всього інституту загалом та окремих його елементів зокрема.
  2. Реалізуючі заходи, спрямовані на вдосконалення нормативної основи, організаційної структури, кадрової діяльності, дослідження, узагальнення та використання наукових рекомендацій та передового досвіду
  3. Розробляють методику несення служби.
  4. Аналізують оперативну обстановку та прогнозують її стан.
  5. Розробляючі заходи превентивного (попереджувального) характеру.
  6. Забезпечують координацію роботи органів ВД, служб та відділів.

Штатна чисельність

Як і структура інституту, вона затверджується президентом. Зокрема, Указом глави держави від 19.07.2004 р. допускається мати у міністерстві двох заступників міністра, один із яких може бути першим заступником. Також дозволено формувати до 15 департаментів, які провадять діяльність за ключовими напрямами, Слідчий комітет, а також Головне командування ВД. Зміна структури МВС також перебуває у віданні президента. Більш детальний склад та штатний розклад для кожного управління та ін., положення про департаменти та інші елементи системи затверджуються у наказах міністра.

Центральний апарат

Він має ключове значення у сфері управління системою. Центральний апарат здійснює вироблення основних напрямів роботи всіх елементів міністерства. Тут же формуються основні ланки системи, визначаються їх цілі та завдання, а також шляхи їх досягнення та реалізації. Відповідно до наказу міністра ВД № 730 від 10.11.2004 р., структура МВС утворюється такими департаментами:

  1. Адміністративним.
  2. Держзахисту майна.
  3. Кадрове забезпечення.
  4. Безпека на дорогах.
  5. По боротьбі з тероризмом та організованою злочинністю.
  6. Забезпечення правопорядку на режимних та закритих об'єктах.
  7. Власної безпеки.
  8. Забезпечення правопорядку транспорті.
  9. Тилу.
  10. З охорони громадського порядку.
  11. Кримінального розшуку.
  12. Економічна безпека.
  13. Організаційно-інспекторський.
  14. Правовий.
  15. Фінансово-економічний.

МВС виступає як юридичного лиця. Організація має печатку, де зображений державний герб та її найменування.

Структура ГУ МВС

Формування президентом федеральних округів викликало перетворення у всій системі виконавчої. Реформи, відповідно, спричинили зміну структури МВС. №644 від 4.06.2001 р., зокрема, визначено, що окружними відділеннями міністерства є Головні управління з ФО. Глава держави визначив, що основними завданнями ГУ МВС є:

  1. Контроль, аналіз та координація роботи органів ВД у відповідних округах.
  2. Організація роботи ОВС по боротьбі зі злочинністю, що носить організований та міжрегіональний характер.
  3. Забезпечення взаємодії органів ВД із Главою держави у відповідних округах.

Міністр указу президента затвердив положення, відповідно до яких встановлено структуру підрозділів МВС у кожному ФО.

Системні елементи Головних управлінь

Структура підрозділів МВС включає керівний апарат. До нього входять начальник управління та сформовані за нього:

  1. Секретаріат.
  2. Група взаємодії із Міністерством ВД.
  3. Прес-служба.
  4. Група юридичного забезпечення.
  5. Відділ кадрів.

Адміністративний апарат

Начальнику Головного управління дозволено мати 3 заступники. Першому підпорядковуються такі підрозділи МВС з ФО:

  1. По координації аналізу.
  2. По взаємодії із громадськими організаціями та органами влади.
  3. По контролю та взаємодії з ОВС.

До складу включено також:

  1. Організаційно-плановий відділ.
  2. Чергова частина.
  3. Інформаційно-аналітичний відділ.

Другий заступник є начальником оперативно-розшукової служби. Йому підпорядковуються відділи:

  1. Аналізу та інформації.
  2. З протидії міжрегіональним злочинним групам.
  3. По боротьбі з терористичними проявами та викраденнями людей.
  4. З протидії економічним злочинам.

Третій заступник - заступник начальника з тилу. Він відповідає за діяльність відділів господарського, фінансово-економічного та матеріально-технічного забезпечення, автогосподарство та комендантське відділення.

Важливий момент

Кандидати на керівні посади Головних управлінь ВД із ФО затверджуються за поданням міністра президентом країни. Аналогічний порядок діє щодо процедури зняття з постів. Формування ГУ здійснюється у межах загальної чисельності штату органів ВД.

Міські та районні органи

Здійснюючи свою діяльність, кожен лінійний відділ керується положеннями Конституції, федеральними законами та іншими галузевими нормативними актамирегіональних органів держвлади, місцевого самоврядуваннята іншими документами. Функції районних та муніципальних органів виступають як основні напрями їх роботи. Реалізуючи їх, вони вирішують завдання, покладених на систему ВД. До структури підрозділів входять:

  1. Начальник та його заступники.
  2. Служби, які забезпечують і основні функції.
  3. Штаб, який виконує завдання з управління.

Останній здійснює збір та узагальнення відомостей про стан оперативної обстановки в межах підвідомчої території, підготовку проектів планів роботи, адміністративних рішень, контроль за виконанням законодавчих положень та відомчих актів. Галузеві функції виконують:

  1. Кримінальна поліція МВС України.
  2. Карний розшук.
  3. Служба протидії економічним злочинам.
  4. ДІБДР.
  5. Служба з ліцензійно-дозвільної роботи та контролю за провадженням охоронної та приватної детективної діяльності.
  6. Підрозділи громадської безпеки.
  7. Служби забезпечення та координації діяльності уповноважених дільничних.

Як самостійні служби виступають слідчі відділення. Функції забезпечення покладаються на кадрові, обслуговуючі та тилові групи, технічне відділення, фінансову частину. При ОВС формується служба позавідомчої охорони. Вона виступає як юридична особа і має власну печатку з державним гербом, розрахунковий рахунок у банківській організації, самостійний баланс.

Повноваження міністерства

У віданні МВС перебуває:

  1. Формування ключових напрямів реалізації держполітики у сфері міграції, громадської безпеки та забезпечення правопорядку.
  2. Розробка та подання уряду та президенту проектів ФЗ, актів та інших документів, для яких необхідне відповідне затвердження.
  3. Ухвалення рішень з питань, що належать до сфери внутрішніх справ.
  4. Визначення основних напрямів роботи ОВС та внутрішніх військ, координування їхньої діяльності.
  5. Узагальнення практики застосування законодавчих положень, виконання аналізу реалізації держполітики, розробка заходів щодо підвищення ефективності функціонування системи МВС.
  6. Участь у створенні цільових федеральних програм у межах своєї компетенції.
  7. Підготовка проектів відгуків та висновків на законодавчі та інші нормативні акти.
  8. Розробка та проведення заходів щодо вдосконалення системи охорони порядку на території країни.

Практична діяльність

МВС організує та виконує відповідно до правил, встановлених законодавством:

  1. Виробництво попереднього слідства та дізнання.
  2. Оперативно-розшукову діяльність.
  3. Розшук викраденого майна та осіб.
  4. Експертно-криміналістичну діяльність.
  5. Контроль обороту службової та цивільної зброї, безпеки та технічного станувогнепальних засобів, що перебувають у тимчасовому використанні у юридичних осіб, які виконують особливі статутні завдання, дотримання положень відповідного законодавства.
  6. Ліцензування певної категорії діяльності.
  7. Видача дозволів на придбання, носіння, зберігання та використання зброї та патронів, їх транспортування, ввезення на територію країни та вивезення з неї.
  8. Контроль приватної охоронної та детективної діяльності.
  9. Видача дозволів на транспортування всіма видами транспорту вибухових речовин промислового використання.
  10. Охорону режимних та особливо важливих об'єктів, спеціальних вантажів, майна організацій та громадян за договорами та дипломатичних представництв на території країни.
  11. Організацію провадження у адміністративних справах, віднесених до компетенції МВС.
  12. Забезпечення держзахисту суддів, службовців контролюючих та безпеку учасників розгляду у кримінальних справах та їхніх близьких.
  13. Виконання дактилоскопічної реєстрації.
  14. Забезпечення режиму військового та надзвичайного стану при їх введенні на території країни або в її окремих районах, проведення заходів щодо запобігання та ліквідації НС.
  15. Організація та забезпечення мобілізаційної підготовки, контроль та координація роботи ФМС у даній сфері.
  16. Участь у територіальній обороні Росії при взаємодії з ЗС, іншими військами та формуваннями, які здійснюють захист держави.
  17. Забезпечення виконання заходів щодо ДО, підвищення стійкості функціонування органів ВД, ФМС та внутрішніх військ у режимі воєнного часу, а також у разі виникнення НС.
  18. Участь у забезпеченні виконання громадянами встановленої для них військового обов'язку, організація та ведення обліку військовозобов'язаних суб'єктів у встановленому порядку
  19. Організація спеціальних перевезень у межах Росії у сфері ОВС, виходячи з постанов уряду та міжвідомчих угод.
  20. Участь у роботі зі стандартизації, сертифікації та метрології.
  21. Забезпечення виконання статистичних спостережень відповідно до офіційної методології.
  22. Організація кадрової роботи, перепідготовки, підготовки, підвищення кваліфікації, стажування службовців, розробка та реалізація заходів щодо соціального та юридичного захисту працівників.
  23. Вироблення та реалізація лікувальних, профілактичних, оздоровчих, санаторно-курортних та реабілітаційних заходів, спрямованих на зміцнення здоров'я посадових осіб та їх родичів, пенсіонерів системи ФМС та МВС, а також інших осіб, забезпечення яких перебуває у віданні міністерства.

Обслуговуючі функції

До повноважень МВС входить забезпечення:

  1. ОВС та внутрішніх військ спеціальною, бойовою та шифрувальною технікою, боєприпасами, озброєнням, іншими матеріально-технічними засобами, фінансуванням за рахунок коштів федерального бюджету.
  2. Проведення конкурсів та укладання держконтрактів на розміщення замовлень з виконання робіт, надання послуг та постачання товарів для потреб системи МВС.
  3. Впровадження науково-технічних розробок, позитивного досвіду у роботі ОВС та внутрішніх військ, розвитку автоматизованого управління та зв'язку.

Міністерство розробляє та здійснює заходи щодо розвитку та зміцнення матеріально-технічного забезпечення органів ВД, внутрішніх військ, бере участь в організації та вдосконаленні постачання ФМС. МВС може реалізовувати й інші функції, якщо вони передбачаються положеннями конституційних та інших федеральних законів, актами уряду та президента країни. Контроль діяльності управлінь здійснюється міністерствами республік, країв, областей, міст федерального значення, автономних округів/областей, а також органами, що входять до системи місцевої владиу межах повноважень, наданих ним законодавством. Начальники та заступники відділів несуть індивідуальну відповідальність за їхню діяльність. За порушення розпоряджень законодавства, положень регламентів та інструкцій передбачаються дисциплінарні, адміністративні чи кримінальні покарання.

Інформаційні технології містять великий арсенал засобів для обману, крадіжок, інших протиправних дій. Кіберзлочинність – це незаконна діяльність, що здійснюється за допомогою електронних пристроїв(комп'ютерів, планшетів, смартфонів) через комунікаційні мережі, серед яких чільне місце займає Інтернет.

Склад злочину

У кіберпросторі знаряддям порушника є розумний пристрій, найчастіше його виконує комп'ютер. Об'єктом злочину є інформація та її безпека. Мотивами правопорушника бувають різними:

  • умисне завдання шкоди репутації потерпілої особи, організації, країни;
  • заподіяння психічної чи фізичної, фінансової шкоди прямої чи непрямої;
  • отримання незаконного прибутку шляхом порушення авторських прав чи розповсюдження дитячої порнографії тощо.

Як непрямі знаряддя злочину використовуються: програми-зломщики, віруси, контент різного змісту, який поширюється через мобільні засоби зв'язку (sms або mms, Bluetooth), електронну пошту, веб-дошки оголошень, чати та групи в соцмережах.

Кіберзлочин, на думку експертів ООН, – це будь-яка протизаконна дія, яка відбувається у віртуальному просторі (електронному середовищі, що містить інформацію про осіб, факти, події у різному форматі).

Кібезлочинністю називаються всі правопорушення, зроблені в рамках комунікаційної мережі або комп'ютерної системи, а також проти комп'ютерної системи та мережі.

Приклади протизаконних віртуальних діянь:

  • Хакерська атака для зламування облікового запису соцмережі, електронного гаманця, сервера банку для отримання доступу до секретних відомостей та крадіжки грошей.
  • Кіберсталкінг - стеження, переслідування, домагання, здирство, залякування через глобальну мережу.
  • Кібертероризм – використання телекомунікаційних та комп'ютерних технологій (найчастіше Інтернет) для організації та проведення терористичних атак.
  • Тайпсквоттинг – реєстрація схожих на адреси сайтів популярних магазинів та банків доменних імен для заманювання відвідувачів та заробітку на показах реклами або крадіжки паролів.

Конвенція Ради Європи відносить усі незаконні дії у віртуальному просторі до 4 груп:

  1. Протиправні дії проти конфіденційності, доступності та цілісності комп'ютерних систем та даних. Сюди відносять здебільшого несанкціоноване втручання.
  2. Дії, пов'язані з комп'ютерами (підроблення, шахрайство) - зміна інформації на недостовірну, стирання.
  3. Протиправні вчинки, пов'язані з контентом (змістом) інформації – поширення, виготовлення, зберігання дитячих порнографічних матеріалів.
  4. Правопорушення проти авторського та суміжного права.

Вперше поняття віртуальних правопорушень з'явилося у США на початку 1960-х років. Згодом злочини у сфері комп'ютерної інформації (далі КІ) набули глобального масштабу і стали відбуватися по всьому світу.

Торік у доповіді Уряду РФ генпрокурор Ю.Чайка відзначив вибухове зростання кіберзлочинності та мінімальний відсоток розкриття – 8%. Співробітники МВС зазначають, що більше половини економічних правопорушень скоюють через інтернет.

Інформаційні злочини користуються популярністю у аферистів через труднощі встановлення особи шахрая та його місцезнаходження. За даними аналітиків Ощадбанку, за поточний рік світова економіказазнала збитків від кібератак у розмірі понад 1 трлн доларів. Для порівняння, щорічний оборот від міжнародної наркоторгівлі сягає близько 500 млрд. доларів.

Боротьба з порушниками у кіберпросторі

Основні проблеми, з якими стикаються органи правопорядку, протидіючи злочинцям:

  • брак кадрів, які знаються на сфері IT;
  • відсутність місця злочину у класичному розумінні терміну та налагоджених механізмів, а також методик розслідування;
  • складність виявлення злочинних діянь та своєчасного реагування.

Традиційна методика розслідування правопорушень у Росії передбачає допит свідків, і навіть потерпілих. Потім одразу проводиться огляд місця злочину, виїмка та дослідження документів, а також обшук. У разі кібершахрайства в мережі Інтернет всі ці дії складні для виконання.

Наприклад, шахраї відкривають онлайн-магазин, що пропонує дешево Айфони. Аферисти збирають гроші з довірливих покупців та зникають. Потерпілі звертаються до органів МВС. Під час проведення розслідування з'ясовується, що сайт та контактні дані оформлені на неіснуючих осіб або номіналу, який страждає алкогольною залежністю, компанія та адреса торгової точки фіктивні та зареєстровані за кордоном. У результаті слідство заходить у безвихідь. Звичайно, так трапляється не завжди. Правоохоронці навчаються, купують спеціальні програми та інші інструменти для попередження та швидкого реагування на злочини.

Розслідуванням правопорушень у галузі IT-технологій займається відділ боротьби проти інформаційної безпеки – «К». До сфери уваги його співробітників відносяться протизаконні дії в IT-галузі, а також незаконний обіг спецтехнічних та радіоелектронних засобів. Відділ «К» належить до найзасекреченіших підрозділів МВС.

Законодавча база

Покарання за кіберпорушення передбачає глава 28 КК РФ. Вона містить 3 статті, які відносяться до протиправних діянь у сфері комп'ютерної інформації– мова йде про будь-які відомості, що існують у вигляді електричних сигналів, незалежно від засобів їх обробки, зберігання чи передачі:

  • Стаття 272 КК РФ - затверджує покарання за незаконне отримання доступу до КІ, що призвело до блокування, копіювання, знищення або зміни даних. Кримінальна відповідальність передбачено до позбавлення волі терміном до 7 років.
  • Стаття 273 КК РФ - розробка, поширення, використання шкідливих програм. Термін покарання – до 7 років.
  • Стаття 274 КК РФ - порушення вимог до експлуатації пристроїв для зберігання, передачі та обробки даних комп'ютерів та телекомунікаційних інформаційних мереж. Передбачає позбавлення волі терміном до 5 років.

Управління «К» входить до складу Бюро спеціальних технічних заходів (БСТМ) МВС Росії та включає регіональні відділи. Основними напрямками діяльності управління є:

  • Боротьба зі злочинами у сфері комп'ютерної інформації: виявлення та припинення фактів неправомірного доступу до комп'ютерної інформації; боротьба з виготовленням, розповсюдженням та використанням шкідливих програм для ЕОМ; протидія шахрайським діям з використанням можливостей електронних платіжних систем; боротьба із розповсюдженням в інтернеті порнографії за участю неповнолітніх.
  • Припинення протиправних дій в інформаційно-телекомунікаційних мережах, включаючи інтернет: виявлення та припинення злочинів, пов'язаних з незаконним використанням ресурсів мереж стільникового та провідного зв'язку; протидія шахрайським діям, що здійснюються з використанням інформаційно-телекомунікаційних мереж; протидія та припинення спроб неправомірного доступу до комерційних каналів супутникового та кабельного телебачення.
  • Боротьба з незаконним обігом радіоелектронних та спеціальних технічних засобів.
  • Виявлення та припинення фактів порушення авторських та суміжних прав у сфері ІТ.
  • Боротьба з міжнародними злочинами у сфері ІТ:
  • Міжнародне співробітництво у сфері боротьби зі злочинами, скоєними з використанням ІТ. БСТМ МВС Росії активно взаємодіє із правоохоронними органами іноземних державяк на двосторонній, так і багатосторонній основі (ООН, «вісімка», СНД, РЄ, ЄС, ШОС, АТР та ін.).

Історія

2013: Начальник відділу "К" МВС попався на хабарі

Наприкінці липня 2013 р. слідче управління Слідчого комітету зі Ставропольського краю повідомило про порушення кримінальної справи стосовно начальника місцевого відділу «К» БСТМ МВС – підполковника поліції. Його підозрюють у скоєнні злочину, передбаченого п. "а" ч. 5 ст. 290 КК РФ (одержання хабара групою осіб).

Як встановило слідство, підозрюваний розробив та реалізовував план отримання грошової винагороди із підприємців Ставропольського краю в обмін на загальне заступництво їхніх незаконних дій.

У рамках цього плану, зокрема, його підлеглий – старший оперуповноважений – спільно зі своїм знайомим вимагали хабар у директора навчального центру «Професія», в якому виявили використання піратського ПЗ. За суму 100 тис. руб. співробітники відділу «К» по Ставропольському краю пообіцяли не притягувати директора цієї установи до адміністративної відповідальності та здійснювати його «заступництво».

Директор навчального центру заплатив співробітникам відділу "К" половину необхідної суми, після чого звернувся до поліції. При отриманні другої частини суми у вигляді 50 тис. крб. зловмисників затримали на місці злочину.

За клопотанням слідства суд обрав начальнику відділу «К» бюро спеціальних технічних заходів ГУ МВС Росії по Ставропольському краю запобіжного заходу у вигляді взяття під варту.

Також вирішується питання про об'єднання цієї кримінальної справи з раніше порушеною справою щодо підлеглого цього начальника та його знайомого, яким ставиться в винагороду скоєння злочину за п.п. "а", "б" ч. 5 ст. 290 КК РФ (одержання хабара групою осіб шляхом вимагання).

Начальник Бюро – Мошков Олексій Миколайович.

Підрозділ МВС, що бореться зі злочинами у сфері інформаційних технологій, а також із незаконним обігомрадіоелектронних засобів та спеціальних технічних засобів. Входить до складу Бюро спеціальних технічних заходів МВС.

У суб'єктах РФ функціонують відповідні структурні підрозділи служби кримінальної поліції. До».

Є одним із найбільш засекречених підрозділів МВС Росії.

Основні напрямки роботи Управління "К" БСТМ МВС Росії:

1. Боротьба зі злочинами у сфері комп'ютерної інформації:

  • виявлення та припинення фактів неправомірного доступу до комп'ютерної інформації;
  • боротьба з виготовленням, розповсюдженням та використанням шкідливих програм для ЕОМ;
  • протидія шахрайським діям з використанням можливостей електронних платіжних систем;
  • боротьба з поширенням порнографічних матеріалів за участю неповнолітніх через Інтернет.

2. Припинення протиправних дій в інформаційно-телекомунікаційних мережах, включаючи мережу Інтернет:

  • виявлення та припинення злочинів, пов'язаних з незаконним використанням ресурсів мереж стільникового та провідного зв'язку;
  • протидія шахрайським діям, що здійснюються з використанням інформаційно-телекомунікаційних мереж, включаючи мережу Інтернет;
  • протидія та припинення спроб неправомірного доступу до комерційних каналів супутникового та кабельного телебачення.

3. Боротьба з незаконним обігом радіоелектронних та спеціальних технічних засобів.

4. Виявлення та припинення фактів порушення авторських та суміжних прав у сфері інформаційних технологій.

Як Управління «К» та Бюро спеціальних технічних заходів (БСТМ) працює

Товариші, хакери та інші антисоціальні, погано виховано-освічені особи, які переконані в тому, що використовуючи всякі там програми та проксі з іншою дурницею, уникнуть заслуженого покарання. Сьогодні поговоримо з вами про вашу безпеку, а точніше про тих, хто на вас полює. Ми говоритимемо про те, як працює всіма відомий Відділ «К» (Управління "К") і, зокрема, Бюро спеціальних технічних заходів (БСТМ).

Боротьба з кіберзлочинністю в наші дні вже не міф, а сувора реальність. Вже давно минули ті часи, коли спецслужби не знали, з якого кінця підступитися до мережі. Так, звичайно, вони не дійшли до того, щоб повністю контролювати кіберзлочинність, тому кількість кіберзлочинів з кожним днем ​​зростає. Але всі ці злочини дрібні, а всі вагомі злочини не залишаються без покарання. У нашій країні за кіберзлочинністю слідкує Управління "К".

Управління «К» відділ МВС Росії, який здійснює боротьбу з комп'ютерними злочинами та незаконним обігом РЕМ (радіоелектронних засобів) та СТС, є структурним підрозділом служби кримінальної поліції МВС, кожного суб'єкта Російської Федерації.

Управління «К» входить до складу БСТМ МВС Росії та розслідує злочини у сфері інформаційних технологій, є єдиним відкритим підрозділом.

Відділ «К», перебуваючи у складі ГУВС суб'єкта РФ, виявляє, попереджає, припиняє та розкриває злочини у сфері інформаційних технологій, незаконного обігу РЕМ, спеціальних технічних засобів СТС та дитячої порнографії.

Завдання Управління «К»

* виявлення незаконного проникнення у комп'ютерну мережу(Ст. 272 ​​КК РФ), боротьба з розповсюджувачами шкідливих програм (ст. 273 КК РФ);

* виявлення порушень правил експлуатації ЕОМ, системи ЕОМ або їхньої мережі(Ст. 274 КК РФ);

* виявлення використання фальшивих кредитних карток (Ст. 159 КК РФ);

* боротьба з поширенням порнографії за допомогою мережі Інтернет та Компакт-дисків(Ст. 242 КК РФ).

* виявлення незаконного підключення до телефонних ліній(Ст. 165 КК РФ, ст. 13.2 КпАП РФ).

* б орьба з незаконним обігом радіоелектронних та спеціальних технічних засобів (СТС), (Ст. 138 КК РФ, ст. 171 КК РФ, ст. 14.1, 14.42 КпАП РФ)

У таких організаціях сидять не якісь ламерюги, а здебільшого білі та пухнасті хакери та симпатичні хакерші. Білі хакери - це громадяни, які в юному віці здійснили якийсь комп'ютерний злом у віці не старше 13 років і потрапили в лапи відділу «К». Вони у свою чергу справу приховують, не розголошуючи та здійснюють тотальний контроль за цим юним хакером, поступово навчаючи його до майбутньої роботи.

Також існують спеціалісти - школи МВС з комп'ютерної безпеки, там навчають трохи іншим методом щодо цивільних навчальних закладівза такою ж спеціальністю. Предмети зовсім інші, всі уроки максимально наближені до справжньої роботи, тобто, чим повсякденно займається співробітник відділу «К».

Взагалі вербування в дану установу, справа тонка і не кожен може потрапити туди, хоч трохи - мало не правильно висловився. Потрапити туди може кожен, тільки в яке саме приміщення, в небо з кліткою або теплий затишний офіс з хорошим комп'ютером і кухлем гарячого чаю (кави) на столі.

Хоч у даній установі працюють такі хороші фахівці, це не означає, що вони мають займатися лише мегаскладними справами. Здебільшого їм доводиться виконувати дуже брудну та непристойну роботу для їхньої професійної компетентності. Ось один із випадків, один із громадян РФ висловився негативно у бік одного з представників єдиноросів, на якомусь форумі присвячений політології. Наступного дня, представники відділу «К» направили лист адміністрації даного ресурсу з проханням видалити цей вислів і взагалі закрити цю темуна форумі.

У відповідь відділ «К» отримав відмову від адміністрації сайту і навздогін ряд негативних емоцій щодо даного листа. Від відділу «К» у відповідь посипалася низка загроз на адресу адміністрації. Зрештою повідомлення видалили і тему разом з ним, але якими шляхами це було досягнуто, та й взагалі – це робота рядових оперів і навряд це стосується комп'ютерних злочинів.

Ну, гадаю, тепер стало зрозуміло, що таке відділ «К» і чим він займається. Тепер давайте поговоримо про те, як вони займаються своєю роботою, які стратегії та тактики.

ЗАХОДИ

Оперативні заходи - це досить громіздка тема, про неї можна написати купу статей і все одно неможливо описати все, адже вони постійно вдосконалюються та оновлюються, так само, як види атак та зломів оновлюються у світі хакерів. Для цього я вирішив описати якийсь із стандартних методів оперативних заходів.

Ну, що ж, давайте розберемо, як кажуть, фундамент (до будь-якої системи є фундамент, тобто стандарт, якого повинна дотримуватися система), ось приблизно так виглядає стандарт оперативно-розшукових заходів:

1. Опитування - розмова з громадянами, яким можуть бути відомі факти, обставини, значущі для виконання завдань оперативно-розшукової діяльності

2. Наведення довідок

3. Спостереження.

4. Оперативний огляд.

5. Контролює поштові відправлення, телеграфні та інші повідомлення.

6. Прослуховування телефонних розмов.

7. Оперативне використання (введення співробітника у розробку).

Отже, щоб розібратися з кожним з етапів, нам потрібно уявити якусь реальну картину. Припустимо, що ти, як завжди, подорожував інтернетом у пошуку дірок і раптом ламанули якийсь сайт, а виявилося, що це офіційний сайт Адміністрації московської області.

Ви спочатку прокляли гугл через те, що він вивів вас на цей сайт, потім почали звинувачувати себе в тому, що навіть не прочитали опис сайту, а були захоплені більше описом його помилок, а також прокляли себе за те, що злили базу даних із конфіденційними даними. А потім моментально заспокоїлися, коли згадали, про те, що ви користуєтеся свіжою анонімною проксю. Розслабившись, ви йдете, ставите чай, дістаєте плюшки, щоб солодко відзначити перемогу і насолодитися трофеями завантажених із сайту.




На наступний день, що смердить сигаретним димом і перегаром від пива, піднімає свою голову від столу, системний адміністратор зламаного сайту і зауважує, що логи не в порядку і виявляє присутність несанкціонованого доступу до конфіденційних даних сайту. Він швидко заварює собі міцну каву, випиває пігулку анти-похмелина і слідом анти-поліцая, біжить з витріщеними очима з доповіддю про злом свого начальника.

І ось, саме з цього моменту починається злісне полювання за вами! А далі все за інструкцією? до місцевого відділу міліції подається заява повним описомзлому та прикріпленими логами про проникнення та іншою лабудою. Ну, природно, що співробітник, який прийняв заяви, не займатиметься цією справою, бо не має відповідних навичок, знань. Справа передається у спеціальний відділ, про який ми вже дізналися – це Відділ «К».

Ось тепер починається перший етап- це опитування громадян, які можуть допомогти у розслідуванні та пошуку злочинця. У нашому випадку буде опитаний адмін сайту, дізнаються через яку діру був зроблений злом, з якого ip-адреси був зроблений злом, а так само поцікавляться кому був вигідний злом, чи є підозри на когось, або це гастролер типу тебе.

Другий етап- це наведення довідок про злочинця, точніше обробка даних від першого етапу, грубо кажучи, перевіряють твою IP-адресу, для того, щоб дізнатися де, хто твій провайдер. Зробити це може і пересічний громадянин за допомогою протоколу WHOIS.

WHOIS - це мережевий протокол прикладного рівня, що базується на протоколі TCP, висить на порту 43. Основне застосування - отримання реєстраційних даних про власників доменних імен, IP-адрес та автономних систем. Отже, пробивши IP-адресу, отриману в логах зламаної машини, вони бачать у рядку Country: US - тобто машина з даною IP-адресою знаходиться в США. А це один із двох варіантів, або якийсь деверсант із ЦРУ вирішив уламати сайт адміністрації московської області, або цей сервер – звичайний проксі сервер.

Ну, перший варіант мало ймовірний, але все ж таки розробляються всі версії, і вони повинні бути перевірені. Спочатку IP-адреса пробивають по базі даних паблік серверів. Якщо IP-адреса чиста, тобто ймовірність, що сервер недавно похаканий і там встановлений проксі. І тут можна обійтися продзвоном відкритих портів. Так, звичайно, proxy можна посадити і не на стандартний порт типу 3128 або 8080, 80. Але все одно сервіси будуть показані сканером та є купа інших варіантів, як визначити чи варто проксі сервер чи ні, повірте мені на слово, для хлопців з відділу "К" - це не викличе жодних труднощів.

Дізнавшись, що це проксі сервер, який ви нахабно використовували для проникнення в систему, перед відділом «К» стоїть питання, як витягти інформацію з того сервера про те, з якого IP-адреси заходили на даний сервер у певний час. Вони мають два шляхи, офіційний запит у своїх колег у США, і у разі отримання відповіді справа розвиватиметься набагато простіше, і відповідь буде прикріплена до справи. Або другий варіант, не законний.

У випадку, якщо в офіційному запиті відділ «К» отримає відмову, а так воно і буде, оскільки між нашими країнами немає такої угоди, то для просування справи доведеться провести несанкціонований доступ до цього сервера, знову ж таки зробити це хлопцям з Відділу «К» » не важко, саме для таких цілей вони там сидять. Але отримавши дані з сервера про вашу IP-адресу, це не вдасться пришити до справи, за те ви вже беретеся в розробку і саме в цей момент потрібно сідати на зраду.

Отже, дізнавшись вашу IP-адресу, він знову пробивається через WHOIS і тут вже явно видно, що ви товариш із Росії, який живе, наприклад, у столиці нашої Батьківщини – м. Москва. Пробують, де ти працюєш, чим займаєшся, та й низка іншої потрібної інформації. Далі, навідуються до провайдера і на якійсь вигаданій основі, типу машини ваших клієнтів, розсилають спам або заражені вірусами, вимагають надати логи по вашій персони. І тепер, є документи того, що в ході яких-небудь інших оперативних заходів було виявлено, що ваша IP-адреса з такого по таке - той час звертався до IP-адреси, з якої було зроблено злом сайту, а ось - це можна вільно прикріплювати до справи і це стане проти вас у суді.

У хід вступає третій етап- тепер проводиться ретельне спостереження за вашою особистістю, стежать за тим, які сайти відвідуєте, куди що відправляєте і т.д. Можуть навіть виставити наружку. У ході даних заходів ваша особистість остаточно закріпить себе в не дуже вдалий бік, тому що навряд чи ви припините ходити забороненими сайтами, типу undeground, ламати сайти та машини.

І ось він четвертий етап- це оперативний огляд (обшук), простіше кажучи, на підставі всіх даних, отриманих у ході проведення розшукових заходів, ви стали головним підозрюваним, і тепер легко береться санкція на обшук вашої квартири та вилучення вашого системника та всіх носіїв типу флешок, дисків та ряду іншого компромату на вас. Так само можуть взяти всі ваші записники, роздруківки, журнали та ряд інших паперових носіїв, в яких може утримуватися щось ласе для слідства. Та й ще, вони не гребують колупатися у вашому сміттєвому кошику (не у віртуальному, а реальному.) всі документи звідти теж вилучаються при понятих.

Все твоє барахло відвозиться в будівлю відділу «К», де звідти витягуватимуть інформацію, про те, де ти був, що робив, яке ПЗ встановлено у тебе на комп'ютері, чи не контрафактне воно (в разі чого ще одна стаття тобі в наздогін піде) . Так ось, твій жорсткий диск витягують із системника і підключають до пристрою, який робить тільки читання (це робиться на той випадок, якщо ви вирішите убезпечити себе та поставили програму, яка може відформатувати жорсткий диск).

Якщо навіть ви відформатували свій жорсткий до вилучення, то знову ж таки, для співробітників відділу «К» не складе труднощів витягнути необхідну інформаціюдля слідства. Навіть такі програми як ChromeAnalysis (програма, яка показує що, де, коли, куди заходив власник даного комп'ютера через браузер GoogleChrome), FoxAnalysis(показує те саме що і програма ChromeAnalysis тільки про браузер Firefox), Web Historian (універсальна програма для аналізу тимчасових файлів браузера) - дані програми покажуть усі ваші подорожі світом інтернет, а також, допоможуть створити правильний звіт, будуть показані всі ваші знаходження в захищеній частині сайту Адміністрації Московської області.

Отже, тепер ви бачите, що для співробітників Відділу «К» не складе особливих труднощів витягнути інформацію з вашого жорсткого диска, яка підтверджує факт злому.

П'ятий та шостий етапи- це для того, щоб у вас на суді взагалі не було жодних варіантів відмазатися. Даний варіант спрацьовує на 70%, тому що ви починаєте дзвонити знайомим, наприклад, другові - хакеру Васю Пупкіну і починаєте розповідати: «Пам'ятаєш я тобі розповідав, що сайт ламанув? Так ось сьогодні приходили, всі вилучили тощо. І т.п." Відеозапис телефонної розмови також прикріплюється до справи, і тут ви вже самі говорите про факт злому.

Сьомий етап- даний етап виробляється, якщо не вдалося зібрати доказову базу в попередніх етапах. Впроваджується людина у ваше коло спілкування, ви викладаєте всю потрібну йому інфу і на момент якого-небудь злому вас акуратно пакують, і вже все починається з четвертого етапу.

Починаючи з четвертого етапу, коли до вас в будинок прийдуть з обшуком, вам негайно потрібно піти на ринок і купити компакт-диск з піснею «Доля злодійська» це вам знадобиться надалі. Ну, треба ж якось себе підтримати, правильно?

Як захиститись?

Для цього є два варіанти.

Перший- радикальний - це не займатися хакінгом ЗАГАЛЬНО та протизаконною діяльністю зокрема.

Другий, купити собі спеціальну фінтифлюшку, яка вішається над жорстким, і в разі чого, при натисканні відповідної кнопочки на системнику, ваш жорсткий диск згоряє і його вже ніхто не відновить (хоча і це не гаорантовано), а будь-які удари молотком тощо. , це не рішення, це все ж таки відновлюється в спеціальних лабораторіях.

Ну, ось і все, що я хотів повідати тобі про Управління «К» та БСТМ. Думаю, ця інформація допоможе тобі не наробити дурниць.

ПАМ'ЯТАЙ, ЩО ВСЕ ЩО ТИ РОБИШ В ІНТЕРНЕТІ НА ТЕРИТОРІЇ РОСІЇ НЕ ШКРОШЕШ НІЧИМ І НІЯК, ЯКІ ТИ ЗА ЦЕ БАБКИ НЕ ВІДВАЛИВ. Втім, І БЕЗ НАЯВНОСТІ ІНТЕРНЕТУ НЕ ШКРОШЕШ. ЖОДНА ІСНУЮЧА У СВІТІ ПРОГРАМА НЕ ЗАВАЖАЄ РОСІЙСЬКИМ СПЕЦАМ ПРОЧИТАТИ І ПРОГЛЯДТИ ТЕ, ЩО ТИ АНТИСОЦІАЛЬНА ОСОБИСТІСТЬ ХОТІВ БИТИ.

У ДАНІЙ СТАТТІ НЕ ПОКАЗАТЬ СПОСОБИ ОБХОДУ ЗАКОНУ І УКЛОНЕННЯ ВІД ВІДПОВІДАЛЬНОСТІ. БУДЕ РОЗПОВІДАНО, ЩО ЧЕКАЄ ЛЮДИНИ, ЯКИЙ ЗДІЙСНИВ ЗЛОЧИН, ЧОГО ЙОМУ ЧЕКАТИ І ЯК ВЕСТИ СЕБЕ В ПОДІБНІЙ СИТУАЦІЇ. НАЙКРАЩИЙ СПОСІБ ЦЬОГО УНИКНУТИ - НЕ ПРЕСТУПАТИ ЗАКОН.

Після злому, гордості, криків "крутіше за мене тільки яйця" тощо на тебе може впасти Стаття 272 КК РФ, ще крутіше ти не станеш - найімовірніше бідніше. Єдине, ти за законом будеш носити ім'я "хакер".

Звичайно я не юрист, і я не вдаватимуся до подробиць судового процесу та всіх процесуальних процедур. Просто поясню, що буде і що треба тобі говорити і робити, щоб тобі та твоєму адвокату не довелося погано. І давай не заглиблюватимемося в технічні подробиці, проксі не проксі, шелли не шелли. Просто знайшли...

Та й захоплення з пістолетами, автоматами, сиренами та мигалками залишимо Голлівуду. Все станеться простіше, набагато простіше. Годинника о 6-7 ранку в будній день пролунає дзвіночок у двері, і на порозі опиниться людина з червоною книжечкою та білим папірцем (можеш називати це ордером). За ним натовп, чоловік п'ять – шість (і всі з вулиці, а міліція, зазвичай, не роззувається). У білому папірці буде написано, що "хтось" хакнув "когось", і слідство (1 дзвінок по телефону провайдеру, 1 - у МГТС) встановило, що "хтось" живе у твоїй хаті. Пройдуть два питання:

1) Покажіть самі, де комп'ютер ("зброю злочину") чи обшук розпочнемо?

2) Хто має вільний доступ до комп'ютера?

Ну, на перший погляд зрозуміло як відповідати - а то вони ж не кмітливі, комп'ютер будуть в туалетах шукати (а взагалі краще, щоб його не було в хаті). Краще за ручку їх підведи до апарату. На другий же треба відповідати - ВСЕ У КВАРТИРІ, ВСЕ ДРУЗІ, ВСІ ЗНАКОМІ МАЮТЬ ВІЛЬНИЙ ДОСТУП ДО КОМП'ЮТЕРА (буде складніше, якщо ти живеш один), на що менти загрожуватимуть ст.272 ч.2 (за змовою), не слухай - нехай доведуть. До речі, це не є неправдою – він же в тебе не в сейфі. Комп'ютер опишуть.

Заберуть все: починаючи від системного блоку, до мишки, клави та модему. Щоб судді показати, що комп'ютер працює і може виходити до Інету. Також шукатимуть суто комп'ютерні книжки, журнали (особливо "Хакер"), диски з усілякими штучками. Щоб показати судді твої захоплення. І повезуть усе це разом із тобою чи усією сім'єю до слідчого відділу. Покази знімати.

Поліцейські відділу "К", звичайно, не повні віслюки, вони зрозуміють, що твоя мама навряд чи працює на ЦРУ, братик 2-річний теж особливо на вундеркінда не схожий - всі будуть колоти. У відділ поїдеш окремою машиною, без родичів. А чуваки тобі будуть дурню видавати типу "А як ти це зробив, млинець, цікаво жах. Я теж так хочу. Не хвилюйся, не для протоколу, чисто нам скажи". Прикинься дауном, можеш заспівати пісеньку якусь.

У відділі на тебе чекає ще одне миле обличчя - слідчий. Йому ти даватимеш свідчення як свідок. Ось тут знадобиться знання закону. Ти маєш право не свідчити проти себе та своїх родичів. Що найцікавіше, тебе просять підписати документ, у якому написано, що ти ознайомлений із цією статтею, але ясна річ читати тобі її ніхто не дасть. Найголовніше не колотися. Лякатиму всім, чим можуть, навіть в'язницею (вони, правда, це майстерні роблять - не підкопаєшся). Зізнаєшся - отримаєш максимум умовки та дрібний штраф. А чи потрібна тобі умовка за такою статтею – тобі в жодну нормальну країну не дадуть візу.

До речі, може розпочатися театр. Слідчий ставитиме запитання, або сипатиме погрозами, а поруч сидітимуть два опери. Один з них "добрий" - заспокоюватиме тебе, в дружбани нав'язуватися, запрошуватиме на роботу. Другий буде "поганим" - кричати, вимагати, щоб тебе в камеру запхали, і що взагалі, таким, як ти потрібна смертна кара. Вони можуть почати і один на одного кричати, битися і т.д. Щоб сцена була чітко зіграна. Тобі нададуть купу документів, у яких на твій погляд усе зрозуміло – ти винен, але тут не треба давати слабину. Всім цим листочки нічого не кажуть, для них це абракадабра. У твоїй справі будуть тонни сторінок, у яких 99% протокол роботи клієнта та сервера.

На даному етапі у тебе є два виходи:

1) зізнатися і спокійно чекати на суд.
2) не зізнатися і впустити на час розслідування у своє життя зграю ментів, які тебе докучатимуть на кожному кроці.

Якщо ти підеш першим шляхом, то прибіжить ще одна особа - твій державний і БЕЗКОШТОВНИЙ захисник. Який одразу скаже "не державну" суму винагороди - якщо не погодишся, то він на суді колупатиме в носі. Якщо тобі все одно можеш його взяти, нехай сидить, колупає. Ти ж зізнався. А якщо на тебе натиснули... читай далі, до тебе це теж стосується. Якщо ти не зізнаєшся, адвокат все одно прибіжить. Щоправда, треба пам'ятати, він "не зовсім" не залежний. Він знає ментів, вони йому ближчі, ніж ти. Вони йому зливають клієнтуру, з якою він отримує лаве. Так що жени його в шию та шукай знайомих юристів. Та й тим самим ти відтягнеш звинувачення, що не маловажно. Ще запам'ятай – те, що ти сказав, будучи свідком, не має сили, якщо ти відмовишся від цих слів – а ти це маєш право зробити.

Якщо ти підеш проти поліцейських (не зізнаєшся, відмовишся від показань), то вони почнуть справжнє слідство. Опитуватимуть друзів, знайомих приятелів. Краще щоб серед них не було тих, перед ким ти вихвалявся вдалим зломом. У свою чергу, щоб не було недоброзичливців, серед тих, перед ким ти хвалився. Опера йтимуть ще одним шляхом. Вони спробують довести, що ти можеш це зробити. Тобто. показати глибину твоїх знань комп'ютера, комп'ютерної безпеки. Якщо слідчий збере на тебе достатньо компромату, то чекай на суд і виробляй з адвокатом лінію захисту. Але такі ситуації трапляються дуже рідко. ПАМ'ЯТАЙ, довести що саме ТИ сидів у цей момент за комп'ютером, і що саме ТИ скоїв злочин практично не реально. Можна довести що з твого телефону, комп'ютера та з твоєї квартири.

Якщо сусіди знають, що в тебе часто бувають гулянки, або до тебе часто приходять друзі добре, т.к. можна висунути тему, що, можливо, в цей день у тебе була паті, друг подруги друга твого давнього друга сидів за комп'ютером, наче мило перевіряв. Як його звати? Та ти не знаєш. Практично все можна перевірити, краще словамине кидатися, якщо в них не впевнений, або в комусь не впевнений. Тут ще працює тимчасовий фактор, зазвичай таким справам хід дають через місяць, два, а то й пізніше, після подання заяви про злом. А люди ж не комп'ютери – пам'ятати всього не можуть… Далі дій за ситуацією та суворо виконуй усі доручення адвоката. Звичайно, не завжди так відбуватиметься, МОЖЛИВО, так і буде. Все залежить від міри правопорушення. Якщо просто дефейс можуть закрити справу. Але якщо кредитки, то банк все дуже серйозно. Треба починати спати на підлозі, звикати до нар. Жарт. Тьху, Тьху, Тьху.

Через рік, може два, ти згадуватимеш це з усмішкою та іронією, але під час справи у тебе і твоїх родичів та друзів з'явиться кілька сивих волосся... Це не варте того, навіть із матеріального погляду. Штраф буде крихтою порівняно з грошима, які доведеться відвалити адвокату. А це як мінімум чотиризначна цифра... У доларах... Так що твоє дитяче пустощі може дуже сильно вплинути на все твоє життя.



Мітки:

Найкращі статті на тему