Организация деятельности органов внутренних дел в условиях появления новых вызовов кибербезопасности России

Бегеза Виталий Васильевич ORCID: 0000-0002-5201-520X Cтарший преподаватель, кафедра Государственного управления и Национальной безопасности, Российская Академия Народного Хозяйства и Государственной Службы при Президенте Российской Федерации 119602, Россия, г. Москва, пр. Вернадского, 84 с 1 Begeza Vitaliy Vasilevich Senior Lecturer, Department of Public Administration and National Security, Russian Presidential Academy of National Economy and Public Administration 119602, Russia, Moscow, Vernadsky ave., 84 with 1 89250240000@mail.ru Другие публикации этого автора

Время, в которое мы живем, уникально прежде всего потому, что мы имеем счастливую возможность наблюдать непрерывный процесс появления новых и самых различных технологий. Каждый год ученые, программисты и энтузиасты придумывают и создают революционные технические решения в цифровой среде, некоторые из которых упрощают нам жизнь, другие могут стать серьезной проблемой, поскольку используются для кибермошенничества. Например, кибермошенничество с криптовалютой, создание фишинговых сайтов, создание фальшивых бирж и многое другое^[1].

Киберпреступность с каждым годом приобретает все большую популярность и тем самым все большее значение ей придается со стороны правоохранительных органов. Статистика ГИАЦ МВД России о состоянии преступности в РФ за 2022 год показывает, что по сравнению с 2021 годом удельный вес зарегистрированных киберпреступлений вырос лишь на 0,7%, однако МВД России сообщает, что c использованием информационных технологий совершается каждое четвертое преступление^[2].

Статистика подтверждает главенствующую роль МВД России в обеспечении кибербезопасности России – большинство киберпреступлений (98,7%) выявляются органами внутренних дел, и лишь 1,3% следственными органами Следственного комитета РФ и органами Федеральной службы безопасности. При этом раскрываемость преступлений, совершенных с использованием IT-технологий, возросла на 4,4% в 2022 году по сравнению с 2021 годом, что говорит о повышении эффективности раскрытия и расследования преступных деяний названной категории.

Статистика ГИАЦ МВД России о состоянии преступности в РФ за январь 2023 года показывает, что показатели киберпреступности выросли на 14,2%^[3]. Такая статистика, показывающая негативную тенденцию увеличения киберпреступности, связана с цифровизацией общественных отношений, открытостью и доступностью информации в сети Интернет, в котором к тому же легко оставаться анонимным.

Еще в 2021 году генеральный прокурор России Игорь Краснов отметил, что киберпреступность становится реальной новой угрозой национальной безопасности как в России, так и странах СНГ^[4]. Начальник Главного организационно-аналитического управления Генеральной прокуратуры РФ Андрей Некрасов также сообщил о низкой раскрываемости преступлений в сфере информационных технологий, фиксируемой на уровне не более 25%^[5].

В системе правоохранительных органов главенствующую роль в борьбе с киберпреступностью занимают органы внутренних дел, что объясняется, во-первых, установленными законом полномочиями. Во-вторых, их главенствующей ролью в качестве органа, уполномоченного обеспечивать национальную безопасность Российской Федерации (далее – РФ). Главенствующая роль органов внутренних дел в обеспечении национальной безопасности неоднократно подчеркивалась в литературе, например: Жаглин А. В.^[6], Мазов С.Г.^[7].

Стоит пояснить, что кибербезопасность и национальная безопасность соотносятся как часть и целое соответственно, что следует из анализа Стратегии национальной безопасности Российской Федерации 2021 года^[8], в которой говорится не напрямую о кибербезопасности, но об информационной безопасности. В Стратегии указано, что обеспечение информационной безопасности является одним из стратегических национальных приоритетов.

В доктрине российского права некоторые авторы также отмечают, что национальная безопасность – это объединённое название разных видов безопасности, в том числе информационной. Так, И.Б. Кардашова указывает, что «безопасность – родовое понятие для всех видов безопасности»^[9], а А.А. Прохожев считает необходимым выделение специальных видов национальной безопасности, которые охватывают всю совокупность общественных отношений^[10].

Действительно, кибербезопасность является структурным элементом национальной безопасности государства, при том не менее важным, чем другие виды безопасности. С учетом главенствующей роли МВД России в обеспечении кибербезопасности особое внимание должно быть уделено организации деятельности названного органа, что позволить повысить эффективность и оперативность в выявлении, пресечении и раскрытии киберпреступлений.

С сентября 2022 года в структуре органов внутренних дел действует новое управление – «Управление по организации борьбы с противоправным использованием информационно-коммуникационных технологий» (далее – Управление)^[11] как специализированное управление в структуре МВД России. В качестве причин создания Управления законодатель указывает – рост компьютерных атак, дистанционных хищений денежных средств и активное развитие противоправной цифровой индустрии.

Так, полномочия по борьбе с преступлениями в сфере цифровой индустрии, электронной коммерции, в том числе с преступлениями, посягающими на информационную безопасность РФ, перешли в ведомость Управления. Предупреждение, выявление, пресечение и раскрытие преступлений и иных правонарушений в сфере информационно-коммуникационных технологий, координация этой деятельности в системе МВД России – главные задачи Управления^[12].

В декабре 2022 года МВД России утвердило «Положение об Управлении по организации борьбы с противоправным использованием информационно-коммуникационных технологий Министерства внутренних дел Российской Федерации» (далее – Положение), в котором определило основные задачи, функции, полномочия Управления, а также указало положения об организации и обеспечении деятельности Управления^[13].

Положение ограничило полномочия Управления по организации и участию в выявлении, предупреждении, пресечении и раскрытии преступлений, определив их категорию – тяжкие и особо тяжкие преступления, которые совершены с использованием информационных технологий или в сфере информационных технологий. Так, Управление берет на себя основную нагрузку в борьбе с киберпреступностью, поскольку, как показывает статистика ГИАЦ МВД России, больше половины киберпреступлений (52,1%) относится к категориям тяжких и особо тяжких^[14].

С учетом статьи 15 Уголовного кодекса РФ^[15] (далее – УК РФ) такими преступлениями являются следующие преступления 28 главы УК РФ: ч. 4 ст. 272; ч. 3 ст. 272; ч. 3-5 ст. 274.1. Примечательно, что появившийся в 2022 году новый состав преступления, предусмотренный статьей 274.2 УК РФ (нарушение правил централизованного управления техническими средствами противодействия угрозам устойчивости, безопасности и целостности функционирования сети Интернет)^[16] не входит в сферу полномочий Управления, поскольку он относятся к категории преступлений небольшой тяжести.

Помимо этого, Управление полномочно расследовать и такие составы преступлений, в которых непосредственным объектом посягательства выступают жизнь, здоровье, половая неприкосновенность, частная жизнь, тайна переписки, собственность, авторские права и другое. Такие преступления должны быть либо связанны с использованием и распространением запрещенной информации в сети Интернет, либо с неправомерным доступом к компьютерной информации и (или) использования вредоносного программного обеспечения.

Так, фактически в полномочия Управления входит расследование любых преступлений, предусмотренных УК РФ, которые прямо или косвенно связаны с обеспечением кибербезопасности РФ. Сказанное заставляет полагать, что Управление как структурное подразделение в системе МВД России играет ключевую роль в обеспечении кибербезопасности РФ, что говорит о необходимости организации эффективного функционирования Управления.

Стоит отметить, что при кажущейся правовой определенности деятельности Управления и появления Положения, все же некоторые вопросы не раскрыты законодателем и до сих пор остаются нерешенными. В частности, вопросы организации взаимодействия Управления с другими органами государственной власти, которые так же специализируются на обеспечении кибербезопасности.

Предполагается, что Управление будет вынуждено взаимодействовать, в частности, с Министерством цифрового развития, связи и массовых коммуникаций РФ (далее – Министерство) и подведомственным Министерству органом – Федеральной службой по надзору в сфере связи, информационных технологий и массовых коммуникаций (далее – Роскомнадзор).

В то же время Положение ограничилось лишь указанием на полномочие Управления по взаимодействию с органами государственной власти субъектов РФ, иными государственными и муниципальными органами. Однако с учетом специфики сферы деятельности Управления, представляется необходимым конкретизировать вопросы его коммуникации как минимум с Роскомнадзором, который осуществляет государственный контроль и надзор в сфере информационных технологий.

Роскомнадзор осуществляет свою деятельность в сфере защиты детей от информации, причиняющей вред их здоровью и (или) развитию, а также осуществляет ограничение доступа к информации в сети Интернет. Сфера деятельности Роскомнадзора пересекается с деятельностью Управления, которое полномочно расследовать преступления, связанные с нарушением авторских и смежных прав, совершенных по совокупности с неправомерным доступом к компьютерной информации и (или) использованием вредоносного программного обеспечения^[17].

При обнаружении информации, распространение которой запрещено на территории РФ, МВД России может во внесудебном порядке обратиться в Роскомнадзор с просьбой ограничить доступ к информационному ресурсу, на котором такая информация размещена^[18]. Однако МВД России может принимать решение об ограничении доступа только к той информации, которая касается наркотических, психотропных и других подобных веществ^[19]. МВД России также может обращаться в Роскомнадзор для ограничения доступа к «веб-зеркалам» интернет-сайтов, содержащих экстремистские материалы^[20].

При этом законодатель не указал на возможность МВД России принимать решения в части иного противоправного контента и информации, распространение которой запрещено на территории РФ. Например, МВД России, и соответственно Управление, не имеют возможности обратиться в Роскомнадзор за ограничением доступа к информационным ресурсам, на которых размещена информация, создающая угрозу причинения вреда жизни, здоровью и имуществу граждан. Хотя организация пресечения распространения такой информации в сети Интернет относится к ведомости Управления^[21].

Решение данной проблемы видится в создании нормативного правового акта, который урегулировал бы вопросы взаимодействия Управления с другими органами государственной власти, в частности с Роскомнадзором. Особое значение стоит уделить вопросам организации ограничения доступа к информации в сети Интернет, представив Управлению полномочия по принятию решений в части информации, создающей угрозу причинения вреда жизни, здоровью и имуществу граждан.

Таким образом, в результате изучения темы был получен материал, анализ которого позволил заключить, что в настоящий момент организация деятельности МВД России в части обеспечения кибербезопасности находится на должном уровне. В связи с созданием Управления видится возможным дальнейшая гармонизация законодательных и локальных нормативных актов в сфере обеспечения кибербезопасности РФ.

Кроме того, в результате изучения законодательства было выяснено, что МВД России не имеет возможности принимать решения по ограничению доступа к противоправной информации, за распространением и размещением в сети Интернет которой МВД России не только следит, но и в отношении которой расследует преступления. В связи с этим представляется необходимым детально исследовать порядок взаимодействия МВД России, в частности Управления, с другими органами государственной власти, в частности с Роскомнадзором.

Представляется необходимым позволить Управлению самостоятельно принимать решения в части ограничения доступа к информационным ресурсам в сети Интернет, на которых размещена информация, создающая угрозу причинения вреда жизни, здоровью и имуществу граждан, и которую Управление выявило посредством мониторинга информационных ресурсов на предмет соблюдения законодательства.