Политика кибербезопасности современного образования

Хамидуллин Руслан Сибагатуллович кандидат юридических наук начальник кафедры оперативно-разыскной деятельности органов внутренних дел, Уральский юридический институт МВД России 620072, Россия, Свердловская область, г. Екатеринбург, ул. Сыромолотова, 7 Khamidullin Ruslan Sibagatullovich PhD in Law Head of the Department of Operational Investigative Activities of Internal Affairs Bodies, Ural Law Institute of the Ministry of Internal Affairs of Russia 620072, Russia, Sverdlovskaya oblast', g. Ekaterinburg, ul. Syromolotova, 7, kv. 11 sledgsugu@mail.ru Другие публикации этого автора

Чуб Дмитрий Сергеевич соискатель, кафедра оперативно-разыскной деятельности органов внутренних дел, Уральский юридический институт МВД России 620057, Россия, Свердловская область, г. Екатеринбург, ул. Корепина, 66 Chub Dmitrii Sergeevich Postgraduate, Department of Operational Investigative Activity of Internal Affairs Bodies, Ural Law Institute of the Ministry of Internal Affairs of Russia 66 Korepina str., Yekaterinburg, Sverdlovsk region, 620057, Russia dima.chub2000@mail.ru

В процессе культурного и социального развития общество неуклонно стремилось к информатизации. Из поколения в поколение совершенствовались способы передачи и хранения информации. И в настоящее время весь поток данных проходит через глобальную сеть Интернет, с появлением которой началась история киберпреступлений.

Несмотря на относительно недавнее появление, данная тематика активно рассматривалась такими исследователями как: А.Г. Асмолов, Ю.Н. Бирюкова, А.Г. Ковалева, И.В. Челышева.

В настоящее время научно-технический прогресс настолько тесно связан с человеком, что большая часть населения проводит значительную часть своего времени в электронной среде: хранит в ней свои денежные средства, активы, персональные данные и другую важную информацию о себе. Тесная связь тематики с жизнью современного и будущего человека обуславливает её общественную значимость.

«Интернет проник уже во все сферы нашей жизни, и, по большому счету, он должен все же подчиняться даже не просто законам, формальным юридическим правилам, но и моральным законам общества, в котором мы живем. Иначе это общество будет разрушаться изнутри» - сказал Президент России Владимир Путин в марте 2021 года на встрече с участниками общероссийской акции взаимопомощи «Мы вместе» ^[17].

Для оценки роста интеграции цифровой среды в нашу жизнь рассмотрим статистические данные. На январь 2022 года общая численность населения России составляла 145,9 млн. человек, из них 75,2 % проживают в городах, а 24,8 % в сельской местности ^[22]. Как нам известно, в городах частота взаимодействия человека и технологий значительно выше, чем в сельской местности.

Согласно отчёту о состоянии цифровой сферы GlobalDigital 2022 по состоянию на январь 2022 года в России насчитывается 129,8 млн интернет-пользователей. Интернетом пользуются от 89% от общей численности населения ^[32]. По данным Kepios, за 2021 год количество интернет-пользователей в России увеличилось на 5,8 млн (+4,7%). Среднестатистический житель России проводит в интернете примерно 7 часов 5 минут в сутки и 46,7% этого времени - на мобильных устройствах. Пользователями социальных сетей стали 106 млн человек или 72,7% от общей численности населения. За 2021 год количество пользователей социальных сетей в России увеличилось на 7 млн (+7,1%) ^[22].

Эти цифры дают понимание объёмов внедрения и роста цифровых технологий, но чтобы понять, что люди на самом деле делают в интернете, нам нужно глубже погрузиться в данные. Главная причина использования интернета у российских интернет-пользователей - поиск информации. 84,3% пользователей из России в возрасте от 16 до 64 лет выходят в онлайн именно с такой целью. На втором месте - общение с родственниками и друзьями (66,4%), а за новостями в сети следят 66,1% жителей России ^[15].

Можно сделать вывод о том, что процесс наполнения нашей жизни информационными технологиями неуклонно растёт. Технологии во многом упрощают жизнь современному человеку: не нужно постоянно носить тяжелый кошелёк, достаточно пользоваться бесконтактной оплатой или идти в организацию и заполнять целые горы документов, повторяя одни и те же данные о себе по нескольку раз, а просто зарегистрироваться на соответствующем сайте и составить их дистанционно.

Учащаются случаи, когда в результате работы с информационной средой наши данные получаются и используются киберпреступниками и мошенниками в корыстных целях. Кроме того, современные технологии используются для преступлений, которые посягают на половую неприкосновенность несовершеннолетних, психическое здоровье граждан, посягают на имущественное положение государства, юридических и физически лиц, могут носить террористический или экстремистский характер, что в свою очередь подрывает национальную безопасность страны в целом.

По статистике количество киберпреступлений в России выросло в 11 раз за 5 лет, до свыше 510,4 тыс. случаев, то есть на 94,6% ^[28].

С начала 2022 года сумма ущерба от IT-преступлений в России составила 65 млрд рублей (сообщает ТАСС со ссылкой на слова главы МВД России Владимира Колокольцева), что превысило данные 2021 года на 20% ^[27]. Не стоит оставлять без внимания и тот факт, что большинство преступлений совершается со стороны зарубежных стран. Учитывая современную геополитическую ситуацию, защита населения от иностранных киберпреступников, как никогда актуальна и в тоже время значительно усложнилась.

Стремительная интеграция технологий в повседневность, повышает угрозу кибератак мошенников, которые все чаще, для совершения своих действий используют подростков. К примеру, за определённое вознаграждение предлагают распространять вредоносные программы.

Рост киберпреступности является сегодня актуальной проблемой, т.к. каждое четвертое преступление в России происходит с помощью информационных технологий или в киберпространстве. А правоохранительные органы не успевают справляться с растущими объемами таких преступлений. Только III квартале 2022 г. хакеры взломали 22,3 млн российских акаунтов ^[19]. Атаки на ключевые государственные системы управления (электронное правительство, сайты госорганов), экономическая блокада (масштабное отключение платежных систем, систем бронирования), аппаратная атака на персональные компьютеры, смартфоны граждан и организаций, атаки на бытовые объекты, которые управляются с помощью информационно-коммуникационных технологий, и критически важную инфраструктуру – все это виды угроз государству, а следовательно, и угроза национальной безопасности ^[22].

Киберпреступления являются одной из самых серьезных угроз для современных людей и организаций. По мере развития технологий кибербезопасности злоумышленники только усложняют свои атаки, используя новые данные. Поэтому каждой отрасли нужны эксперты по кибербезопасности, чтобы остановить хакеров на их пути и защитить конфиденциальные данные компании. Благодаря такому высокому спросу ожидается, что число рабочих мест для специалистов по кибербезопасности вырастет на 33% с 2020 по 2030 год ^[24].

На Международном конгрессе по кибербезопасности в Москве (2019 г) Владимир Путин озвучил список мер по киберзащите страны, которые намерено принять правительство ^[14]. В список вошли международное сотрудничество, создание системы обмена информацией о кибератаках, использование отечественного ПО и подготовка квалифицированных кадров.

Традиционные подходы к расследованию преступлений не позволяют в полной мере противостоять этому качественно новому виду угроз. Необходимым условием успешной работы в этом направлении является понимание сотрудниками правоохранительных органов специфики функционирования киберсферы, ее трансграничного характера, умение работать в информационной среде, взаимодействовать с представителями IT-компаний и другими специалистами, знать, как и где искать доказательства, как их фиксировать. И конечно грамотно построить диалог с участниками уголовного процесса, допросить свидетелей, подозреваемых и обвиняемых в совершении таких преступлений.

Андрей Ковалёв, начальник главного управления по противодействию киберпреступности МВД Беларуси, отметил, что киберпреступность развивается. И правоохранительные органы не имеют права отстать: «Преступники стали более грамотными, они идут в ногу со временем, используют определенные гаджеты, технологии. Мы как минимум должны им соответствовать. А в идеале должны быть на шаг впереди и предвидеть то или иное преступное деяние, которое может совершиться с учетом той же геополитической ситуации и всего происходящего в мире» ^[10].

В соответствии с президентским Указом от 30 сентября 2022 г. № 688 создано Управление МВД РФ по организации борьбы с противоправным использованием информационно-коммуникационных технологий (УБК) ^[3].

Среди основных задач управления: предупреждение, выявление, пресечение и раскрытие преступлений и иных правонарушений в сфере IT-технологий, а также координация этой деятельности в системе министерства. Подразделение будет также осуществлять анализ данных, содержащихся в информационно-телекоммуникационных сетях, в целях выявления запрещенного контента и противодействия преступности. Управление сотрудничает с ФСБ, госорганами, учреждениями финансово-кредитной системы, организациями информационно-коммуникационной сферы, иными участниками информационного обмена, включая агрегаторов больших данных.

На официальном интернет-ресурсе СБ РФ после заседания, посвященного вопросам нейтрализации внутренних угроз национальной безопасности (27 января 2022 года), отмечается: «Представители научной общественности высказались за необходимость включения в школьные образовательные программы и в образовательный процесс федеральных и национальных университетов страны элементов информационной безопасности».

В настоящее время данной проблеме уделяется большое внимание, но еще не сформировались общенаучные подходы, и публикации носят скорее исследовательский характер. Часть процессов подчиняется общим законам развития организаций, данный аспект рассмотрен в научных трудах и исследованиях достаточно полно ^[5;18]. Представители высшей школы, и, в частности, Высшей школы экономики, изучают эти процессы более глубоко. А.Ю. Уваров считает, что цифровая трансформация является естественной составляющей текущих процессов развития образования, и выделяет три группы сценариев ^[26]. Для каждого сценария важную роль играет внедрение цифровых технологий, однако технологические решения при этом могут абсолютно различаться. Анализ современных тенденций, показал, что цифровая трансформация образования, определяется доминантой дальнейшего развития ^[25]. М.А. Селиванова в своих исследованиях основное внимание уделяет роли обучающих цифровых платформ. В связи с наличием запроса в обществе на упорядочение подходов к цифровой трансформации образовательных организаций разрабатываются методические рекомендации, в которых собраны нормативно-законодательные документы, систематизированы основные определения и требования, приведены модели, технологии и инструменты ^[31].

Реформируемая под процессы цифровизации общества и экономики система образования должна создать условия для содействия гражданам в формировании цифровых компетенций, для достижения массовой цифровой грамотности и возможности персонализации образовательной траектории в форме индивидуальной образовательной траектории формирования компетенций ^[11].

Для решения этих задач осуществляется ряд проектов, и к 2024 г. ожидается создание такой системы образования, которая могла бы выявлять талантливую молодежь, особенно в ИТ-сфере, обеспечивать подготовку высококвалифицированных кадров, востребованных в условиях Индустрии 4.0, а также масштабную реализацию программ переподготовки и повышения квалификации в более узких профессиональных областях с учетом достижений цифровизации. В рамках данного направления важным является и то, что построение любой цифровой инфраструктуры очень тесно взаимосвязано с деятельностью, основанной на инновационном подходе ^[11].

В сложившихся условиях предусмотренные процессы цифровой трансформации отрасли выступают необходимым фундаментом для решения поставленных перед системой науки и образования задач.

Процессы цифровой трорансформации широко представлены в стратегии цифровой трансформации отрасли науки и высшего образования, принятой распоряжением Правительства РФ «Об утверждении стратегического направления в области цифровой трансформации науки и высшего образования» от 21 декабря 2021 г. № 3759-р.

Согласно стратегии, школьники должны изучать основы кибербезопасности на уроках ОБЖ и технологии. По согласованию с Министерство просвещения почти половина учебной программы предмета ОБЖ будет посвящена изучению основ безопасности в интернете. На уроках технологии школьников будут учить навыкам безопасного использования различных цифровых сервисов. Минцифры считает, что занятия по информатике для этого не предназначены, так как на них преподаются информационные технологии и принципы их применения ^[19].

С 2022 года ученикам 8-11 классов будут доступны в удаленном режиме специальные двухгодичные курсы программирования. Дополнительное бесплатное профессиональное обучение программированию поможет школьникам определиться с будущей профессией и сформировать навыки, востребованные в цифровой экономике ^[29].

Во многих ВУЗах страны была введена новая дисциплина, которая так и называется «Кибербезопасность». Эти новшества должны помочь нашим гражданам справиться с угрозами, возникающими при работе с электронной средой.

Самые обыденные проблемы, с которыми может столкнуться пользователь электронной среды, это фальшивые сайты в ресурсе Интернет: ложные магазины, берущие оплату, но не доставляющие товар; страницы, необоснованно требующие паспортные данные, данные банковских карт и многие другие. Далеко не каждый человек сможет отличить сайт оригинала от сайта мошенников без наличия определённых знаний в этой сфере, а страницы мошенников появляются в интернете прямо как гидра – закрывается один сайт, на его месте появляется два новых.

Конечно, существуют определённые алгоритмы действий и специальные люди, которые занимаются поиском и закрытием вредоносных электронных страниц. В основном это сайты-клоны. Сайты-клоны — это способ мошенничества с помощью фишинга. Фишинг (fishing – рыбная ловля) — это противоправное действие, с помощью которого мошенники пытаются заставить лицо сообщить им конфиденциальную информацию.

Проверка сайта на подлинность ― это скорее творческий процесс, нежели точный план действий. Ни один из предложенных способов не может стопроцентно гарантировать подлинность ресурса, но, если использовать их в совокупности, проверка сайта на мошенничество будет успешнее. Приведем примерный порядок действий:

1. Проверить домен: мошенники регистрируют домены, которые максимально схожи с оригинальным ресурсом: могут вставить символ или цифру между словами (kino0poisk.ru), добавляют дополнительную букву или заменяют букву (muziika.ru), меняют доменную зону (muzika.site).

2. Проверить, есть ли SSL: в начале адресной строки можно увидеть один из 2-х видов протоколов: http:// или https://. Если вы видите http://, это говорит о том, что на сайте не установлен SSL-сертификат, который проверяет подлинность сайта и защищает данные пользователя от перехвата мошенниками. Однако даже если вы видите https://, не стоит расслабляться. Есть некоторые виды SSL, которые нетрудно получить. Мошенники понимают, что даже рядовые пользователи нередко знают об опасности http-протокола, да и браузеры стали предупреждать юзеров большими сообщениями или красными пометками. Мошенники тратят деньги и время на установку хотя бы простого сертификата. Поэтому пользователю нужно нажать на значок замочка рядом с URL: здесь будет информация о сертификате и об удостоверяющем центре (УЦ), который его выдал.

3. Проверить данные о регистрации домена: перейти в сервис Whois, ввести доменное имя и нажать «Проверить» (как давно домен используется, зарегистрирован на физическое или юридическое лицо и соответствует ли это типу сайта. Например, на сайте указан крупный бренд, а в Whois указано физическое лицо).

4. Посмотреть контент на сайте: создавать полноценный веб-ресурс с множеством страниц мошенникам невыгодно. Они создают всего лишь пару страниц с товарами, корзину и макет формы для оплаты.

5. Обратить внимание на платёжные системы: мошенники не используют платёжные системы, которые работают с банковскими картами. Чаще всего для оплаты они предлагают воспользоваться QIWI-кошельком. Поэтому, если при оплате товара или услуги вас отправляют только на QIWI-кошелек, стоит задуматься.

6. Обратиться к сервисам для проверки безопасности веб-ресурсов. Например, такой сервис есть у Google у сервиса VirusTotal. Современные антивирусы способны отслеживать фишинговые сайты. Например, с 2019 года такая функция есть у антивируса Avast.

7. Посмотреть, как выглядел сайт некоторое время назад, проверить снапшоты. Снапшот ― это снимок сайта. То есть, система периодически обходит ресурсы, сохраняет их внешний вид и грузит эти данные в большой архив. На сайте web.archive.org вы можете ввести URL-адрес и посмотреть, как он выглядел, например месяц назад. На сайты мошенников часто жалуются, поэтому им постоянно приходится переезжать. Если веб-ресурс существует недолго или на нём постоянно меняется контент (то один интернет-магазин, то другой), возможно, этот сайт недобросовестный.

Если вы стали жертвой мошенника или смогли распознать его до кражи, помогите другим пользователям не попасться на удочку. Для этого свяжитесь с владельцами настоящего веб-ресурса и сообщите им о сайте-клоне. Они со своей стороны смогут обратиться к хостинг-провайдеру и потребовать удалить вредоносный сайт. Также о нарушении вы можете сообщить поисковым системам. Google и Яндекс создали формы для жалоб на сайты.

С 1 декабря 2021 года в России начали блокировать мошеннические сайты по инициативе Банка России во внесудебном порядке в течение нескольких дней, согласно федеральному закону от 1 июля 2021 года N 250-ФЗ. Раньше эта процедура могла занимать месяцы. По новому механизму Банк России будет передавать списки мошеннических интернет-ресурсов в Генеральную прокуратуру, у которой есть полномочия направлять предписания об их внесудебной блокировке в Роскомнадзор. Такой алгоритм взаимодействия позволит в сжатые сроки ограничивать доступ граждан к сайтам финансовых пирамид и другим мошенническим площадкам, которые действуют в Интернете под видом финансовых организаций. Принятый закон также дает регулятору право обращаться в суд с заявлением об ограничении доступа к ресурсам, распространяющим вредоносное программное обеспечение.

«Новый закон позволит сократить финансовые потери наших граждан от действий злоумышленников. Сейчас преступники успевают обмануть много людей, прежде чем доступ к мошенническому сайту будет закрыт. Такая практика, в частности, характерна для финансовых пирамид. Принятие закона позволит изменить ситуацию», — отметил заместитель Председателя Банка России Герман Зубарев ^[16].

Онлайн-мошенники особенно активизировались во время пандемии COVID-19, так как граждане предпочитали получать услуги и сервисы в основном в дистанционном формате. За I квартал 2021 года было выявлено 124 нелегальных форекс-дилера, 85 финансовых пирамид и 144 нелегальных кредитора. В целом порядка 45% нелегальных участников финансового рынка и финансовых пирамид действуют именно в Интернете ^[16].

Но, как бы то ни было, полностью победить этот недуг в настоящее время не предоставляется возможным. А что, если количество людей, способных определить подлинность интернет-страниц и знающих алгоритмы действий для завершения работы мошеннических сайтов, возрастёт по численности до целой страны? Когда школьники и студенты ещё во время обучения смогут находить фальшивые и вредоносные сайты и помогать уполномоченным органам в их ликвидации.

Проведя исследование данной темы предлагаем, совершенствовать программу обучения школьников таким образом, чтобы в ней обучали навыкам отличия безопасных и не безопасных интернет-страниц, а программу обучения студентов так, чтобы они могли отличать дополнительно запрещённый это сайт или нет и соответствует ли он правилам работы в той сфере, в которой студент получает образование. Например, представители юридических специальностей могут определить разрешена ли продажа товара, расположенного на сайте в России. А также, в процессе такого обучения, предоставить образовательной организации возможность для обучающихся сообщать о таких сайтах специальному работнику и стимулировать обучающихся к этому.

Для достижения работоспособности данного предложения необходимо достичь совершенствования материально-технической базы в образовательных организациях, которая будет соответствовать условиям новых стандартов обучения.

Необходимо отметить, что программа по комплектации учреждений новыми технологиями уже проводится. Но во многих образовательных организациях нашей страны оснащённость современными техническими устройствами, используемыми в процессе обучения, оставляет желать лучшего. Кроме того, учебные заведения, которые имеют большое количество современных технических средств, зачастую не используют их в процессе обучения.

Для достижения цели необходимы дополнения к учебным пособиям или их полная переработка. Школьники и студенты должны иметь хорошо проработанную, актуальную информацию для процесса своего обучения. А так же необходима подготовка педагогических кадров, способных грамотно объяснять обучающимся все аспекты действий по обнаружению и ликвидации вредоносных программ и мошеннических сайтов. Кроме того, в обязанности педагога, преподающего соответствующий предмет, должны входить обязанности по приёму и проверки информации от обучающихся о вредоносных сайтах и программах. В результате чего, анализируя полученную информацию, они смогут предоставлять её в правоохранительные органы для дальнейшей проверки. Что в свою очередь так же требует налаживание взаимодействия органов правопорядка и сферы образования в данном направлении.

Дополняя нововведения, стоит так же отметить необходимость в стимулировании обучающихся. Должна присутствовать система способов и методов поощрения граждан в зависимости от проделанной работы.

Таким образом, население сможет более предметно овладеть базовыми навыками безопасной работы с интернет-ресурсами, повысить свою киберграмотность, помочь обществу и государству, выработать чувство гражданского долга.

В среднем, каждый день мы просматриваем более двух новых страницы в информационных ресурсах всё чаще попадая на противоправные. Их рост напрямую угрожает национальной безопасности страны, которая уже проводит ряд действенных контрмер по борьбе с киберпреступностью. Но при налаживании указанного ранее способа взаимодействия между образовательными организациями и системой Министерства внутренних дел, наша страна сможет повысить свою защищённость от киберпреступлений, скорость выявления и раскрытия преступлений, связанных с информационными системами. Что позволит ещё раз доказать всему миру высокий уровень образованности и защищённости нашей страны.