Вы находитесь на странице: 1из 31

МИНИСТЕРСТВО ВНУТРЕННИХ ДЕЛ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ КАЗЕННОЕ


ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ
МОСКОВСКИЙ УНИВЕРСИТЕТ МВД РОССИИ ИМЕНИ В.Я. КИКОТЯ
Кафедра оружиеведния и трасологии
учебно-научного комплекса судебной экспертизы
КУРСОВАЯ РАБОТА
по учебной дисциплине
Экономика
КИБЕРПРЕСТУПНОСТЬ КАК УГРОЗА ЭКОНОМИЧЕСКОЙ БЕЗОПАСНОСТИ
КРЕДИТНО-ФИНАНСОВОЙ СФЕРЫ

Курсовую работу выполнил:

Научный руководитель курсовой


работы:

Работа защищена на оценку Научный руководитель курсовой работы

« » 2023 г.

Москва 2023
2

ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ...........................................................................................................................3
Глава 1. Влияние киберпреступности на уровень экономической безопасности
кредитно-финансовой сферы и направления противодействия киберпреступности....6
1.1 Киберпреступность в кредитно-финансовой сфере: причины и последствия......6
1.2 Деятельность МВД России по противодействию киберпреступности в
кредитно-финансовой сфере............................................................................................9
Выводы................................................................................................................................12
Глава 2. Анализ направлений противодействия киберпреступности в кредитно-
финансовой сфере..............................................................................................................13
2.1 Оценка киберпреступности в кредитно-финансовой сфере России....................13
2.2 Анализ деятельности МВД России по противодействию киберпреступности в
кредитно-финансовой сфере..........................................................................................16
Выводы................................................................................................................................21
Глава 3. Совершенствование направлений противодействия киберпреступности в
кредитно-финансовой сфере.............................................................................................22
3.1 Предполагаемые тенденции развития киберпреступности в кредитно-
финансовой сфере России..............................................................................................22
3.2 Совершенствование деятельности МВД России по противодействию
киберпреступности в кредитно-финансовой сфере.....................................................25
Выводы................................................................................................................................28
ЗАКЛЮЧЕНИЕ..................................................................................................................29
БИБЛИОГРАФИЧЕСКИЙ СПИСОК...............................................................................30
3

ВВЕДЕНИЕ
В современном информационном обществе, где зависимость от цифровых
технологий становится все более глубокой, киберпреступность превращается в одну
из наиболее опасных и разрушительных угроз для экономической безопасности
кредитно-финансовой сферы. Киберпреступники активно используют различные
методы и технологии для проникновения в компьютерные системы, воровства
конфиденциальных данных, мошенничества и других преступных действий с целью
получения финансовой выгоды.
Кредитно-финансовая сфера является особенно привлекательной для
киберпреступников из-за огромного объема чувствительной информации и
финансовых активов, хранящихся в компьютерных системах банков, финансовых
учреждений и других кредитных организаций. Эта информация включает в себя
банковские счета, персональные данные клиентов, номера социального страхования
и другую конфиденциальную информацию. Ее утечка или незаконное использование
может привести к серьезным последствиям, включая финансовые потери, потерю
доверия клиентов и репутационные риски.
С развитием онлайн-банкинга, электронных платежных систем и цифровых
валют, киберпреступники имеют все больше возможностей для совершения
финансовых мошенничеств и кражи средств. Интернет-ресурсы, используемые в
кредитно-финансовой сфере, становятся более уязвимыми к атакам, таким как
фишинг, фарминг, злонамеренное программное обеспечение и другие формы
манипуляций.
Киберпреступность представляет серьезную угрозу для экономической
безопасности кредитно-финансовой сферы и имеет значительные последствия для
отдельных организаций, финансовой стабильности и доверия общества к банкам и
другим финансовым учреждениям. В последние годы наблюдается рост числа и
сложности кибератак, что подчеркивает актуальность изучения данной проблемы.
4

Киберпреступность и ее влияние на кредитно-финансовую сферу активно


изучаются и обсуждаются в академической среде, правительственных органах и
бизнес-сообществе. Имеется значительное количество исследований, статистических
данных, случаев исследования и передовых практик, которые помогают в понимании
и борьбе с киберпреступностью. Однако, с учетом постоянно изменяющейся
природы киберугроз, существует необходимость в дальнейшем развитии и
обновлении знаний и методов противодействия киберпреступности в кредитно-
финансовой сфере.
Объект исследования: киберпреступность в кредитно-финансовой сфере.
Предмет исследования: угроза, которую представляет киберпреступность для
экономической безопасности кредитно-финансовой сферы. Исследование включает
анализ форм, способов и методов совершения киберпреступности, последствий и
ущерба, причиняемых ею в данной сфере, а также мер и методов противодействия
этой угрозе.
Целью данной работы является анализ и оценка угроз, связанных с
киберпреступностью в кредитно-финансовой сфере, и выработка рекомендаций по
повышению безопасности и защите от таких угроз. Для достижения этой цели будут
решены следующие задачи:
1. Изучение понятия киберпреступности и ее основных форм, способов и
методов совершения.
2. Анализ последствий и ущерба, причиняемого киберпреступностью
кредитно-финансовой сфере.
3. Исследование существующих мер и методов противодействия
киберпреступности и их эффективности.
4. Выработка рекомендаций и мер для улучшения безопасности кредитно-
финансовой сферы и снижения риска киберпреступности.
Методы исследования:
5

1. Литературный обзор: проведение обзора научных статей, книг, отчетов и


других публикаций по теме киберпреступности и ее влиянию на кредитно-
финансовую сферу. Литературный обзор поможет определить текущие тенденции,
основные проблемы и методы борьбы с киберугрозами в данной области.
2. Анализ статистических данных: сбор и анализ статистических данных о
случаях киберпреступности в кредитно-финансовой сфере. Это может включать
анализ отчетов правоохранительных органов, банков, кибербезопасности и других
организаций, занимающихся сбором данных об инцидентах киберпреступности.
3. Кейс-исследование: изучение конкретных случаев киберпреступности в
кредитно-финансовой сфере. Анализирование методов, использованных
преступниками, последствий для финансовых организаций и клиентов, а также мер,
принятых для предотвращения и реагирования на подобные инциденты.
4. Сравнительный анализ: Сравнение подходов к борьбе с
киберпреступностью в кредитно-финансовой сфере разных стран или регионов.
Анализ законодательства, политик безопасности, инфраструктуры и других
факторов, влияющих на уровень угрозы и эффективность мер по предотвращению
киберпреступности.
6

Глава 1. Влияние киберпреступности на уровень экономической безопасности


кредитно-финансовой сферы и направления противодействия киберпреступности
1.1 Киберпреступность в кредитно-финансовой сфере: причины и последствия
Киберпреступность в кредитно-финансовой сфере является серьезной угрозой
для финансовой стабильности и безопасности государства, а также для
индивидуальных клиентов и организаций, которые работают с банковскими и
финансовыми учреждениями. Это также является проблемой, которая продолжает
увеличиваться в масштабах и совершенствоваться с помощью новых технологий,
методов и схем1.
Причины киберпреступности в кредитно-финансовой сфере
Существует множество причин, которые могут привести к киберпреступности
в кредитно-финансовой сфере. Некоторые из них включают в себя следующее:
Высокие ставки дохода: Кредитно-финансовая сфера является высоко
доходной отраслью, что делает ее привлекательной для преступников. Преступники
могут использовать киберпреступность для получения доступа к финансовой
информации и средствам клиентов, а также для получения доступа к секретным
банковским данным и персональной информации.
Недостатки в системах безопасности: Многие кредитные и финансовые
учреждения не обладают надлежащей системой безопасности, что делает их
уязвимыми для атак со стороны хакеров и других преступников. Отсутствие мер
безопасности и неполадки в системах могут привести к утечке конфиденциальных
данных и нанести серьезный ущерб клиентам и банкам.
Недостатки в обучении персонала: Многие кредитные и финансовые
учреждения не обучают свой персонал надлежащим навыкам безопасности
информации, что может привести к уязвимостям в системах. Некоторые

1
Голубитченко, М. А. Особенности информационной безопасности в кредитно-финансовой сфере / М. А.
Голубитченко, Е. П. Беренвальд, Е. Е. Парасюк. — Текст: непосредственный // Молодой ученый. — 2021. — № 52
(394). — С. 9-13. — URL: https://moluch.ru/archive/394/87219/ (дата обращения: 11.05.2023).
7

преступники могут использовать социальную инженерию, чтобы получить доступ к


системам, используя уязвимости в обучении персонала.
Низкий уровень осведомленности клиентов: некоторые клиенты могут не знать
о возможных угрозах, связанных с использованием онлайн-банкинга и других
онлайн-сервисов. Это может привести к невнимательности и неосторожности при
обращении с финансовыми данными и личной информацией, что может быть
использовано злоумышленниками для совершения мошенничества.
Развитие технологий: с появлением новых технологий, таких как мобильные
приложения, облачные вычисления и Интернет вещей (IoT), возникают новые
уязвимости и угрозы для кредитно-финансовой сферы. Киберпреступники постоянно
адаптируются к новым технологиям и находят способы использовать их в своих
целях.
Последствия киберпреступности в кредитно-финансовой сфере:
Киберпреступность в кредитно-финансовой сфере имеет серьезные
последствия, как для индивидуальных клиентов, так и для финансовых учреждений
и общества в целом. Некоторые из последствий включают в себя следующее:
Финансовые потери: Киберпреступники могут совершать кражи денег,
мошенничество с кредитными картами, взлом банковских счетов и другие
финансовые преступления. Это может привести к значительным финансовым
потерям для клиентов и финансовых учреждений.
Угроза финансовой стабильности: Киберпреступность в кредитно-финансовой
сфере может создать серьезную угрозу для финансовой стабильности и доверия в
систему. Атаки на финансовые учреждения и инфраструктуру могут вызвать панику
среди клиентов, а также привести к потере доверия со стороны общества и
инвесторов.
Нарушение конфиденциальности: Киберпреступники могут получать доступ к
конфиденциальной информации клиентов, такой как персональные данные, данные
о счетах и финансовых операциях. Это нарушение конфиденциальности может
8

привести к краже личности, финансовому мошенничеству и другим видам


злоупотребления данными.
Повреждение репутации: Кибератаки на кредитно-финансовые учр еждения
могут серьезно повредить их репутацию. Потеря доверия со стороны клиентов
может привести к уменьшению количества клиентов и потере рыночной доли. Кроме
того, утечка конфиденциальной информации может привести к судебным
разбирательствам и гражданским искам, что еще больше наносит ущерб репутации
организации.
Негативные последствия для клиентов: Клиенты, ставшие жертвами
киберпреступности, могут понести значительные финансовые потери и стать
жертвами мошенничества. Они также могут ощущать нарушение личной
приватности и страдать от эмоционального стресса, а также тратить значительное
время и усилия на восстановление своей финансовой безопасности и репутации.
Нарушение законодательства и регулятивных требований: Киберпреступление
в кредитно-финансовой сфере является противозаконным деянием и нарушает
законодательство, связанное с защитой данных и финансовой безопасностью.
Финансовые учреждения, позволяющие такие нарушения произойти, могут
подвергаться юридическим последствиям, штрафам и ущербу их деловой репутации.
Влияние на экономику: Киберпреступность в кредитно-финансовой сфере
оказывает негативное влияние на экономику в целом. Она приводит к потере
доверия инвесторов и снижению активности инвестиций. Это также может привести
к ухудшению условий кредитования, затруднениям в получении финансирования и
сокращению экономического роста.
В целом, киберпреступность в кредитно-финансовой сфере имеет серьезные
последствия для всех сторон – клиентов, финансовых учреждений и общества в
целом. Для борьбы с этой проблемой необходимо принимать соответствующие меры
по повышению уровня безопасности, обучению персонала, разработке эффективных
систем защиты и сотрудничеству.
9

1.2 Деятельность МВД России по противодействию киберпреступности в


кредитно-финансовой сфере
Деятельность МВД России по противодействию киберпреступности в
кредитно-финансовой сфере играет важную роль в обеспечении безопасности
финансовых учреждений, защите интересов граждан и предотвращении
экономических преступлений. МВД России активно сотрудничает с другими
органами правопорядка, правительственными и неправительственными
организациями, а также международными партнерами для разработки и реализации
эффективных стратегий и мер по противодействию киберпреступности в кредитно-
финансовой сфере2.
МВД России активно сотрудничает с финансовыми учреждениями, проводя
обучение персонала по вопросам информационной безопасности и предупреждению
киберпреступности. Это помогает повысить осведомленность и компетентность
работников в области кибербезопасности, а также способствует развитию культуры
безопасности в финансовой сфере.
Еще одной важной задачей МВД России является разработка и
совершенствование правового регулирования в сфере кибербезопасности. МВД
России активно участвует в разработке законодательства, направленного на
противодействие киберпреступности и защиту информационных ресурсов
финансовых учреждений. Это включает принятие законов и нормативных актов,
которые определяют ответственность за киберпреступления и обеспечивают
эффективные механизмы расследования и наказания виновных.
Одной из важных функций МВД России является оперативное реагирование на
киберпреступности и эффективное расследование таких преступлений.
Специализированные подразделения МВД России, такие как Управление по борьбе с
киберпреступностью, занимаются выявлением и расследованием случаев

2
Деятельность МВД России по противодействию киберпреступности // МВД России: сайт. – URL:
https://mvd.ru/upload/site120/folder_page/015/122/996/Gavrilin_Ch.1.pdf (дата обращения: 11.05.2023)
10

финансовой киберпреступности. Эти подразделения оснащены современным


оборудованием и программными средствами для проведения цифрового
расследования, сбора и анализа цифровых доказательств.
В рамках расследования МВД России сотрудничает с другими
правоохранительными органами, такими как Федеральная служба безопасности
(ФСБ), прокуратура, Центральный банк и другие. Это позволяет эффективно
скоординировать усилия в борьбе с киберпреступностью и обеспечить целостность
расследования.
МВД России также активно работает по профилактике киберпреступности в
кредитно-финансовой сфере. Это включает проведение информационно-
просветительской работы, обучение населения основам кибербезопасности,
разработку рекомендаций и руководств по безопасному использованию финансовых
услуг и электронных платежных систем.
Кроме того, МВД России активно сотрудничает с общественными и
профессиональными организациями, а также сектором бизнеса для создания
партнерских отношений в области кибербезопасности. Это способствует обмену
опытом, передаче лучших практик и совместным действиям по предотвращению и
пресечению киберпреступлений в кредитно-финансовой сфере.
Одной из ключевых задач МВД России является предотвращение кибератак на
финансовые учреждения. В этом направлении МВД России проводит анализ
уязвимостей информационных систем финансовых учреждений, разрабатывает
рекомендации по укреплению защиты, а также проводит плановые проверки и
аудиты для выявления и устранения слабых мест в системах безопасности3.
МВД России также активно занимается выявлением и пресечением
финансовых мошенничеств, связанных с кредитно-финансовой сферой.
Специализированные подразделения МВД России проводят оперативные

3
Джафарли В. Ф. Криминология кибербезопасности: в 5 т. Т. 2: Уголовно-правовое обеспечение криминологической
кибербезопасности / под ред. С. Я. Лебедева. М.: Проспект, 2021. 280 с. С. 120
11

мероприятия, направленные на выявление и задержание лиц, занимающихся


мошенническими схемами, в том числе с использованием кибертехнологий. Такие
операции включают в себя проведение сложных расследований, сбор и анализ
доказательств, сотрудничество с экспертами и специалистами в области
кибербезопасности.
Важным аспектом работы МВД России является обучение и подготовка
сотрудников, занимающихся борьбой с киберпреступностью в кредитно-финансовой
сфере. МВД проводит специализированные тренинги, семинары и курсы, где
обучают сотрудников современным методам и технологиям борьбы с
киберугрозами. Это позволяет повысить профессиональные навыки и знания
сотрудников МВД России в области кибербезопасности и эффективно противостоять
киберпреступникам.
МВД России также активно сотрудничает с финансовыми учреждениями и
общественными организациями в рамках партнерства по пр отиводействию
киберпреступности в кредитно-финансовой сфере. Такое партнерство позволяет
обмениваться информацией о новых угрозах и инцидентах, разрабатывать
совместные стратегии и планы действий, а также проводить совместные тренинги и
учения для повышения уровня кибербезопасности.
МВД России активно использует современные технологии и методы в своей
деятельности по противодействию киберпреступности. Это включает использование
специализированного программного обеспечения и аналитических инструментов для
обнаружения и анализа киберугроз, автоматизацию процессов расследования и сбора
информации, а также разработку и применение интеллектуальных систем
искусственного интеллекта для прогнозирования и предотвращения кибератак.
МВД России активно сотрудничает с международными организациями и
участвует в международных инициативах по противодействию киберпреступности в
кредитно-финансовой сфере. Такое сотрудничество включает обмен информацией о
12

киберугрозах и совместные операции по выявлению и наказанию


киберпреступников.

Выводы
Влияние киберпреступности на уровень экономической безопасности
кредитно-финансовой сферы является значительным и требует незамедлительного
противодействия. Киберугрозы представляют серьезные риски для финансовых
институтов, клиентов и общества в целом. Неконтролируемые кибератаки могут
привести к финансовым потерям, утечкам конфиденциальных данных, нарушению
доверия клиентов и даже нарушению стабильности финансовой системы.
Противодействие киберпреступности в кредитно-финансовой сфере является
непрерывным процессом, требующим постоянного развития и совершенствования.
Реализация комплексного подхода, включающего все вышеперечисленные
направления, поможет снизить риски и обеспечить экономическую безопасность
кредитно-финансовой сферы.
В целом, эффективное противодействие киберпреступности в кредитно-
финансовой сфере требует комплексного подхода, включающего технические,
организационные и правовые меры. Только совместные усилия финансовых
институтов, правоохранительных органов, регуляторов и общества в целом позволят
минимизировать риски и обеспечить стабильность и безопасность финансовой
системы.
13

Глава 2. Анализ направлений противодействия киберпреступности в кредитно-


финансовой сфере
2.1 Оценка киберпреступности в кредитно-финансовой сфере России
Банк России ведет информационный обмен с поднадзорными организациями
через Автоматизированную систему обработки инцидентов (АСОИ ФинЦЕРТ).
Массив информации, собранный за два года, позволяет провести детальный анализ
по нескольким направлениям. В 2020 году через АСОИ ФинЦЕРТ от участников
информационного обмена в процессе информирования об указанных выше попытках
компьютерных атак было получено 968 сообщений о фактах распространения ВПО,
содержавших 1300 образцов ВПО. Годом ранее было зафиксировано 1723
обращения, содержавших 1581 образец ВПО4.
Большинство этих случаев – распространение различного ВПО
с использованием электронной почты. Сравнение структуры исследованного объема
ВПО с данными 2019 года позволяет выделить несколько тенденций. Так, если
в 2019 году программы-шифровальщики оставались на первом месте (50%), а второе
место занимало шпионское ПО (21%), то в 2020 году на первое место вышло
шпионское ПО, доля которого выросла более чем в 2,5 раза, что позволило ему
оказаться на первом месте по числу исследованных образцов (58%), тогда как второе
место досталось финансовому ВПО (примерно 13%).
Почти все эти атаки закончились без значимых результатов, с единичными
успешными проникновениями в информационную инфраструктуру и сравнительно
небольшим ущербом, что в итоге привело к завершению либо трансформации
деятельности участников соответствующих групп. Последнее более вероятно,
причем в виде переориентации на страны ближнего и дальнего зарубежья,
из которых сообщения об атаках Cobalt Strike продолжают поступать
и до настоящего времени. Необходимо отметить, что страна размещения

4
Основные типы компьютерных атак в кредитно-финансовой сфере в 2019–2020 годах // cbr.ru: сайт. – URL:
http://www.cbr.ru/Collection/Collection/File/32122/Attack_2019-2020.pdf (дата обращения: 11.05.2023)
14

используемой хакерами инфраструктуры и географический вектор атаки могут


различаться.

Рисунок 1 Поступившие в 2019–2020 гг. Запросы о фактах распространения


впо и исследованные образцы (единиц)5

Рисунок 2 Массовость рассылок впо (единиц)6

5
Основные типы компьютерных атак в кредитно-финансовой сфере в 2019–2020 годах // cbr.ru: сайт. – URL:
http://www.cbr.ru/Collection/Collection/File/32122/Attack_2019-2020.pdf (дата обращения: 11.05.2023)
6
Основные типы компьютерных атак в кредитно-финансовой сфере в 2019–2020 годах // cbr.ru: сайт. – URL:
http://www.cbr.ru/Collection/Collection/File/32122/Attack_2019-2020.pdf (дата обращения: 11.05.2023)
15

Рисунок 3 Количество бюллетеней с распределением по типу угроз (единиц)7


По признаку количества адресатов одной атаки заметно возрастание атак
немассовых. Так, в 2020 году только 15,6% атак были массовыми, в то время как
в 2019 году их доля составляла 69%. Инициаторы атак перестраиваются в связи
с постоянно возрастающим противодействием: в условиях развития корпоративных
и отраслевых центров реагирования массовые атаки выявляются и пресекаются
гораздо быстрее, часто становясь бесполезными.

Рисунок 4 Расположение инфраструктуры атак (единиц)8

7
Основные типы компьютерных атак в кредитно-финансовой сфере в 2019–2020 годах // cbr.ru: сайт. – URL:
http://www.cbr.ru/Collection/Collection/File/32122/Attack_2019-2020.pdf (дата обращения: 11.05.2023)
8
Основные типы компьютерных атак в кредитно-финансовой сфере в 2019–2020 годах // cbr.ru: сайт. – URL:
http://www.cbr.ru/Collection/Collection/File/32122/Attack_2019-2020.pdf (дата обращения: 11.05.2023)
16

Расположение ресурсов в сети Интернет – серверов для рассылки электронных


писем, серверов для распространения ВПО, управляющих серверов ВПО – показано
на карте и в таблице (рис. 5). Наибольшее количество таких ресурсов размещалось,
как и в предыдущие годы, вне территории Российской Федерации –
преимущественно в странах, где традиционно находится большинство веб-серверов.
2.2 Анализ деятельности МВД России по противодействию киберпреступности
в кредитно-финансовой сфере
Киберпреступность в кредитно-финансовой сфере представляет серьезную
угрозу для стабильности и безопасности финансовой системы. Она может привести к
финансовым потерям для клиентов, нарушению конфиденциальности личных
данных и финансовой информации, а также к нарушению доверия общества к
финансовым учреждениям. Причинами киберпреступности в этой сфере являются
развитие информационных технологий, необходимость проведения финансовых
операций в онлайн-режиме, недостаточная кибербезопасность финансовых
учреждений и низкий уровень осведомленности пользователей о киберугрозах 9.
МВД России осознает серьезность проблемы киберпреступности в кредитно-
финансовой сфере и активно предпринимает меры для ее противодействия. Одной из
важных функций МВД является оперативное реагирование на киберпреступности и
эффективное расследование таких преступлений. Для этого МВД создало
специализированные подразделения, такие как Управление по борьбе с
киберпреступностью, которые занимаются выявлением и расследованием случаев
финансовой киберпреступности.
Одним из примеров деятельности МВД по противодействию
киберпреступности является участие в оперативных мероприятиях и совместных
расследованиях с другими правоохранительными органами, такими как Федеральная
служба безопасности (ФСБ), прокуратура и Цент р по противодействию

9
Тимофеев А. В. «Выявление и раскрытие киберпреступлений в кредитно-финансовой сфере» Вестник Санкт-
Петербургского университета МВД России, no. 3 (71), 2016, pp. 137-140.
17

киберпреступности Центрального аппарата МВД России. В рамках такого


сотрудничества осуществляется обмен информацией о киберугрозах и совместное
планирование оперативных мероприятий для задержания преступников. Это
позволяет улучшить координацию действий и повысить эффективность борьбы с
киберпреступностью в кредитно-финансовой сфере10.
Еще одним важным аспектом деятельности МВД в этой сфере является
разработка и внедрение мер по повышению кибербезопасности финансовых
учреждений. МВД активно проводит анализ уязвимостей информационных систем
финансовых учреждений, выявляет их слабые места и разрабатывает рекомендации
по укреплению защиты. Также проводятся плановые проверки и аудиты для
контроля за соблюдением требований кибербезопасности.
Кроме того, МВД России активно сотрудничает с другими
правоохранительными и государственными органами, финансовыми учреждениями
и международными партнерами в области обмена информацией о киберугрозах и
совместного расследования случаев киберпреступлений. Это позволяет эффективно
реагировать на новые виды атак и преступных схем, а также оперативно
обмениваться информацией о подозреваемых и их действиях.
Важным направлением деятельности МВД России является профилактика
киберпреступности. С помощью информационных кампаний и обучающих программ
МВД информирует граждан и предпринимателей о возможных угрозах и методах
защиты от киберпреступлений. Проводятся семинары, тренинги и конференции для
специалистов в сфере информационной безопасности, а также создаются ресурсы и
платформы для обмена опы том и передачи знаний о современных методах и
тактиках киберпреступности.
Для эффективного противодействия киберпреступности в кредитно-
финансовой сфере МВД России развивает специализированные подразделения и

10
Деятельность МВД России по противодействию киберпреступности // МВД рф: сайт. – URL:
https://mvd.ru/upload/site120/folder_page/015/122/996/Gavrilin_Ch.1.pdf (дата обращения: 11.05.2023)
18

отделы, занимающиеся кибербезопасностью. Это включает создание и укрепление


центров информационной безопасности, где сосредоточены
высококвалифицированные специалисты, осуществляющие мониторинг и анализ
киберугроз, а также реагирующие на инциденты. МВД также сотрудничает с
научными исследовательскими центрами для разработки новых методов и
технологий в области кибербезопасности.
Важным направлением деятельности МВД является обучение и подготовка
сотрудников, занимающихся борьбой с киберпреступностью в кредитно-финансовой
сфере. МВД России проводит специализированные тренинги, семинары и курсы, где
обучают сотрудников современным методам и технологиям борьбы с
киберугрозами. Это позволяет повысить профессиональные навыки и знания
сотрудников МВД в области кибербезопасности и эффективно противостоять
киберпреступникам.
МВД России активно сотрудничает с финансовыми учреждениями и
общественными организациями в рамках партнерства по противодействию
киберпреступности в кредитно-финансовой сфере. Такое сотрудничество включает
обмен информацией о киберугрозах и инцидентах, совместное разработка стратегий
и планов действий, а также проведение совместных тренингов и учений для
повышения уровня кибербезопасности.
МВД России активно применяет современные технологии и методы в своей
деятельности по противодействию киберпреступности в кредитно-финансовой
сфере. В частности, МВД России использует специализированное программное
обеспечение и аналитические инструменты для обнаружения и анализа киберугроз.
Это позволяет оперативно выявлять новые виды кибератак, анализировать
характеристики преступлений и идентифицировать преступников.
Одним из важных достижений МВД России в области противодействия
киберпреступности является разработка и применение интеллектуальных систем
искусственного интеллекта. Эти системы способны анализировать большие объемы
19

данных, обнаруживать аномалии и предсказывать потенциальные кибератаки. Такие


системы помогают МВД России принимать оперативные меры по предотвращению
киберугроз и реагировать на них.
Проведенный анализ показал, что при противодействии киберпреступности в
кредитно-финансовой сфере МВД России сталкивается со следующими проблемами:
1. Сложность и сложившийся характер киберпреступности:
Киберпреступность постоянно эволюционирует, используя новейшие технологии и
методы. Преступники становятся все более хитрыми и организованными, что
усложняет их выявление и пресечение деятельности.
2. Границы и территориальная проблематика: Киберпреступления часто
пересекают границы различных юрисдикций, что усложняет сотрудничество между
правоохранительными органами разных стран. Необходимо разработать
международные механизмы сотрудничества и координации для более эффективной
борьбы с киберугрозами.
3. Недостаток квалифицированных специалистов: Противодействие
киберпреступности требует наличия высококвалифицированных специалистов с
глубокими знаниями в области кибербезопасности и технической экспертизы.
Недостаток подобных специалистов может быть проблемой для МВД и других
правоохранительных органов.
4. Сложность сбора и анализа цифровых доказательств: Расследование
киберпреступлений требует способности собирать, анализировать и
интерпретировать цифровые доказательства. Это может быть сложной задачей из-за
большого объема данных, сложности технических аспектов и использования
шифрования со стороны преступников.
5. Социальные и этические проблемы: В контексте киберпреступности
возникают вопросы конфиденциальности, приватности и этики. Необходимо найти
баланс между защитой интересов общества и правами, и свободами граждан при
борьбе с киберпреступностью.
20

Однако, несмотря на все усилия МВД России, киберпреступность в кредитно-


финансовой сфере остается серьезной проблемой. Преступники постоянно
совершенствуют свои методы и используют новейшие технологии, чтобы обойти
системы защиты. Это требует постоянного развития и улучшения мер по
противодействию киберпреступности.
21

Выводы
Распространение вредоносного программного обеспечения (ВПО) с
использованием электронной почты остается наиболее распространенным способом
атак. В 2020 году наблюдалось увеличение распространения шпионского ПО,
которое заняло первое место среди исследованных образцов ВПО. Доля программ-
шифровальщиков снизилась. Большинство атак завершились без значительных
результатов, хотя были единичные успешные проникновения. В ответ на
противодействие со стороны киберзащиты, инициаторы атак переориентируются на
страны ближнего и дальнего зарубежья. В 2020 году заметно возросло число
немассовых атак, в то время как доля массовых атак сократилась. Это может быть
связано с повышением противодействия и более быстрым выявлением массовых
атак. Инфраструктура атак в основном размещалась за пределами Российской
Федерации, в странах, где находится большинство веб-серверов.
МВД России активно противодействует киберпреступности в кредитно-
финансовой сфере. Оно осуществляет оперативное реагирование, сотрудничает с
другими правоохранительными органами, разрабатывает меры по повышению
кибербезопасности финансовых учреждений и обучает своих сотрудников
современным методам борьбы с киберугрозами.
Сотрудничество МВД с финансовыми учреждениями и общественными
организациями позволяет обмениваться информацией о киберугрозах, разрабатывать
стратегии и планы действий, проводить тренинги и учения для повышения уровня
кибербезопасности.
В целом, Российская Федерация прилагает значительные усилия для борьбы с
киберпреступностью в кредитно-финансовой сфере и других областях. Это включает
в себя использование новейших технологий, повышение осведомленности
пользователей, международное сотрудничество и постоянное совершенствование
мер безопасности.
22

Глава 3. Совершенствование направлений противодействия киберпреступности в


кредитно-финансовой сфере
3.1 Предполагаемые тенденции развития киберпреступности в кредитно-
финансовой сфере России
Предполагаемые тенденции развития киберпреступности в кредитно-
финансовой сфере России представляют серьезную проблему, требующую
непрерывного внимания и действий со стороны правоохранительных органов и
финансовых учреждений. В данном анализе мы рассмотрим несколько ключевых
тенденций, которые могут оказать влияние на развитие киберпреступности в этой
сфере в ближайшем будущем.
Увеличение частоты и сложности кибератак: с развитием технологий и
появлением новых уязвимостей, ожидается увеличение частоты и сложности
кибератак на финансовые учреждения. Киберпреступники будут использовать все
более изощренные методы, включая социальную инженерию, фишинг, рэнсомвары и
атаки на мобильные устройства, чтобы обойти системы защиты и получить доступ к
финансовой информации и средствам клиентов.
Развитие киберпреступности в области криптовалют: С увеличением
популярности криптовалют, ожидается увеличение киберпреступности в этой
области. Преступники будут нацелены на кражу криптовалютных кошельков,
мошенничество с использованием фальшивых ICO (Initial Coin Offering) и
кибератаки на криптобиржи. Это потребует от правоохранительных органов и
финансовых учреждений разработки более сложных мер безопасности и
регулирования в сфере криптовалют.
Распространение атаки с использованием искусственного интеллекта:
Искусственный интеллект (ИИ) может быть использован как инструмент
киберпреступниками для автоматизации и усовершенствования атак. Применение
ИИ в киберпреступности может привести к созданию более сложных и опасных
23

видов атак, таких как автоматизированная фишинг-кампания или вредоносный софт,


который адаптируется к защитным мерам и обходит системы обнаружения11.
Расширение сферы киберпреступности: Ожидается, что киберпреступность в
кредитно-финансовой сфере будет расширяться и охватывать новые области.
Например, с увеличением использования цифровых платежей и мобильных
приложений, возрастет риск мошенничества в сфере онлайн-платежей и электронной
коммерции. Также возможно увеличение кибератак на финансовые учреждения
меньшего масштаба, такие как микрофинансовые организации или платежные
системы.
Развитие технологий Интернета вещей (IoT): С распространением устройств
IoT, таких как смарт-дома, умные гаджеты и умные автомобили, ожидается
увеличение киберугроз, связанных с этими устройствами. Киберпреступники могут
использовать уязвимости IoT-устройств для получения доступа к личным данным и
финансовым счетам пользователей. Это потребует улучшения безопасности и
разработки стандартов для защиты IoT-устройств.
Развитие скрытых и сложных атак: Киберпреступники будут все больше
прибегать к скрытым и сложным атакам, которые могут оставаться незамеченными в
течение длительного времени. Например, атаки «APT» (Advanced Persistent Threat)
могут проникать в сети финансовых учреждений и длительное время собирать
информацию и осуществлять мошеннические операции, прежде чем быть
обнаруженными. Это потребует от правоохранительных органов и финансовых
учреждений более сложных методов обнаружения и предотвращения таких атак.
Увеличение сотрудничества между киберпреступниками: Киберпреступники
все чаще объединяются в организованные группировки и создают подпольные
онлайн-форумы и платформы для обмена информацией и инструментами. Такое

11
Прогнозная аналитика для кибербезопасности: использование машинного обучения для анализа угроз и управления
рисками // ts2.space: сайт. – URL: https://ts2.space/ru/ии-и-прогнозная-аналитика-для-кибербе/?
history=0&pfid=1&sample=100&ref=1 (дата обращения: 11.05.2023)
24

сотрудничество позволяет им обмениваться опытом, разрабатывать новые виды атак


и более эффективно обходить системы защиты. Это создает новые вызовы для
правоо хранительных органов и требует усиления международного сотрудничества в
борьбе с киберпреступностью.
Развитие технологий блокчейн и их влияние на киберпреступность:
Технология блокчейн имеет потенциал изменить финансовую сферу, но она также
может быть использована киберпреступниками для совершения преступлений.
Например, утечки личных данных, мошенничество с использованием смарт-
контрактов и атаки на криптовалютные биржи. Организации и правоохранительные
органы должны активно исследовать и разрабатывать меры защиты от таких угроз.
Усиление регулирования и законодательства: С увеличением киберугроз в
кредитно-финансовой сфере ожидается усиление регулирования и законодательства
в области кибербезопасности. Государственные органы будут разрабатывать и
внедрять новые нормативные акты, направленные на обеспечение безопасности
финансовых систем и защиту интересов клиентов.
Развитие образования и повышение осведомленности: Важным аспектом
противодействия киберпреступности в кредитно-финансовой сфере является
повышение осведомленности и образования среди работников финансовых
учреждений и граждан. Правительство и организации должны активно проводить
обучающие программы и информационные кампании, чтобы люди были
осведомлены о возможных угрозах и знали, как защитить себя и свои финансовые
данные.
В целом, предполагаемые тенденции развития киберпреступности в кредитно-
финансовой сфере России указывают на необходимость постоянного
совершенствования мер по кибербезопасности, сотрудничества между
организациями и правоохранительными органами, а также обучения и
информирования граждан.
25

3.2 Совершенствование деятельности МВД России по противодействию


киберпреступности в кредитно-финансовой сфере
Совершенствование деятельности МВД России по противодействию
киберпреступности в кредитно-финансовой сфере является важной задачей,
требующей постоянного обновления и усовершенствования подходов и методов
работы правоохранительных органов. В данном анализе мы рассмотрим различные
аспекты и меры, принимаемые МВД России для борьбы с киберпреступностью в
кредитно-финансовой сфере, а также оценим эффективность и предлагаемые пути
совершенствования.
В рамках совершенствования деятельности МВД России по противодействию
киберпреступности в кредитно-финансовой сфере предлагается ряд дополнительных
мер:
1. Укрепление международного сотрудничества: МВД должно активно
сотрудничать с правоохранительными органами других стран и международными
организациями. Это включает обмен информацией о киберугрозах, разработку
совместных операций, согласование стратегий борьбы и координацию
расследований. Развитие и поддержка международных соглашений и форумов,
посвященных кибербезопасности, также способствуют улучшению сотрудничества.
2. Повышение квалификации и развитие специалистов: МВД должно
инвестировать в обучение и повышение квалификации сотрудников, чтобы они
обладали современными знаниями и навыками в области кибербезопасности. Это
включает проведение специализированных тренингов, курсов и сертификационных
программ. Также важно привлечение опытных киберспециалистов и экспертов для
консультирования и поддержки расследований.
3. Создание специализированных подразделений и центров компетенции:
МВД может создать специализированные подразделения или центры компетенции,
которые занимаются исследованием, анализом и реагированием на киберугрозы в
кредитно-финансовой сфере. Эти подразделения должны быть оснащены передовым
26

оборудованием и программным обеспечением, иметь доступ к актуальным


информационным ресурсам и установленным процедурам для эффективного
реагирования на инциденты.
4. Сотрудничество с частным сектором и академическими институтами:
МВД должно активно сотрудничать с финансовыми институтами,
кибербезопасностными компаниями и академическими институтами. Это позволяет
обмениваться информацией, передовыми практиками и исследованиями, а также
разрабатывать совместные проекты и решения. Возможна также совместная
разработка и внедрение инновационных технологий и систем безопасности.
5. Усиление правовой базы и регулятивного контроля: МВД должно
активно участвовать в разработке и усовершенствовании законодательства в области
кибербезопасности. Это включает разработку более жестких наказаний за
киберпреступления, усиление мер по предотвращению и расследованию
преступлений, а также обеспечение соответствия финансовым институтам
обязательным требованиям по безопасности.
6. Повышение осведомленности и сознательности: МВД может проводить
информационные кампании, обучающие семинары и вебинары для клиентов
финансовых институтов, сотрудников и широкой общественности. Целью таких
мероприятий является повышение осведомленности о кибербезопасности,
распространение наиболее актуальных сведений о методах и тактиках
киберпреступников, а также о том, как предотвратить и реагировать на инциденты.
7. Использование передовых технологий и инструментов: МВД должно
инвестировать в развитие и использование передовых технологий и инструментов в
области кибербезопасности. Это включает системы мониторинга и аналитики,
искусственный интеллект, машинное обучение, блокчейн и другие инновационные
решения. Применение таких технологий позволяет более эффективно обнаруживать,
предотвращать и расследовать кибератаки.
27

Совершенствование деятельности МВД России по противодействию


киберпреступности в кредитно-финансовой сфере требует комплексного подхода и
внедрения инновационных решений. Важно учитывать быстрое развитие технологий
и постоянно совершенствовать методы работы, чтобы эффективно противостоять все
возрастающим угрозам в сфере кибербезопасности.
28

Выводы
С увеличением киберугроз в кредитно-финансовой сфере ожидается усиление
регулирования и законодательства в области кибербезопасности. Государственные
органы будут разрабатывать и внедрять новые нормативные акты, направленные на
обеспечение безопасности финансовых систем и защиту интересов клиентов.
Развитие образования и повышение осведомленности среди работников
финансовых учреждений и граждан является важным аспектом противодействия
киберпреступности. Правительство и организации должны проводить обучающие
программы и информационные кампании, чтобы люди были осведомлены о
возможных угрозах и знали, как защитить себя и свои финансовые данные.
Совершенствование деятельности МВД России по противодействию
киберпреступности в кредитно-финансовой сфере требует принятия дополнительных
мер. Это включает укрепление международного сотрудничества, повышение
квалификации и развитие специалистов, создание специализированных
подразделений и центров компетенции, сотрудничество с частным сектором и
академическими институтами, усиление правовой базы и регулятивного контроля,
повышение осведомленности и сознательности.
Комплексный подход и внедрение инновационных решений необходимы для
эффективного противодействия киберпреступности в кредитно-финансовой сфере.
Следует учитывать быстрое развитие технологий и постоянно совершенствовать
методы работы, чтобы эффективно противостоять угрозам в сфере
кибербезопасности.
В целом, развитие киберпреступности в кредитно-финансовой сфере требует
совершенствования мер по кибербезопасности, сотрудничества между
организациями и правоохранительными органами, а также обучения и
информирования граждан. МВД России должно активно принимать участие в этих
процессах, принимая во внимание все новые тенденции и угрозы, чтобы обеспечить
безопасность кредитно-финансовой сферы в стране.
29

ЗАКЛЮЧЕНИЕ
В настоящее время киберпреступность в кредитно-финансовой сфере является
серьезной проблемой, требующей немедленного и эффективного противодействия.
МВД России предпринимает значительные усилия для совершенствования своей
деятельности по борьбе с киберугрозами, стремясь обеспечить безопасность
финансовых учреждений, защитить интересы граждан и предотвратить
экономические потери.
В ходе анализа деятельности МВД России по противодействию
киберпреступности в кредитно-финансовой сфере были рассмотрены основные
меры, которые органы правопорядка предпринимают для предотвращения и
расследования киберпреступлений. МВД России активно разрабатывает и внедряет
новые технические и методические средства для обнаружения и анализа киберугроз,
усиливает международное сотрудничество, проводит информационные кампании и
обучающие мероприятия, а также развивает специализированные подразделения и
отделы по кибербезопасности.
Однако, несмотря на существующие достижения, киберпреступность в
кредитно-финансовой сфере продолжает эволюционировать и становиться все более
сложной и изощренной. Предполагаемые тенденции развития киберпреступности
указывают на то, что преступники будут использовать новые методы, технологии и
тактики для достижения своих целей. Поэтому необходимо постоянно
совершенствовать деятельность МВД России и принимать новые меры, чтобы
оставаться впереди в борьбе с киберугрозами.
В заключение, совершенствование деятельности МВД России по
противодействию киберпреступности в кредитно-финансовой сфере является
актуальной и неотложной задачей. МВД России должно продолжать улучшать свою
способность обнаруживать, расследовать и предотвращать киберпреступления в
кредитно-финансовой сфере.
30

БИБЛИОГРАФИЧЕСКИЙ СПИСОК
1. Голубитченко М. А. Особенности информационной безопасности в
кредитно-финансовой сфере / М. А. Голубитченко, Е. П. Беренвальд, Е. Е. Парасюк.
— Текст: непосредственный // Молодой ученый. — 2021. — № 52 (394). — С. 9-13.
— URL: https://moluch.ru/archive/394/87219/ (дата обращения: 11.05.2023).
2. Деятельность МВД России по противодействию киберпреступности //
МВД рф: сайт. – URL:
https://mvd.ru/upload/site120/folder_page/015/122/996/Gavrilin_Ch.1.pdf (дата
обращения: 11.05.2023)
3. Джафарли В. Ф. Криминология кибербезопасности: в 5 т. Т. 2: Уголовно-
правовое обеспечение криминологической кибербезопасности / под ред. С. Я.
Лебедева. М.: Проспект, 2021. 280 с. С. 120
4. Евдокимов К. Н. К вопросу о совершенствовании системы
противодействия технотронной преступности в Российской Федерации. Российский
следователь, 2021. № 10. С. 69–72.
5. Лепешкина О.И. «Киберпреступность как угроза национальной
безопасности» Теоретическая и прикладная юриспруденция, no. 2 (12), 2022, pp. 65-
69.
6. Мордвинова Е. А. Информационная безопасность банковских продуктов
и услуг в России / Е. А. Мордвинова. — Текст : непосредственный // Молодой
ученый. — 2021. — № 21 (363). — С. 239-241. — URL:
https://moluch.ru/archive/363/81377/ (дата обращения: 11.05.2023).
7. Основные типы компьютерных атак в кредитно-финансовой сфере в
2019–2020 годах // cbr.ru: сайт. – URL:
http://www.cbr.ru/Collection/Collection/File/32122/Attack_2019-2020.pdf (дата
обращения: 11.05.2023)
8. Официальный сайт Информационного агентства «ТАСС» URL:
https://tass.ru/ekonomika/ (Дата обращения 11.05.2023)
31

9. Прогнозная аналитика для кибербезопасности: использование


машинного обучения для анализа угроз и управления рисками // ts2.space: сайт. –
URL: https://ts2.space/ru/ии-и-прогнозная-аналитика-для-кибербе/?
history=0&pfid=1&sample=100&ref=1 (дата обращения: 11.05.2023)
10. Тимофеев А. В. «Выявление и раскрытие киберпреступлений в
кредитно-финансовой сфере» Вестник Санкт-Петербургского университета МВД
России, no. 3 (71), 2016, pp. 137-140.
11. Official website of the World Economic Forum, report «Global Risks 2018:
Fractures, Fears and Failures» URL: http://reports.weforum.org/global-risks-2018/global-
risks-2018-fractures-fearsand-failures/ (Дата обращения 11.05.2023)

Вам также может понравиться