Расследование хищений в кредитно-финансовой сфере, совершенных с использованием компьютерной техники

      Можно выделить три типичные  ситуации, складывающиеся при совершении  хищений с использованием компьютерной  техники.

      1. Владелец или пользователь компьютерной  сети (базы данных) собственными  силами выявил факт незаконного проникновения и иных противоправных действий, обнаружил виновное лицо и заявил об этом в правоохранительные органы.

      2. Владелец или пользователь компьютерной  сети (базы данных), информационной системы выявил факт незаконного проникновения и иных противоправных действий, но не смог установить виновное лицо и заявил об этом в правоохранительные органы.

      3. Информация о незаконном проникновении  в компьютерную сеть и иных совершенных противоправных действиях стала общеизвестной либо была установлена в ходе проведения оперативно-розыскных мероприятий.

      Таким образом, первоначальной  задачей следователя и оперативного  работника является сбор и  фиксация с помощью собственника  системы факта незаконного проникновения  в компьютерную сеть и совершения иных противоправных действий.

      В компьютерных сетях, как правило,  программное обеспечение настраивается  таким образом, чтобы максимально  полно протоколировать все события,  происходящие в системе: с какого  компьютера произошло соединение, а если на компьютере установлена программа идентификации, то и имя пользователя, который запросил соединение, и т.д.

      Обеспечение сохранности электронных  протоколов, указывающих на проникновение  в сеть, является одной из задач  следователя, поскольку такая информация, изъятая в ходе расследования уголовного дела с соблюдением уголовно-процессуальных требований, может служить доказательством по делу. По аналогичным соображениям необходимо обеспечить сохранность жесткого диска взломанного компьютера. Если уголовное дело возбуждено, то следователь вправе разрешить владельцу снять копию с жесткого диска, а сам диск направляется на экспертизу. Дальнейший анализ диска может позволить определить, что успел сделать злоумышленник, как он проник в систему и где находится компьютер, использовавшийся для проникновения

 в  сеть.

      Особое внимание необходимо обращать  на способ незаконного проникновения в локальную вычислительную сеть: подбор либо знание паролей, отключение средств защиты (в том числе извне), использование несовершенств такой защиты, применение специальных программных средств.

     Не  менее важно содержание и назначение информации,  подвергшейся воздействию. В отдельных случаях указанная  информация позволяет достаточно четко  определить круг подозреваемых.

Заключение

     В заключение хотелось бы сказать, что  законодательство Российской Федерации  в области информационных технологий, безусловно, требует серьезного реформирования. Особенно в реформах нуждается его  процессуальная часть, так как имеющаяся в наличии материальная составляющая российской правовой базы могла бы более или менее эффективно работать, по крайней мере, по тем составам правонарушений, которые в ней описываются.

     Главная проблема при расследовании преступлений связанных с хищением денежных средств с использованием компьютерных технологий заключается в установлении самого факта совершения преступления.

     Особенность состоит в том, что для того, чтобы с полным основанием утверждать, что преступлением с использованием компьютера было совершено, необходимо доказать:

- факт, что компьютерная информация, к которой произведен несанкционированный доступ, охраняется законами Российской Федерации;

- факт, что злоумышленником были осуществлены определенные неправомерные действия;

- факт, что самими несанкционированными действиями нарушены права собственника информации;

- факт несанкционированного доступа к средствам компьютерной техники либо попытка получения такого доступа;

- факт использования злоумышленником полученных в результате неправомерных действий денежных средств в своих целях.

     Поэтому необходимо, чтобы такие серьезные и основополагающие нормативные акты, которые регулируют достаточно узкоспециальные области, создавались в тесном сотрудничестве правоведов и технических специалистов в таких областях. Только в этом случае можно будет избежать появления нормативных актов, при применении которых на практике возникают серьезные проблемы, и недоработок, которые позволяют лицам, совершившим наказуемые деяния уйти от ответственности.

  Эта проблема приобретает все более серьезное значение, учитывая, какой ущерб причиняется вышеописанными правонарушениями как физическим и юридическим лицам, государству в целом и его конкретным органам в частности, так и всему мировому сообществу, учитывая, что бороться с правонарушениями следует не жестокостью наказания, а неотвратимостью его применения. В условиях безнаказанности количество правонарушений такого рода увеличивается в геометрической прогрессии и начинает представлять угрозу для общественной безопасности.