ОСНОВНЫЕ ПОЛОЖЕНИЯ КОМПЛЕКСА КРИМИНАЛИСТИЧЕСКИХ МЕТОДИК, ПРИМЕНЯЕМЫХ В РАССЛЕДОВАНИЯХ ЭКСТРЕМИЗМА В КИБЕРПРОСТРАНСТВЕ

THE MAIN PROVISIONS OF THE COMPLEX OF FORENSIC METHODS USED IN INVESTIGATIONS OF EXTREMISM IN CYBERSPACE

Sukhoveev Evgeny Mikhailovich

Candidate of the Department of Criminal Law Sciences, Russian New University, Russia, Moscow

Voronina Anastasia Antonovna

Law student, Financial University under the Government of the Russian Federation, Russia, Moscow

Аннотация. Основные положения комплекса криминалистических методик расследования экстремизма в киберпространстве базируются на общих понятиях криминалистической методики как раздела науки криминалистики. В соответствии с классическими представлениями, криминалистическая методика расследования преступлений отдельных видов представляет собой часть криминалистики, изучающую опыт совершения и практику расследования преступлений, и разрабатывающую на основе познания их закономерностей систему наиболее эффективных методов расследования и предупреждения разных видов преступлений.

Структурная организация комплекса криминалистических методик расследования экстремизма в киберпространстве должна обеспечивать логическую последовательность применения различных методов и их оптимальное сочетание в процессе расследования. Эффективность комплекса криминалистических методик расследования экстремизма в киберпространстве во многом определяется качеством интеграции различных методов и подходов, заимствованных из различных научных дисциплин и практических сфер деятельности. Расследование экстремистских преступлений в киберпространстве требует привлечения экспертов различных специальностей, что обусловливает необходимость интеграции их методов и результатов работы.

Abstract. The main provisions of the complex of forensic methods for investigating extremism in cyberspace are based on the general concepts of forensic methodology as a branch of forensic science. According to classical concepts, forensic methodology for investigating specific types of crimes is a part of forensic science that studies the experience of committing and investigating crimes and develops a system of the most effective methods for investigating and preventing different types of crimes based on the knowledge of their patterns.

The structural organization of the complex of forensic methods for investigating extremism in cyberspace should ensure a logical sequence of application of various methods and their optimal combination in the investigation process. The effectiveness of the complex of forensic methods for investigating extremism in cyberspace is largely determined by the quality of integration of various methods and approaches borrowed from different scientific disciplines and practical areas of activity. Investigating extremist crimes in cyberspace requires the involvement of experts from various fields, which necessitates the integration of their methods and results.

Ключевые слова: экстремизм, преступление, криминалистическая методика, метод расследования, криминалистика, виды преступлений, киберпространство, технологии, оперативное реагирование.

Keywords: extremism, crime, forensic methodology, investigation method, criminology, types of crimes, cyberspace, technologies, and prompt response.

Введение.

 Чтобы комплекс криминалистических методик расследования экстремизма в киберпространстве был эффективным, нужно опираться на ключевые принципы, которые обеспечат научную обоснованность и практическую ценность такого комплекса.

Решение отмеченных проблем достигается созданием криминалистических методик высокого уровня систематизации и обобщения, обусловленных потребностью формирования действенной системы научно обоснованных положений. Структура последней может представлять собой не только универсальную методику расследования отдельного преступления (вида, группы), но и быть методологической базой для подготовки частных (в том числе видовых и групповых) [1].

Комплексность проявляется в интеграции различных научных дисциплин и практических подходов: традиционной криминалистики, цифровой криминалистики, лингвистики, психологии, информационных технологий, международного права. В ходе их освоения, помимо изучения информационных технологий и систем, рассматриваются вопросы кибербезопасности, общие положения методики расследования киберпреступлений, тактика обнаружения, фиксации и изъятия цифровых следов, получения информации о соединениях между абонентами и (или) абонентскими устройствами. [2].

Ежегодно отмечается рост количества киберпреступлений как в Российской Федерации, так и в других государствах. Способ совершения этих преступлений постоянно трансформируется под влиянием научно-технического прогресса, что обуславливает необходимость своевременного совершенствования криминалистического обеспечения их расследования. [3]. Комплекс методик необходимо сделать адаптивным — чтобы он подстраивался под меняющиеся условия и регулярно обновлялся. Для этого нужно разработать гибкие методические рамки: они позволят внедрять новые методы и технологии сразу после того, как те будут проверены на практике. Кроме того, потребуются механизмы, которые помогут быстро реагировать на возникающие угрозы и новые схемы преступлений.

Материалы и методы исследования.

Каждый элемент комплекса должен быть основан на методах и подходах, которые прошли научную проверку. Нужно применять проверенные криминалистические методы, достоверные психологические методики, технические средства с сертификацией, а также использовать экспертные исследовательские методы. Научная обоснованность обеспечивается также через систематическое изучение и обобщение практики применения методик, проведение эмпирических исследований их эффективности и корректировку на основе полученных результатов [4].

Методики должны полностью соответствовать действующему законодательству и международным стандартам в сфере прав человека. При расследовании в киберпространстве важно в первую очередь следить за тем, чтобы не нарушались такие фундаментальные права, как право на частную жизнь и свободу выражения мнений. Этический аспект включает также вопросы ответственного использования технологий, предотвращения злоупотреблений и обеспечения прозрачности процедур.

Комплекс методик должен быть ориентирован на практическое применение сотрудниками правоохранительных органов в реальных условиях расследования [5]. Необходимо принимать во внимание практические аспекты: ограничения по ресурсам, квалификацию сотрудников, наличие нужного технического оборудования и прочие факторы, которые могут повлиять на реализацию. 

Методики необходимо представить в понятной форме, дополнить их практическими советами и примерами использования. Также важно учесть разный уровень подготовки специалистов, для чего предусмотреть несколько уровней сложности в материалах. 

Комплекс методик целесообразно организовать по уровневому принципу, предусматривающему различную степень детализации и специализации методических рекомендаций.

Первый уровень составляют общие методические положения, применимые ко всем видам экстремистских преступлений в киберпространстве. Сюда входят базовые принципы работы с цифровыми доказательствами, общие подходы к анализу экстремистского контента, основы организации расследования в цифровой среде.

Второй уровень включает специализированные методики для отдельных категорий преступлений (призывы к экстремистской деятельности, оправдание терроризма, разжигание ненависти и вражды и т. д.) или специфических технических платформ (социальные сети, мессенджеры, файлообменные сервисы).

Третий уровень составляют высокоспециализированные методики для особых случаев (трансграничные преступления, преступления с использованием технологий анонимизации, организованная экстремистская деятельность в даркнете).

Применение комплекса методик в процессе расследования должно соответствовать логике следственного процесса и учитывать различные этапы расследования.

На этапе выявления и документирования преступления основное внимание уделяется методикам обнаружения экстремистского контента, его фиксации и предварительной оценки. Применяются автоматизированные системы мониторинга, методы быстрого анализа содержания и техники сохранения цифровых доказательств.

На этапе предварительного расследования используются углубленные методы анализа собранных материалов, исследования личности подозреваемых, установления связей между различными субъектами и эпизодами преступной деятельности.

На этапе детального расследования применяются экспертные методы исследования, проводится комплексный анализ всех собранных доказательств, устанавливаются все обстоятельства преступления и роль каждого участника.

Функциональная структура комплекса предполагает группировку методик по их основному назначению в процессе расследования.

Поисково-обнаружительные методики направлены на выявление фактов экстремистской деятельности в киберпространстве, локализацию источников угроз и обнаружение скрытых форм экстремистской пропаганды.

Фиксационная методика обеспечивает надлежащее документирование и сохранение цифровых доказательств с соблюдением требований процессуального законодательства [6].

Аналитико-исследовательские методики предназначены для извлечения криминалистически значимой информации из собранных данных, установления связей между различными фактами и субъектами.

Тактико-организационные методики регламентируют порядок проведения следственных действий, взаимодействие различных служб и организационное обеспечение расследования [7].

Одним из ключевых аспектов комплекса является интеграция традиционных криминалистических методов с современными методами цифровой криминалистики [8]. Эта интеграция должна обеспечивать:

• адаптацию классических криминалистических принципов к условиям цифровой среды;
• использование технических возможностей для повышения эффективности традиционных методов;
• разработку новых методов, специфичных для цифровой среды, но основанных на фундаментальных криминалистических принципах;
• создание гибридных методов, сочетающих технические и аналитические подходы.

Особое значение имеет обеспечение процессуальной допустимости результатов применения технических методов и их соответствие требованиям уголовно-процессуального законодательства.

С помощью компьютерно-технической экспертизы исследуют технические стороны преступления: восстанавливают удалённые данные, анализируют системные логи и метаданные.

Лингвистическая экспертиза нужна для того, чтобы выявить в текстах признаки экстремизма и изучить смысловые и коммуникативные особенности экстремистских материалов.

Психологическая экспертиза помогает разобраться, как экстремистские материалы влияют на людей психологически, а также даёт возможность изучить характер правонарушителей и тех, кто подвергся экстремистскому воздействию.

 Автороведческая экспертиза устанавливает авторство текстов, исследует индивидуальные особенности письменной речи и стиля изложения [9].

Религиоведческая и политологическая экспертизы обеспечивают анализ идеологического содержания материалов, их соответствие традиционным религиозным или политическим учениям.

Интеграция результатов различных экспертиз требует разработки специальных методов комплексного анализа, обеспечивающих синтез разнородной информации и формирование целостной картины расследуемого события.

Трансграничный характер киберпространства обусловливает необходимость интеграции национальных методических подходов с международными стандартами и практиками.

Это включает:

• гармонизацию методов сбора и анализа цифровых доказательств с международными стандартами;
• обеспечение взаимной допустимости доказательств, собранных в различных юрисдикциях;
• координацию методов расследования трансграничных преступлений;
• обмен методическими разработками и лучшими практиками между различными странами.

Результаты и обсуждения.

Оценка эффективности комплекса криминалистических методик расследования экстремизма в киберпространстве должна осуществляться на основе объективных критериев, учитывающих специфику данной сферы деятельности.

Количественные критерии включают показатели, которые могут быть измерены численно:

• процент выявленных случаев экстремистской деятельности от общего числа фактических случаев;
• время, необходимое для обнаружения и фиксации экстремистского контента;
• процент успешно раскрытых дел экстремистской направленности;
• количество идентифицированных участников экстремистских группировок;
• объем изъятых цифровых доказательств и их процессуальная допустимость.

Качественные критерии отражают качественные аспекты применения методик:

• полнота и достоверность собираемой информации;
• соответствие применяемых методов требованиям законодательства;
• уровень профессиональной подготовки исполнителей;
• качество взаимодействия различных служб и специалистов;
• соблюдение прав и свобод граждан в процессе расследования.

Стратегические критерии оценивают долгосрочное влияние применения методик:

• снижение уровня экстремистской активности в киберпространстве;
• повышение эффективности профилактической работы;
• развитие международного сотрудничества в сфере кибербезопасности;
• совершенствование нормативно-правовой базы;
• формирование культуры безопасности в цифровой среде.

Современные технологические возможности открывают новые перспективы для развития методик расследования экстремизма в киберпространстве, но одновременно создают и новые вызовы, требующие соответствующего методического ответа.

Технологии искусственного интеллекта и машинного обучения могут существенно повысить эффективность выявления и анализа экстремистского контента в больших массивах данных [10].

Автоматизированные системы анализа текстов способны выявлять скрытые паттерны экстремистского дискурса, классифицировать материалы по степени опасности, отслеживать эволюцию экстремистской риторики.

Системы анализа изображений и видео могут обнаруживать экстремистскую символику, идентифицировать лиц, участвующих в экстремистской деятельности, анализировать визуальные элементы пропаганды.

Сетевой анализ с применением методов машинного обучения позволяет выявлять структуру экстремистских онлайн-сообществ, идентифицировать ключевых участников, прогнозировать развитие экстремистских процессов.

Однако применение таких технологий требует разработки специальных методических рекомендаций, обеспечивающих качество и достоверность получаемых результатов, а также их процессуальную допустимость.

Использование экстремистскими группировками технологий анонимизации (Tor, VPN, прокси-серверы) и криптографической защиты создает серьезные вызовы для расследования [11].

Методики должны предусматривать:

• способы деанонимизации пользователей анонимных сетей;
• методы криптоанализа и восстановления зашифрованной информации;
• техники корреляционного анализа для установления связей между анонимными аккаунтами;
• использование метаданных и побочных каналов информации для идентификации субъектов.

Постоянное появление новых технологических платформ и сервисов требует оперативной адаптации методических подходов.

Методики должны включать:

• процедуры быстрой оценки новых платформ с точки зрения их потенциала для экстремистской деятельности;
• алгоритмы разработки специализированных методов работы с новыми типами данных и сервисов;
• механизмы обновления технического оснащения и программного обеспечения;
• системы подготовки кадров для работы с новыми технологиями.

Эффективная реализация комплекса криминалистических методик расследования экстремизма в киберпространстве требует соответствующего организационно-правового обеспечения, учитывающего специфику данной сферы деятельности.

Применение комплекса методик должно осуществляться в строгом соответствии с требованиями действующего законодательства. Это включает:

• соблюдение норм уголовно-процессуального законодательства при сборе и использовании цифровых доказательств;
• учет требований законодательства о персональных данных и защите частной жизни;
• соблюдение норм международного права при проведении трансграничных расследований;
• обеспечение конституционных прав и свобод граждан в процессе расследования.

Необходима также разработка специализированных нормативных актов, регламентирующих порядок применения новых технических методов и процедур в криминалистической деятельности.

Реализация комплекса методик требует создания соответствующей организационной структуры, включающей:

• специализированные подразделения по расследованию киберпреступлений экстремистской направленности;
• экспертные центры, обеспечивающие техническое и методическое сопровождение расследований;
• координационные органы, обеспечивающие взаимодействие различных служб и ведомств;
• центры подготовки и повышения квалификации специалистов;
• информационно-аналитические центры для мониторинга киберугроз и анализа тенденций.

Качественная реализация комплекса методик требует подготовки высококвалифицированных специалистов, обладающих необходимыми знаниями и навыками.

Система подготовки кадров должна включать:

• базовую подготовку по основам цифровой криминалистики;
• специализированную подготовку по методам расследования экстремистских преступлений;
• техническую подготовку по работе со специализированным программным и аппаратным обеспечением;
• регулярное повышение квалификации с учетом развития технологий и методов;
• международные стажировки и обмен опытом.

Эффективное применение комплекса методик требует соответствующего материально-технического обеспечения:

• современное компьютерное оборудование для анализа больших массивов данных;
• специализированное программное обеспечение для цифровой криминалистики;
• системы безопасного хранения и обработки конфиденциальной информации;
• средства обеспечения процессуальной чистоты цифровых доказательств;
• коммуникационное оборудование для международного сотрудничества.

Основными технологическими трендами, которые окажут влияние на развитие методик, являются:

• развитие технологий искусственного интеллекта и их более широкое внедрение в различные сферы деятельности;
• совершенствование методов криптографической защиты и анонимизации;
• развитие технологий блокчейн и децентрализованных систем;
• появление новых форм виртуальной и дополненной реальности;
• развитие интернета вещей и повсеместного подключения устройств к сети.

Каждый из этих трендов создает как новые возможности для экстремистской деятельности, так и новые инструменты для ее выявления и предотвращения.

Формы экстремистской деятельности в киберпространстве постоянно эволюционируют, адаптируясь к новым технологическим возможностям и мерам противодействия [12].

Прогнозируемые тенденции включают:

• усиление использования технологий анонимизации и шифрования;
• переход к более децентрализованным формам организации;
• использование новых платформ и технологий для пропаганды и вербовки;
• развитие гибридных форм экстремизма, сочетающих различные идеологии;
• интеграция экстремистской деятельности с другими формами преступности.

Развитие методик должно включать разработку принципиально новых подходов, основанных на современных научных достижениях:

• методы прогнозирования экстремистской активности на основе анализа больших данных;
• технологии виртуального моделирования экстремистских процессов;
• методы иммерсивного анализа виртуальных сообществ;
• технологии автоматизированного генерирования экспертных заключений;
• системы интеллектуального планирования следственных действий.

Выводы.

При внедрении и использовании комплекса методик для расследования экстремизма в киберпространстве важно учитывать, как будет меняться само киберпространство и какие новые формы может принять экстремистская деятельность. Организация комплекса методик должна обеспечивать правильное и последовательное использование разных методов в ходе расследования, их грамотное сочетание. Эффективность такого комплекса зависит от того, насколько хорошо будут объединены методы и подходы из разных научных областей и практических сфер. Методики нужно представить в понятной форме, дополнить их практическими советами и примерами использования, а также разработать материалы с учётом разного уровня квалификации специалистов.