Генпрокуратура Молдовы: Ответственность за просчеты определяется уголовным кодексом

Молдова приступила к внедрению национальной системы политики по кибербезопасности. Ожидается, что до конца текущего года на специальные протоколы, которые гарантируют безопасность систем и информационных баз данных, перейдут все государственные институты и организации. Репортер Digital.Report поговорил об этом процессе и общих тенденциях в области расследования киберпреступлений с начальником отдела информационных технологий и по борьбе с киберпреступлениями Генеральной Прокуратуры Молдовы Вячеславом Солтаном.

Digital.Report: Насколько сегодня эффективно расследуются дела, связанные с киберпреступлениями? Вырос процент раскрываемости дел в Молдове или снизился?

Вячеслав Солтан, начальник отдела информационных технологий и по борьбе с киберпреступлениями Генеральной Прокуратуры Молдовы

Вячеслав Солтан: Динамика раскрываемости дел, связанных с киберпреступлениями, демонстрирует постоянный рост. Это связано с тем, что в Республике Молдова сильно развиваются информационные технологии, электронные услуги, электронные деньги, что приводит к кражам в банковском секторе, атакам на банкоматы, электронные профили. Раскрываемость повышается потому, что технологии, которые используют преступники, известны прокуратуре и полиции. В Молдове реализована серьезная программа по обучению прокурорских сотрудников и полицейских, разработаны и внедрены специальные программы, облегчающие анализ данных, получение доказательств в рамках расследования. Кроме этого, нужно акцентировать внимание и на сознательности граждан. Люди поняли, что такое киберпреступления, и стали чаще обращаться в правоохранительные органы с заявлениями и указаниями на противоправные действия. Заявлений поступает много, однако значительная часть дел, которые возбуждаются на их основе, раскрываются.

Раскрываемость высокая, потому что сами преступления относительно простые?

Да, в основном мы работаем с делами, которые не требуют длительной экспертизы и дополнительных действий со стороны следствия. Если речь идет о кибератаках на информационные базы данных, то экспертиза может занять довольно длительное время.

Что влияет на раскрываемость дел больше – компетенции специалистов или наличие необходимого оборудования и доступа к информации?

Влияет и компетенция специалистов, и наличие специальной техники, и программного обеспечения. Даже если специалист прокуратуры обладает всеми компетенциями, но у него нет специализированного оборудования, то он не раскроет дело. Аналогично и в обратном порядке – если есть оборудование, но нет компетенций, то расследование может остановиться.

Ведется ли сегодня профильное обучение специалистов, которые затем будут работать в органах дознания и контроля за соблюдением законности?

Я обучаю и прокуроров, и судей в Национальном институте юстиции. Создан специальный курс по администрированию электронных доказательств, который проходят работники прокуратуры и судов. Но отдельной специализации в других учебных заведениях в Молдове нет. Сегодня мы хотим расширить образовательную инициативу и организовать учебный курс в Молдавском государственном университете, чтобы будущие юристы обладали базовыми знаниями в области расследования киберпреступлений. Но пока эта инициатива находится на начальной стадии.

Должен ли специалист, который получил юридическое образование и пришел на работу в прокуратуру, иметь технические знания для работы над делами, связанными с киберпреступлениями?

Безусловно, знание технической базы важное условие для работы сотрудников, связанных с расследованием киберпреступлений. У меня, например, два высших образования, юридическое и техническое. Наличие юридического и технического образования позволяет прокурору более эффективно расследовать дела в области информационных технологий. К сожалению, в прокуратуру не приходят люди, которые имеют два, три или даже четыре высших образования. Обычно работники прокуратуры имеют только юридическое образование. Поэтому надо делать упор на специализации прокурорских работников.

Но такой специализации в Молдове нет?

Специализации прокуроров на кибербезопасности пока нет. Но сейчас абсолютно понятно, что люди, занятые расследованием киберпреступлений, должны понимать технические аспекты этих правонарушений и отлично разбираться в технологиях.

У вас есть планы по переквалификации прокурорских работников?

Мы рассматриваем разные возможности и специализацию прокуроров в рамках создаваемой с 1 августа 2017 прокуратуры по борьбе с организованной преступностью и особым делам, специализированной прокуратуры или регионального центра по борьбе с киберпреступлениями, который объединит специалистов из стран постсоветского пространства. Создание специализированной прокуратуры или центра мотивировано еще и тем, что нужно проводить проактивные меры в борьбе с киберпреступлениями. И там прокуроры и полицейские будут полгода или год проходить специализированный курс. Причем важно, чтобы прокуроры и офицеры уголовного преследования после обучения не уходили из центра, а работали дальше и применяли свои знания. Нет смысла обучать специалистов, чтобы они через несколько лет ушли, и процесс обучения пришлось бы повторять с новыми кадрами.

А есть ли проблема с обучением судей? Ведь технически грамотной защиты и обвинения для качественного и всестороннего рассмотрения дела недостаточно, если судья не будет понимать сути многих вопросов.

В Национальном институте юстиции ведется подготовка судей. Есть отдельный курс по киберпреступности для прокурорских работников и судей. Образовательная программа для судей относительно небольшая по времени – 2–3 семинара в неделю, но базовые знания они получают. Это не углубленные знания, но цель состоит в том, чтобы судья понимал технические термины при рассмотрении дела.

Расскажите о последних преступлениях, которые были раскрыты недавно в Молдове?

Совместно с правоохранительными органами Германии и Великобритании мы раскрыли деятельность группы лиц, которая занималась хищением средств с банковских карт. Это было крупное и масштабное дело, которое потребовало не просто информационного взаимодействия с коллегами из других стран, но и синхронных действий. Одновременно в Молдове, Великобритании, Швеции, Франции и Германии были проведены обыски и задержано несколько человек. Среди преступников – граждане Молдовы.

Киберпреступость сегодня сфокусировалась на банковском секторе?

Да, большая часть атак приходится на банковский сектор. Это связанно с распространением электронных платежей, массовым использованием банковских карт.

Но банки преступники не атакуют, не пытаются взламывать счета?

Попытки есть, но масштабные случаи связанны именно с использованием клиентских карт и электронных платежей.

Ситуацию с киберпреступностью в Молдове можно назвать спокойной?

Я бы не сказал, что ситуация спокойная. В органах уголовного преследования крупных дел, связанных с киберпареступлениями, нет. Но сегодня их нет, а завтра они могут появиться. Сейчас были приняты меры по информационной безопасности первого и второго уровня, что означает внедрение политики кибербезопасности всеми национальными органами Молдовы в течении 2017 года.

Какая роль прокуратуры во внедрении этой политики?

Наша роль в том, чтобы эту политику организации ввели. Мы будем проверять исполнение указаний по внедрению. И если будут атаки на информационные системы правительства, а окажется, что политика безопасности не была введена, то ответственность будет определяться уголовным кодексом Молдовы.