Об актуальности киберугроз мы слышим от многих политиков, инвесторов, аналитиков и руководителей компаний. Всеми известный политичейский деятель Набиуллина Э.С. не раз говорила об уровне защиты российской системы, ссылаясь на киберугрозы.  В мире глобализации информационных технологий мы часто сталкиваемся с новыми видами преступлений. Современные разработки в сфере интернет ресурсов дают неограниченный доступ к данным и одновременно являются негативным последствием развития. Преступность, в которой компьютер является объектом, способом и средством противозаконных действий.

В эпоху информационного общества проблема киберпреступности наиболее актуальна. Кибермошенники незаметно устанавливают на наши компьютеры и смартфонывредоносные программы, получают за нас карты по поддельным документам, заманивают на фальшивые сайты известных компаний, где крадут наши данные, устанавливают в банкоматах устройства похищающие пин-коды. Но чаще всего они обманывают нас через социальные сети и по телефону. Выманивают сведения по снятию денег с наших карт, это называется социальная инженерия. Пора честно признать, с этим сталкивался почти каждый [1].

Также это проблема глобального масштаба, экономика большинства стран является жертвой киберпреступников. Киберпреступность приносит больше денег (триллионы долларов), чем торговля оружием и наркотиками (миллиарды). Существует множество киберпреступных группировок, нацеленных на разные рода преступления. Согласно мировой статистике, было выделено 10 стран наиболее ярко подверженных кибератакам [2], (рис.1).

Рисунок 1. 10 самых опасных стран мира.

Уровень киберугрозы по всему миру растет шокирующими темпами. Ни одна другая преступная деятельность на Земле не показывает таких цифр. Число преступлений увеличивается на 3-4% ежемесячно, только в прошлом в году было насчитано 40 млн киберпреступников. Они совершают почти 600млн (556млн) преступлений. Хакеры нападают не только на банки, но и на больницы, фабрики, аэропорты, СМИ, оборонные объекты, даже на кинокомпании. Нет такой сферы, которая не входила бы в интересы злоумышленника[3].

На просторах глобальной сети все чаще можно встретить сайты, предлагающие скачать контент или программное обеспечение за деньги. Чаще всего ничего не подозревающему пользователю предлагается отправить SMS сообщение, стоимость которого оказывается запредельно высокой. Пользователей может даже не получить контент, но заразить свой компьютер вирусами, так как преступник использует вредоносное программное обеспечение.

Еще одним способ получения персональных данных и мошенничества в сети является фишинг. Пользователю приходит электронное письмо, написанное в принудительной форме с целью перехода по ссылке от имени организации (это может быть налоговая служба, банк и т.д.).В большинстве случаев основной целью данного метода является получение доступа к банковским счетам клиента.

Также в кибермошенничестве имеет место быть хакинг. Хакеры взламывают   компьютерные системы организаций, с целью финансового вымогательства или шантажа.На основе статистических данных за 2018 год[4] было выявлено, что в методах кибератаки доминирует фишинг и вредоносные программные обеспечения, которые используются организациями, (рис.2).

Рисунок 2. Методы киберперступлений

В России происходит бум дигитализации: финансы, государственные услуги, здоровье, любая информация переводится в электронную форму. Как следствие, Россия в числе главных целей киберпреступности. В руках у граждан почти 250 млн банковских карт(245млн), около 70% компаний малого и среднего бизнеса используют интернет банки, за прошлый год совершенно 40 трлн безналичных платежей, это гигантское поле для незаконного обогащения хакеров.

В 2016 году действия киберпреступников нанесли ущерб мировому бизнесу в размере 400 млрд долларов, это сопоставимо с ВВП развитой Европейской страны, вроде Норвегии (398,9 млрд долларов).

Одним из наиболее популярных способов получения данных через интернет сети является спам. Он выражается в массовой рассылке сообщений на электронную почту, по мессенджерам и другим каналам коммуникаций. Спам-это любая рассылка без согласия пользователя. Доля спама в почтовом трафике растет с неимоверной скоростью. По одним показателям за 2018 год можно сделать вывод о том, что количество спама в России, по сравнению с мировым трафиком намного больше[5], (рис.3).

Рисунок 3. Статистический анализ доли спама в почтовом трафике

Чтобы защититься многие страны радикально увеличивают затраты на кибербезопасность. На данный момент Америка выделяет 60 млрд долларов в год на борьбу с хакерами, а к 2020 году эта цифра вырастет в два раза до 128 млрд долларов. Создаются новые структуры по противодействию кибератакам, максимально ужесточаются законы. В США за кражу данных можно сесть в тюрьму на 20 лет.

А что в России, за год совершенно 40 тыс. преступлений, из-за киберпреступников наш бизнес потерял в прошлом году 600 млрд рублей, это больше чем все государственные расходы на здравоохранение[6]. А объем несанкционированных операций в интернет банках вырос до 3 млрд рублей, при этом в России нет ответственности за «фишинг» и «спам», не выделен состав преступления, таких как «кража с банковского счета», а максимальное наказание —  7 лет лишения свободы и штраф в размере 500 тыс. рублей.

Если бездействовать в этой ситуации, то уже через два года потери от киберугроз увеличатся в 4 раза, а также превысят 1,5 трлн рублей. Это деньги на новые дома, развитие бизнеса, улучшение показателей жизни населения и если сложить руки, то лучшая жизнь наступит для киберпреступников, а не для честных граждан России, (таблица 1).

Таблица 1

Сравнительный анализ защиты стран в сфере киберпреступности в США и РФ

По данным всемирного рейтинга по индексу кибербезопасности за 2017 [9]год Россия заняла 10 место (индекс 0,788)в списке и опередила технологическиразвитые страны, такие как Япония и Норвегия (11 место, индекс 0,786).Также согласно исследованию Международного союза электросвязи (МСЭ) РФ смогла опередить множество других стран лидеров:Великобритания(12 место,индекс 0,783), Южная Корея (13 место, индекс 0,78), Финляндия(16 место, индекс 0,741), Германия (24 место, индекс 0,679) и т.д.

Как известно, Правительством РФ была принята программа №1632-р от 28 июля 2017 года «Цифровая экономика Российской Федерации», в которой были определены основные цели и задачи цифровой экономики нашей страны на период до 2024 года. Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации призывает все государства к сотрудничеству в области цифровой безопасности, защиты интернационального коммунистического течения-инфраструктуры.

Таким образом, киберперступность существует на протяжении 20 лет и все киберпреступления можно предугадать, но этому не уделяют должного внимания. Есть множество логарифмов, которые могут предопределить преступление и предотвратить его. Люди нашего поколения обычно начинают верить в киберприступность только после того как сами с ней столкнутся.

В каждой стране есть структуры подобные подразделению ФБР по борьбе с киберпреступностью.Но перед властями стоит серьезная проблема кадров. Чтобы эффективно противостоять хакерам на государственном уровне, нужны талантливые специалисты, которые готовы работать на правительство и соответствовать всем правилам: работать в офисе, соблюдать дресс-код и   считаться с определенными ограничениями. Например, если в России кто-то захочет работать в полиции или специальных службах, он может лишиться права ездить зарубеж.

Зачем молодому и талантливому специалисту выбирать работу на государство? Власти прикладывают немало усилий для борьбы с киберпреступностью, но основная проблема заключается в том, что им сложно привлекать талантливые кадры. Частные компании могут предложить специалистам лучшие условия, чем любое правительство. Конечно, правительство обладает властью, на ее стороне закон, оно способно лавировать свои интересы и делать многое другое. Но без хороших специалистов это ничего не даст, эффект будет нулевой.