Ле Токен: На бездоказательные обвинения в распространении детского порно Украина не может дать ответ
Кому выгодно навешивать на Украину ярлык источника детской порнографии в Интернете? И почему Украина не делает ничего для того, чтобы от этого ярлыка избавиться?
Эти вопросы Жан-Кристоф ле Токен, директор по вопросам Интернет-безопасности Microsoft в странах Европы, Ближнего Востока и Африки, озвучил в ходе семинара "Киберпреступность и сексуальная эксплуатация детей", проведенного Советом Европы по программе TRES в Киеве практически накануне "педофилгейта".
Публиковать его интервью на пике скандала не имело никакого смысла. Впрочем, был шанс, что интерес СМИ к теме сексуальных преступлений против детей все же вынесет на поверхность мутного потока те проблемы, освещение которых не было инспирировано (проплачено) политиками. А именно - методы по борьбе с детской порнографией в Интернете и защита несовершеннолетних от вредного контента в сети без нанесения вреда свободе слова. Но так не произошло.
Возник следующий информационный повод и СМИ потеряли интерес к проблеме киберпрестуности. И проблема вновь оказались вне внимания медиа и общественности.
- Господин ле Токен, обладаете ли вы данными об истинных масштабах киберпреступности в мире, и в частности в Украине?
- Скажу сразу - точных количественных показателей у меня нет. Их ни у кого нет. Киберпреступления по своей природе очень сильно отличаются от, допустим, уличного разбоя. Люди сами могут не осознавать, что у них возникли проблемы с компьютером. А те, кто осознал, редко обращаются в полицию. И, наконец, на основе этих редких обращений полиция еще реже может разобраться в том, что же в действительности произошло.
Еще не так давно вирус, попавший на ваш ПК, выводил его из строя. Вам приходилось ремонтировать компьютер, восстанавливать утраченные данные, тратить деньги. Вы могли, опять же, не обращаться в полицию, но, по крайней мере, у вас были все основания для этого. Теперь же злоумышленники заинтересованы не в том, чтобы вывести ваш компьютер из строя, а в том, чтобы использовать его.
 |
| Жан-Кристоф ле Токен |
Таким образом, основной тенденцией киберпреступности на данный момент является использование сетей инфицированных ПК (ботнетов), поскольку получать таким образом деньги достаточно легко, а вот обнаруживать преступников, "арендующих" чужие компьютеры, очень сложно.
Массовые рассылки спама, производящиеся с нескольких компьютеров, на данный момент легко обнаруживаются и блокируются фильтрами. Поэтому преступники вынуждены пользоваться более изощренными методами. А правоохранительным органам предстоит осознать, что, если их "системы сигнализации" не срабатывают, это еще не означает отсутствия проблемы.
Это может говорить и о том, что порог чувствительности таких систем слишком высок и они просто смотрят поверх реальной проблемы.
- Вы хотите сказать, что данных об объемах киберпреступности не существует вообще?
- Почему же, некоторые цифры озвучиваются. Но это, признаться, лишь самая грубая прикидка. Если эти оценки исходят от полиции, и делаются на основе тех жалоб, которые они получают. Поверьте, это максимум один процент от реального размера проблемы.
Компании McAfee, Symantec, Касперский тоже называют цифры - они готовят доклады, и в этих докладах сообщают, что урон от киберпреступности, достигает, скажем, миллиарда долларов. Возможно, это так и есть, но я не знаю, как они это посчитали, какие критерии, показатели использовали.
Я осознаю - они должны показывать какие-то цифры, иначе люди не будут им верить. Но, если вы захотите им возразить, если вы попросите объяснить, как они получили свои показатели, вы услышите что-то крайне расплывчатое о "прикидках, основанных на...".
В частности, Восточную Европу часто называют основным поставщиков детской порнографии. Я даже слышал утверждения, что 90% этой порнографии изготавливается в Украине. Я дважды проверял эту информацию и оказалось, что ни подтвердить, ни опровергнуть это невозможно. Данных не существует.
Возможно, проблема действительно в Украине, но ведь никто не может этого доказать! Конечно, то, что ваша страна богата техническими специалистами, имеет развитые коммуникации... и повышает риск появления здесь преступников с хорошей технической подготовкой.
Но гораздо более важную роль в том, что Украину называют родиной киберпреступлений является комбинация двух факторов: наличие людей, характеризующих Восточную Европу, как источник киберпроблем без должных на то оснований, и неспособность Украины опротестовывать эти обвинения.
Иными словами, на бездоказательные обвинения - никакого ответа!
- А каковы самые последние "изобретения" киберпреступников? Какие киберпреступления сейчас являются самыми "популярными"?
- Последнее время все большую популярность приобретает давно известное мошенничество - фальсифицированные лотереи.
Мы не изучали эту проблему в Украине, но в тех европейских странах, где проводились специальные опросы - во Франции, Германии, Великобритании, Италии, Испании, Голландии и Дании - 2% опрошенных признали, что потеряли деньги на таких лотереях.
Иными словами, если вы разошлете 100 "поздравлений с выигрышем в лотерею", два человека откликнутся на эти письма и оплатят "административные расходы" от 100 до 7000 евро.
Есть и "рекордсмены" - житель Скандинавии потерял на лотереях 56 тысяч евро, а житель Франции - 20 тысяч евро. Естественно, такие суммы выплачиваются не за один раз, после уплаты первой сотни евро в следующем письме приводится уже какое-то другое объяснение, зачем нужно заплатить еще 100 евро, чтобы получить "свой миллион". И это может длиться годами.
И в этих случаях люди тоже очень редко идут в полицию. С одной стороны, они боятся, что над ними будут смеяться, а с другой - часто сами до конца так и не осознают себя жертвами.
Поэтому наша задача в подобных случаях сводится к тому, чтобы заставить их написать заявление в полицию.
Ведь преступники практически никогда не действуют в стране своего проживания, что еще более усложняет процесс их идентификации. Тем не менее, имея на руках заявления, скажем, 10 жертв из 10 стран, и признаки того, что следы преступников во всех этих случаях ведут, скажем, в Испанию или в Алжир, мы уже можем обратиться в полицию этих стран и заявить, что на их территории орудует преступная группировка. И тогда уже полиция точно займется этим вопросом.
То же самое касается и Украины - если бы международная общественность предъявила бы, скажем, несколько случаев детской порнографии, и доказала бы, что это сделано в Украине да еще и одной и той же группировкой, расследование пошло бы гораздо быстрее.
А так расследованием одного дела занимается ФБР, другого - французская полиция, и никто не заинтересован в выявлении взаимосвязей между ними.
Подводя краткий итог, следует подчеркнуть, что люди в большинстве своем предпочитают концентрировать внимание на всевозможных технических премудростях, и попадаются в результате на самых старых трюках.
И наоборот, правоохранительные органы предпочитают полагаться на самые современные технологии, тогда как залогом их успешной работы является крайне кропотливое составление гигантских пазлов из мельчайших фрагментов и тщательный анализ полученной "картинки".
[L]Современные злоумышленники наживают огромные состояния, обкрадывая понемножку миллионы людей. И очень важно уметь увидеть за хищением нескольких евро миллиардные дела.
- А что Вы можете сказать о кибербезопасности - и национальной, и личной?
- Основная сложность - это то, что эксперты по киберпреступности, которые, как и я, обычно оказываются юристами, не общаются с экспертами по кибербезопасности - людьми преимущественно с техническим образованием.
Более того, наиболее распространенный ответ, который специалист по кибербезопасности дает на любой вопрос - "это секретная информация" или "это конфиденциальная информация". Причем секретность относится как к государственным структурам, так и к коммерческим.
От этого культа секретности нужно отказываться, ведь он очень выгоден злоумышленникам.
Сейчас мы реализуем пилотный проект во Франции, который называется "Signal Spam". Это результат взаимодействия полиции, спецслужб, провайдеров Интернет-услуг, Microsoft и так далее.
Смысл проекта заключается в создании единой базы данных по спаму. Каждый пользователь, увидев в своем почтовом ящике нежелательную корреспонденцию, кликает на специальную кнопку (это занимает у него минимум времени), и информация о спаме попадает в эту базу.
Самое главное, что доступ к ней имеют как представители правоохранительных органов, так и частных структур (естественно, на основе четко выписанных строгих правил).
Работа в этом направлении только лишь начинается, хотя и это уже большое достижение. Еще пару лет назад никто и предположить не мог, что эксперты по кибербезопасности, киберпреступности и киберзащите могут сидеть за одним столом, обмениваться информацией и искать общее решение.
А ведь этот проект, задуманный как средство борьбы со спамерами, помогает обеспечивать, в том числе, и безопасность сайтов государственных структур.
Что же касается безопасности на уровне пользователя - то это, прежде всего, надежная антивирусная защита. А также все те меры предосторожности и здравый смысл, которые уберегают нас от мошенничества в "обычной" жизни.
- Это уже седьмой ваш визит в Украину. Можете ли вы отметить какие-либо особые наши достижения, либо же, наоборот, упущения в сфере борьбы с киберпреступностью, как на уровне законодательства, так и на уровне правоохранительной практики?
- К сожалению, я не очень хорошо знаком с украинским законодательством. Насколько я понял из нынешней дискуссии, Украина ратифицировала Конвенцию СоЕ по киберпреступности (хотя и с оговорками), но еще не ратифицировала Конвенцию о защите детей от сексуальной эксплуатации и сексуальной жестокости.
Конечно, это нужно сделать в первую очередь.
Впрочем, не стоит упускать из виду и еще одну угрозу - нарушение баланса между сотрудничеством с правоохранительными органами в целях защиты интересов пользователей Интернетом и обеспечением того, чтобы это сотрудничество не оказывало негативного воздействия на обеспечение других прав и свобод, таких, например, как свобода слова.
Что же касается правоохранительной практики, то основным приоритетом сейчас является создание национальных центров по борьбе с киберпреступлениями.
Этот проект мы реализуем совместно с Еврокомиссией, и его смысл заключается в объединении усилий правоохранительных органов, предпринимателей, научного сообщества. От ученых мы ожидаем разработки образовательных программ, по которым мы будем обучать блюстителей закона и сотрудников коммерческих компаний мерам кибербезопасноти.