Публикации автора

Автор констатирует расширение спектра криминалистически значимой информации, которая может быть использована для расследования преступлений и обеспечения кибербезопасности и личной безопасности граждан за счет сетевой информации. При рассмотрении основных монографических исследований, связанных с выделением сетевой криминалистики (криминалистического исследования компьютерных систем и сетей) в качестве самостоятельного раздела, указано, что до последнего времени исследованию подвергались лишь глобальная сеть Интернет и отчасти локальные сети. Между тем выделяется более широкий спектр сетей по функционалу и уровню обслуживания: нательная (BAN), персональная (PAN), локальная (LAN), кампусная (CAN), городская (MAN) и глобальная сети (WAN). Основное внимание уделено двум первым уровням компьютерных сетей, имеющим непосредственную взаимосвязь с конкретным человеком. Утверждается, что релевантная информация может быть извлечена из сетей практически любого типа. Рассмотрены криминалистические аспекты выявления и исследования данных сетей, а также их применения. Анализируется возможность использования этих сетей для несомненной идентификации человека, оценки действий в определенный момент времени и др. Электронная природа обозначенной информации характеризует возможность ее трансформации в электронные доказательства в различных видах судопроизводства.

Энергетические системы всех стран мира в условиях вооруженных конфликтов всё чаще подвергаются внешним физическим атакам, в том числе с использованием передовых технологий (например, беспилотных аппаратов). Поскольку от функционирования таких систем зависит национальная безопасность страны, актуализируются вопросы своевременного пресечения подобных атак и выявления лиц, их осуществивших. Передовая роль в данном процессе отводится криминалистическим средствам, приемам и методам расследования данных криминальных событий. В статье выделяются проблемные аспекты, связанные с характеристиками объектов энергетического комплекса, технологиями их функционирования, типами беспилотных аппаратов и их конструктивными особенностями, а также современными техническими и кадровыми возможностями правоохранительных органов по обеспечению процесса обнаружения, фиксации и изъятия следовой информации.

Автором констатируется активное использование теневого интернета преступной средой при явном отставании криминалистических исследований данного сегмента сети Интернет. Автор рассматривает основы функционирования сети Даркнет и утверждает, что повышенный уровень анонимизации данной сети обусловлен одноранговым взаимодействием, луковичной и туннельной маршрутизацией, каскадами перемешивания, многоступенчатой передачей данных и иными методами. В статье указывается, что основные криминалистические методы работы с даркнетом направлены на взлом, извлечение и исследование информации из некоторых сервисов даркнета, деанонимизацию и идентификацию пользователей. Автором предлагаются рекомендации, связанные с использованием при работе в сети Даркнет пиринговых сетей и на луковичной маршрутизации. Подчеркиваются перспективы использования нейросетей, предназначенных для анализа больших данных (Big Date).

В статье констатируется повышение значения новой формы информации — распределенной информации. Анализируются правовые события, вызывающие необходимость криминалистического исследования распределенной информации, а также наиболее часто совершаемые с использованием сервисов распределенной информации преступления. Излагаются основные правила функционирования систем распределенной информации. Обращается внимание на то, что наиболее часто в практике расследования возникает необходимость исследования именно файлообменных сетей, в частности такой их разновидности, как торренты. Рассматриваются основы функционирования файлообменных сетей. С учетом проведенного исследования предлагается авторская классификация файлообменных сетей. В работе определены основные криминалистически значимые задачи исследования файлообменных сетей. К ним отнесены: восстановление целого информационного объекта по частям; установление пользователя и его идентификаторов; доказывание осведомленности пользователя о содержании имеющихся у него информационных объектов; доказывание умысла на распространение; последовательно рассмотрены основы решения указанных задач. В ходе компаративистского исследования привлечения к ответственности провайдеров файлообменных сетей был сделан вывод, что в России, в отличие от многих зарубежных стран, практически отсутствует правовая база для привлечения к ответственности провайдера пиринговых сетей (но и в сетях последнего поколения у провайдера практически не остается контроля за контентом сети). Отмечаются недостаточные знания большинства следователей в рассматриваемой сфере. Представляется насущно необходимой организация периодических курсов повышения квалификации с рассмотрением новых технологий и основ их исследования.