- таков диапазон интересов Управления по
компьютерной и информационной безопасности
(УКИБ) ФСБ России. О чем и шел разговор нашего
корреспондента с экспертом этого управления
Владимиром Непомнящим.
"Ять". Владимир Иванович, ваше
подразделение получило широкую огласку после
недавнего шпионского скандала со
"Студентом". Об этом несколько отдельно. Но,
как я понял, создано оно недавно, не поздновато
ли?
В.H. УКИБ в рамках Департамента контразведки
ФСБ России действительно возникло в 1998 году. Что
о нас стали писать в прессе только после
недавнего случая - не совсем справедливо, было
достаточно публикаций и ранее. Да, официально
УКИБ конституировано 1,5 года назад, но это не
значит, что оно возникло на пустом месте.
"Ять". Так раскройте "секрет" -
каковы ваши основные задачи, чего так бестолково
добивался литовский двойной агент?
В.H. Задачи как бы проистекают из названия
структуры и принадлежности к соответствующей
службе. В нескольких словах: это
контрразведывательное обеспечение в сфере
компьютерных технологий и борьба с
преступностью, в том числе в соответствии со Ст.
272, 273, 274 УК РФ.
"Ять". Но последним, как известно,
занимается активно Управление "Р" (или УБП
СВТ МВД) и в частности отдел, возглавляемый г-ном
Чепчуговым Д.В. Не возникает ли параллелизм или
распыление ресурсов в такой работе?
В.H. Борьба с таким видами преступлений - в
соответствии с Уголовно-процессуальным кодексом
и Законом "Об оперативно-розыскной
деятельности" возложена на органы
Прокуратуры, ФСБ, МВД и ФСНП России. В США этим же
занимаются несколько государственных
организаций (нас можно считать приблизительным
аналогом американской NIIPC в структуре ФБР) и
ничего - всем работы хватает, никогда не мешает и
здоровая конкуренция. С МВД мы плотно
сотрудничаем, проводим совместные акции, с
использованием Интернет это взаимодействие
решается просто. В активе УКИБ выявление
пермских преступников, обналичивших 280 тысяч
долларов. Или выявление радиозакладки в
помещении суда. Наиболее распространенным видом
преступлений в компьютерных сетях сейчас
является хищение паролей, что наносит
чувствительный ущерб провайдерам. Каждую неделю
возбуждается одно-два уголовных дела подобного
рода. Так было в Челябинске или, например, в Туле с
17-летним парнем, который разослал примерно 38
"троянских программ" и завладел 28 паролями.
Нам понадобилось три дня на розыск и
установление личности злоумышленников в Калуге,
направивших около 1700 сообщений по e-mail с угрозами
применения ядерного оружия. Или в Ростове была
осуждена группа по распространению хакерских
дисков. Кроме незаконного предпринимательства
им была предъявлена статья, устанавливающая
ответственность за распространение
порнографических материалов.
"Ять". Ну и наверно несовершеннолетний
туляк отделался условной мерой наказания?
В.H. Да, условной, но при внимательном
рассмотрении это мало не покажется. При
повторном инциденте наказание будет реальным.
Кроме того, был конфискован компьютер и наложен
штраф, а осужденному запрещено менять место
жительства без уведомления. В США помимо
упомянутого разрешат сидеть за компьютером
несколько часов только в присутствии учителя,
вдобавок приставят инспектора и заставят
"пахать" на непристижных общественных
работах (дороги, свалки, мойщиком посуды и т.д.). А
вот в Китае, например, в 1998 и 2000 годах хакеров
вообще расстреляли.
"Ять". Периодически с Запада поступают
сообщения о привлечении хакеров для решения
компьютерных головоломок в интересах
правоохранительных органов. Как вы относитесь к
этому?
В.H. По закону мы имеем право на такие
действия. Но согласитесь, что одного умения
что-то делать на компьютере (иногда без
осмысления своих манипуляций) маловато. У нас
нужно работать в команде, а в большинстве своем
они этому не соответствуют. Кстати страшен не
столько хакер, сколько то, что его противоправные
действия получают публичное одобрение в любой
форме и создают рецидивы у других.
"Ять". По определению, как структура ФСБ,
вы должны работать в первую очередь по защите т.н.
"критических элементов информационной
инфраструктуры"?
В.H. Да, но не только. К нам могут обратиться
любая компания и любой гражданин. Кстати таких
обращений и очень разноплановых (вплоть до
бредовых идей глобального переустройства
России, в том числе из-за рубежа) мы получаем
очень много по E-mail: FSB@FSB.RU . Конечно, от
умышленного spam`а или других недружественных
действий наш сервер защищен. Вместе с тем
еженедельно фиксируется 10-20 безуспешных попыток
взлома нашего сервера, причем около 50% хакеров из
России и стран СНГ.
"Ять". А что можно сказать по поводу
"пресловутых" СОРМ в Интернет, информация о
которых, как правило, в некоторых печатных
изданиях сопровождается истошными воплями о
полицейском государстве?
В.H. Наше управление не имеет отношения к этой
теме, это больше прерогатива других
подразделений ФСБ, МВД. Мне же лично не понятно,
почему считается естественным иметь в
"сверхдемократических" США такой же
инструмент оперативно-розыскных мероприятий, а у
нас нет. Во-первых, правоохранительные органы не
должны отчитываться перед операторами связи, а
во-вторых, эти мероприятия не могут происходить
без санкции судебных или прокурорских органов,
которые, в свою очередь, должны быть обоснованы
предварительно собранной и аргументированной
информацией.
"Ять". Возвращаясь к теме
"Студента". Что это топорно сработанная
комбинация и является ли он, по оценке газеты
"Сегодня", "шпионом, который ничего не
сделал"?
В.H. Подробно случай с литовцем Павлом Ильиным
был изложен в газете "Известия". Да,
обратился он к нам "инициативником" по
электронной почте, прикинулся обиженным, пытался
втереться в доверие. Задание ему было поставлено
по форме серьезное и адекватное его
возможностям. Расчет был на то, что если и не
удастся получить какие-то сведения, то хотя бы
вытянуть нашего сотрудника в Польшу и устроить
там его вербовку или международный скандал. Но
его быстро "раскололи", оставалось только
грамотно выслать виртуального шпиона, заставив
"хозяев" извиняться. Литовскому ДГБ
пришлось "сквозь зубы" признать, что
"Студент" действительно "оказывал им
техническую консультацию". А остальные
комментарии по присказке: "был пьян и ничего не
помню".
"Ять". Защита информационных ресурсов,
баз данных "критических элементов
инфраструктуры" тоже ваша задача?
В.H. Да, мы осуществляем иногда
профилактические инспекции, но внедрение
реального инструмента защиты информации в
госструктурах - это задача ФАПСИ и
Гостехкомиссии.
"Ять". Обсуждаемая доктрина
информационной безопасности России привносит
какие-то изменения в вашу работу?
В.H. Для нас она важна с точки зрения четкого
определения государственной политики, терминов
и понятий в этой сфере. Что принципиально для
следовательской и судебной практики, поскольку
из доктрины могут вытекать изменения в
законодательстве. В нашей деятельности особое
значение для доказательной базы имеет также
квалифицированная экспертиза преступлений. Эта
функция теперь возложена на НИИТ ФСБ России. Его
специалисты уже давно практически доказали свою
компетентность, начиная от исследования
вредоносных программ (Ст. 283 УК) до восстановления
умышленно стертых и ценных информационных
массивов.
"Ять". С учетом роста
интернет-пользователей (по осторожным оценкам
каждый год в России на 100%) можно прогнозировать и
рост преступлений в сфере вашей компетенции?
В.H. Так оно и есть, но рост идет не в разы, а на
порядок. Так в 1997 году было 2 уголовных дела, 1998 - 20,
1999 - 100, а за первые 2 месяца текущего уже 17.
Подсчитать материальный ущерб очень трудно.
Важно учесть, что в этой сфере преступления
отличаются высоким уровнем латентности, причем
ставшие нам известными составляют всего лишь
несколько процентов от общего числа. Но мы не
боимся работы.
Беседу вел Виктор Шишков
