Казань ставит it-эксперимент по объединению усилий прокуратуры и населения для борьбы с киберпреступлениями в РФ
Конец эпохи беспечности
Большинство людей, которые сегодня ругают Интернет, остаются в нем «глубокими девственниками». То есть, с одной стороны, люди теоретизируют об угрозах и вреде Интернета, а с другой не понимают очевидного: например, публичности Интернета, делают детские ошибки и подставляются под «уголовные дела» по статьям «разжигание розни» или «экстремизм».
Реальный уровень киберугроз понимаешь однажды. Для нас в «Казань24» такой стала история с «WhatsApp-рассылкой с Феей Винкс», в которой детям предлагалась
игра-инструкция с возможностью уничтожения подъезда или целого жилого дома
Вы просто представьте себе. Вы можете сколь угодно саркастически высмеивать эпоху Интернет, а девочка из соседней квартиры будет воспринимать виртуальную жизнь за чистую монету и наделает бед, которые уже не поправишь. Давайте добьем мысль до конца: получается, что и
вы, и мы беспомощнее маленькой наивной девочки, и уж гораздо слабее «эпохи Интернет».
«Государево око» или «око Саурона»?
http://old.kazan24.ru/images/news/324566.jpg" class="img_top_news" alt="В июле 2015 года прокуратурой Татарстана совместно с группой компаний «FIX» была разработана и внедрена «Система противодействия правонарушениям в Интернете», которая получила название - I.C.M.» (Illegal Content Manager).
Один пользователь скажет, вот пример цензуры в Интернет. Второй – пойдет и напишет гневный пост про свободу слова. А третий - молчаливо слепит фотожабу дня «Око Саурона возвращается».
Однако
в жизни все сложнее, чем подчас видится пользователям соцсетей.
«
Для нас данный проект во многом являлся социальным, - говорит
представитель разработчиков. -
Поскольку президент группы компаний «FIX» Дмитрий Еремеев – советник мэра Казани по IT, мы узнали о задачах, стоящих перед республиканской прокуратурой. А у нас к тому времени был десятилетний опыт работы в сфере поисковых технологий, и в ряде проектов мы напрямую противодействовали злоумышленникам.
В частности, наша компания активно сотрудничала с «ВКонтакте» по обнаружению и удалению фишинговых сайтов, владельцы которых вымогают деньги у пользователей соцсети, подменяя оригинальный сайт сходными с ним дубликатами в поисковой выдаче. Поэтому мы предложили свою помощь», объясняет представитель ГК «FIX» .
http://old.kazan24.ru/images/news/12345671.jpg" class="img_top_news" alt="Сотрудничество началось в апреле 2015 года. Уже в июле система заработала.
В самом начале это был лишь поисковый робот, который выявлял виды запрещенной информации по 5-и темам (наркотики, детская порнография, суицид, азартные игры, экстремизм).
Постепенно появлялся автоматизированный комплекс, который решал целый ряд задач.
Как прокуратура Татарстана вышла на федеральный уровень
«
Основной проблемой блокировки незаконных интернет-сайтов является отсутствие централизованного механизма их выявления и блокировки на федеральном уровне, - говорит
Айрат Галимов, начальник отдела по надзору за исполнением законодательства в социальной сфере Прокуратуры Татарстана. -
И это понятно, поскольку Россия самая протяженная в мире страна и для реализации этого механизма требуются огромные финансовые вложения. Ручной механизм выявления противоправного контента в глобальной сети также требует много времени».
http://old.kazan24.ru/images/news/gde_ishem.jpg" class="img_top_news" alt="Для понимания масштабов проблемы. После введения реестра заблокированных сайтов в Роскомнадзор поступило около 70 тысяч заявок от российских граждан с указанием Интернет-ресурсов, нарушающих закон.
Для сравнения, Прокуратурой Татарстана за тот же период после внедрения системы обработано почти 40 тыс. материалов, то есть,
немногим меньше, чем сделала федеральная структура (!). А ведь в России еще 84 других региона.
С точки зрения эффективности работы. Любопытно, что с использованием системы противодействия правонарушениям в Интернете на блокировку направлено 10 975 сайтов, Роскомнадзором заблокировано 3961 интернет-страница. То есть,
почти каждая третья.
http://old.kazan24.ru/images/news/itogi_raboti.jpg" class="img_top_news" alt="При работе с жалобами населения Роскомнадзор заблокировал 14 тысяч сайтов, то есть,
ведомство соглашалось с доводами граждан в каждом десятом случае.
Здесь важно не упустить такую деталь. В поиске запрещенного законом контента система не ограничена рамками одного региона.
Пользователь системы выявляет нарушения сразу по всей стране. Да и сами прокуроры Татарстана рассматривают свою работу как общероссийское дело.
Чем занимаются киберпреступники?
По тематической направленности материалов у Роскомнадзора 55 % всех заявок касалось информации о наркотиках, 30 % - факты распространения детской порнографии, 15 % - материалы по теме суицида.
В системе Прокуратуры Татарстана несколько другая картина: наркотики и тут на первом месте (около 10 %), на втором - экстремизм (7 %), на третьем - суицид (5-6 %). Однако при желании можно быстро получить более глубокую статистику по всем категориям.
http://old.kazan24.ru/images/news/raskladka_po_kategoriyam.jpg" class="img_top_news" alt="Примечательно,
после запуска системы заметно снизилось число сайтов с запрещенным контентом, например, в категории «детская порнография».
С другой стороны, интернет-среда - весьма прогрессивное пространство, поэтому многие злоумышленники быстро адаптируются к ограничениям, придумывая новые способы возобновления работы сайтов-нарушителей.
Однако и система не стоит на месте и старается быть впереди. В системе «ICM»
в настоящее время 9 действующих категорий, к которым каждые полгода добавляется 2-3 новых.
К слову сказать, некоторые регионы России познакомились с результатами работы системы противодействия правонарушениям в Интернете и проявляют интерес к работе с ней.
С точки зрения перспектив речь может идти о создании единого автоматизированного поля, объединяющего все уполномоченные госорганы. При этом возможно внедрение единого функционала:
блокировка телефонных номеров, e-mail, ICQ-акаунтов, QIWI- кошельков лиц, задействованных в распространении запрещенной информации.
Как работает система ICM
http://old.kazan24.ru/images/news/111.png" class="img_top_news" alt="Для примера: вот сайт Новосибирска, предлагающий дипломы о высшем образовании, который система разместила
среди подозрительных в категории «подделка документов». Если это - правда, у держателей сайта будет пара часов для того, чтобы сделать своевременные выводы.
На уровне АРМа оператора (автоматизированного рабочего места), любой прокурор Татарстана при обращении к системе может получить перечень найденных поисковиком материалов (по семантическому ядру) – согласно тематике прокурорского надзора.
Внутри системы видна вся доступная информация о владельце сайта, территориальной расположенности и т.д.
http://old.kazan24.ru/images/news/234566.jpg" class="img_top_news" alt="Сотрудник прокуратуры берет материал в работу, изучает и выносит предписание. Если дело не требует судебного решения, и налицо все признаки нарушения закона,
прокурор одним кликом отправляет сайт-нарушитель в Роскомнадзор, который в дальнейшем его блокирует. Тут же поднимается вопрос о возможном открытии уголовного дела.
Если дело потребует судебного решения, как, например, в историях с «экстремизмом», система автоматически делает скриншот и формирует все необходимые документы для подачи судебного иска.
Когда и как будут мониториться мессенджеры?
К сожалению, вопрос с примером типа рассылки с «Феей Винкс» пока не в зоне компетенций системы. Здесь две сложности: техническая и законодательная.
«
С технической стороны, - рассуждает
представитель ГК «FIX», -
метод шифрования end-to-end (который становится все популярней) не позволяет получить третьей стороне доступ к переписке, а тем более сканировать в больших объемах весь трафик, проходящий через мессенджер.
С точки зрения законодательства, это так же невозможно, так как это будет являться его нарушением. Тут необходима непосредственная работа и диалог с представителями компании-разработчика мессенджера. В идеале мессенджер должен определить, что с определенного номера идет рассылка спама уже после 3-5 сообщений», - говорит он.
http://old.kazan24.ru/images/news/1424167216_laboratoriya-kasperskogo-raskryla-prestupnye-shemy-kibermoshennikov.jpg" class="img_top_news" alt="Учитывая тематику рассылки, становится понятно, что здесь явное нарушение законодательства. Однако
в данный момент времени решать его можно только объединяя усилия прокуратуры и общества.
Неслучайно прокуратурой республики введен в эксплуатацию дополнительный модуль системы
«Участие общественности в блокировке сайтов».
Этой программой может воспользоваться любой. Если человек обнаружил какой-то вредный контент или что-то противозаконное на каком-то ресурсе, он тут же может отправить ссылку в систему ICM, по
адресу.
Дальше робот анализирует содержание сайта и определяет, есть на странице запрещенный контент или нет. В случае нарушений ссылка отправляется в Роскомнадзор или, если для блокировки требуется решение суда, автоматически составляет документы
в суд от имени прокуратуры республики.
Так пользователь, даже оставаясь анонимным, может
внести свой личный вклад в борьбу за чистоту интернет-пространства.
Владимир Сыченков
Источники фото - www.jenningswire.com, 365news.biz