Казань ставит it-эксперимент по объединению усилий прокуратуры и населения для борьбы с киберпреступлениями в РФ
Конец эпохи беспечности
Большинство людей, которые сегодня ругают Интернет, остаются в нем «глубокими девственниками». То есть, с одной стороны, люди теоретизируют об угрозах и вреде Интернета, а с другой не понимают очевидного: например, публичности Интернета, делают детские ошибки и подставляются под «уголовные дела» по статьям «разжигание розни» или «экстремизм».
Реальный уровень киберугроз понимаешь однажды. Для нас в «Казань24» такой стала история с «WhatsApp-рассылкой с Феей Винкс», в которой детям предлагалась игра-инструкция с возможностью уничтожения подъезда или целого жилого дома
Вы просто представьте себе. Вы можете сколь угодно саркастически высмеивать эпоху Интернет, а девочка из соседней квартиры будет воспринимать виртуальную жизнь за чистую монету и наделает бед, которые уже не поправишь. Давайте добьем мысль до конца: получается, что и вы, и мы беспомощнее маленькой наивной девочки, и уж гораздо слабее «эпохи Интернет».
«Государево око» или «око Саурона»?
» class=»img_top_news» alt=»В июле 2015 года прокуратурой Татарстана совместно с группой компаний «FIX» была разработана и внедрена «Система противодействия правонарушениям в Интернете», которая получила название — I.C.M.» (Illegal Content Manager).
Один пользователь скажет, вот пример цензуры в Интернет. Второй – пойдет и напишет гневный пост про свободу слова. А третий — молчаливо слепит фотожабу дня «Око Саурона возвращается».
Однако в жизни все сложнее, чем подчас видится пользователям соцсетей.
«Для нас данный проект во многом являлся социальным, — говорит представитель разработчиков. — Поскольку президент группы компаний «FIX» Дмитрий Еремеев – советник мэра Казани по IT, мы узнали о задачах, стоящих перед республиканской прокуратурой. А у нас к тому времени был десятилетний опыт работы в сфере поисковых технологий, и в ряде проектов мы напрямую противодействовали злоумышленникам.
В частности, наша компания активно сотрудничала с «ВКонтакте» по обнаружению и удалению фишинговых сайтов, владельцы которых вымогают деньги у пользователей соцсети, подменяя оригинальный сайт сходными с ним дубликатами в поисковой выдаче. Поэтому мы предложили свою помощь», объясняет представитель ГК «FIX» .
» class=»img_top_news» alt=»Сотрудничество началось в апреле 2015 года. Уже в июле система заработала.
В самом начале это был лишь поисковый робот, который выявлял виды запрещенной информации по 5-и темам (наркотики, детская порнография, суицид, азартные игры, экстремизм).
Постепенно появлялся автоматизированный комплекс, который решал целый ряд задач.
Как прокуратура Татарстана вышла на федеральный уровень
«Основной проблемой блокировки незаконных интернет-сайтов является отсутствие централизованного механизма их выявления и блокировки на федеральном уровне, — говорит Айрат Галимов, начальник отдела по надзору за исполнением законодательства в социальной сфере Прокуратуры Татарстана. — И это понятно, поскольку Россия самая протяженная в мире страна и для реализации этого механизма требуются огромные финансовые вложения. Ручной механизм выявления противоправного контента в глобальной сети также требует много времени».
» class=»img_top_news» alt=»Для понимания масштабов проблемы. После введения реестра заблокированных сайтов в Роскомнадзор поступило около 70 тысяч заявок от российских граждан с указанием Интернет-ресурсов, нарушающих закон.
Для сравнения, Прокуратурой Татарстана за тот же период после внедрения системы обработано почти 40 тыс. материалов, то есть, немногим меньше, чем сделала федеральная структура (!). А ведь в России еще 84 других региона.
С точки зрения эффективности работы. Любопытно, что с использованием системы противодействия правонарушениям в Интернете на блокировку направлено 10 975 сайтов, Роскомнадзором заблокировано 3961 интернет-страница. То есть, почти каждая третья.
» class=»img_top_news» alt=»При работе с жалобами населения Роскомнадзор заблокировал 14 тысяч сайтов, то есть, ведомство соглашалось с доводами граждан в каждом десятом случае.
Здесь важно не упустить такую деталь. В поиске запрещенного законом контента система не ограничена рамками одного региона.
Пользователь системы выявляет нарушения сразу по всей стране. Да и сами прокуроры Татарстана рассматривают свою работу как общероссийское дело.
Чем занимаются киберпреступники?
По тематической направленности материалов у Роскомнадзора 55 % всех заявок касалось информации о наркотиках, 30 % — факты распространения детской порнографии, 15 % — материалы по теме суицида.
В системе Прокуратуры Татарстана несколько другая картина: наркотики и тут на первом месте (около 10 %), на втором — экстремизм (7 %), на третьем — суицид (5-6 %). Однако при желании можно быстро получить более глубокую статистику по всем категориям.
» class=»img_top_news» alt=»Примечательно, после запуска системы заметно снизилось число сайтов с запрещенным контентом, например, в категории «детская порнография».
С другой стороны, интернет-среда — весьма прогрессивное пространство, поэтому многие злоумышленники быстро адаптируются к ограничениям, придумывая новые способы возобновления работы сайтов-нарушителей.
Однако и система не стоит на месте и старается быть впереди. В системе «ICM» в настоящее время 9 действующих категорий, к которым каждые полгода добавляется 2-3 новых.
К слову сказать, некоторые регионы России познакомились с результатами работы системы противодействия правонарушениям в Интернете и проявляют интерес к работе с ней.
С точки зрения перспектив речь может идти о создании единого автоматизированного поля, объединяющего все уполномоченные госорганы. При этом возможно внедрение единого функционала: блокировка телефонных номеров, e-mail, ICQ-акаунтов, QIWI- кошельков лиц, задействованных в распространении запрещенной информации.
Как работает система ICM
» class=»img_top_news» alt=»Для примера: вот сайт Новосибирска, предлагающий дипломы о высшем образовании, который система разместила среди подозрительных в категории «подделка документов». Если это — правда, у держателей сайта будет пара часов для того, чтобы сделать своевременные выводы.
На уровне АРМа оператора (автоматизированного рабочего места), любой прокурор Татарстана при обращении к системе может получить перечень найденных поисковиком материалов (по семантическому ядру) – согласно тематике прокурорского надзора.
Внутри системы видна вся доступная информация о владельце сайта, территориальной расположенности и т.д.
» class=»img_top_news» alt=»Сотрудник прокуратуры берет материал в работу, изучает и выносит предписание. Если дело не требует судебного решения, и налицо все признаки нарушения закона, прокурор одним кликом отправляет сайт-нарушитель в Роскомнадзор, который в дальнейшем его блокирует. Тут же поднимается вопрос о возможном открытии уголовного дела.
Если дело потребует судебного решения, как, например, в историях с «экстремизмом», система автоматически делает скриншот и формирует все необходимые документы для подачи судебного иска.
Когда и как будут мониториться мессенджеры?
К сожалению, вопрос с примером типа рассылки с «Феей Винкс» пока не в зоне компетенций системы. Здесь две сложности: техническая и законодательная.
«С технической стороны, — рассуждает представитель ГК «FIX», — метод шифрования end-to-end (который становится все популярней) не позволяет получить третьей стороне доступ к переписке, а тем более сканировать в больших объемах весь трафик, проходящий через мессенджер.
С точки зрения законодательства, это так же невозможно, так как это будет являться его нарушением. Тут необходима непосредственная работа и диалог с представителями компании-разработчика мессенджера. В идеале мессенджер должен определить, что с определенного номера идет рассылка спама уже после 3-5 сообщений», — говорит он.
» class=»img_top_news» alt=»Учитывая тематику рассылки, становится понятно, что здесь явное нарушение законодательства. Однако в данный момент времени решать его можно только объединяя усилия прокуратуры и общества.
Неслучайно прокуратурой республики введен в эксплуатацию дополнительный модуль системы «Участие общественности в блокировке сайтов».
Этой программой может воспользоваться любой. Если человек обнаружил какой-то вредный контент или что-то противозаконное на каком-то ресурсе, он тут же может отправить ссылку в систему ICM, по адресу.
Дальше робот анализирует содержание сайта и определяет, есть на странице запрещенный контент или нет. В случае нарушений ссылка отправляется в Роскомнадзор или, если для блокировки требуется решение суда, автоматически составляет документы в суд от имени прокуратуры республики.
Так пользователь, даже оставаясь анонимным, может внести свой личный вклад в борьбу за чистоту интернет-пространства.
Владимир Сыченков
Источники фото — www.jenningswire.com, 365news.biz