Киберпреступность и причины ее распространения

Последствия киберпреступлений
Количество киберпреступлений продолжает расти. Согласно отчету компании Accenture о состоянии устойчивости к киберугрозам (State of Cybersecurity Resilience) за 2021 г., за период с 2020 по 2021 г. число кибератак выросло на 31%. Число атак в пересчете на одну компанию за год увеличилось с 206 до 270. Атаки на компании затрагивают и обычных людей, так как многие организации хранят у себя конфиденциальную информацию и личные данные своих клиентов и пользователей.Одна атака, будь то утечка данных, DDoS-атака, заражение программой-вымогателем или другим вредоносным ПО, в среднем обходится компании в 200 000 долларов. А по данным страховой компании Hiscox, многие организации вынуждены полностью прекратить работу в течение полугода после перенесенной кибератаки.
По данным исследования о мошенничестве с кражей цифровой личности, опубликованного в 2021 г. компанией Javelin Strategy & Research, годовой финансовый ущерб от этого вида атак составил 56 млрд долларов.
Таким образом, киберпреступления приводят к серьезным последствиям как для компаний, так и для частных лиц – в основном это финансовый ущерб, а также утрата доверия и репутационные потери.
3. Причины распространения киберпреступлений.
С точки зрения криминологии вполне вероятно, что расширение использования ИКТ и интернета создает новые возможности для преступников и стимулирует рост преступности. Хотя в данном случае можно применить ряд криминологических теорий, тот факт, что киберпреступность представляет собой «новый и отличный от других вид преступлений»,36 создает проблемы в прогнозировании изменения ситуации и предупреждении таких преступлений путем применения общих теорий преступности. Одно из ключевых предположений состоит в том, что развитие «киберпространства» ведет к формированию новых феноменов, которые связаны явно не (просто) с существованием самих компьютерных систем, и непосредственных возможностей для преступной деятельности, которые дают компьютеры. Человек может демонстрировать разницу между незаконопослушным и законопослушным поведением в рамках киберпространства по сравнению с физическим миром. Например, в киберпространстве люди могут совершать преступления, которые они не совершали бы в физическом мире в силу своего статуса и положения. Кроме того, гибкость идентичности, диссоциативная анонимность и отсутствие сдерживающих факторов могут стимулировать преступное поведение в киберпространстве. Концепция привычной деятельности также может помочь выявить основные движущие силы киберпреступности. Концепция повседневной деятельности предполагает, что риск преступления возрастает при взаимодействии: заинтересованного преступника, подходящей жертвы и отсутствия действенного защитника. В случае киберпреступлений большое число подходящих жертв может появляться в связи с увеличением времени, которое люди проводят в глобальной сети, и использованием онлайн-услуг, таких как банковские услуги, покупки и обмен файлами, что создает для пользователей риск стать жертвой фишинга или мошенничества. Развитие социальных сетей, включая «Twitter» и «Facebook», также ведет к формированию миллионов потенциальных жертв афер или мошенничества. Если пользователи не задействуют настройки, чтобы ограничить общение только кругом своих «друзей», такие социальные сети позволяют получить доступ сразу к большому числу потенциальных жертв. Кроме того, люди обычно организуют свои профили в социальных сетях с учетом своих интересов и месторасположения, что позволяет преступникам атаковать жертв, объединенных определенным стилем поведения или биографическими данными. Те «защитные» меры, которые существуют, например, антивирусные программы и (сравнительно небольшой) риск правоприменительных мер, могут оказаться недостаточными, чтобы остановить правонарушителя, заинтересованного в получении значительной прибыли. Исследования также показывают, что общая теория преступлений, касающаяся снижения уровня самоконтроля и готовности принимать риск ради получения краткосрочной выгоды, также может быть применима к преступлениям, совершаемым при помощи или с использованием электронных средств связи и Интернета. Кроме того, если лица находят в глобальной сети информацию о киберпреступниках, ориентируясь на них как на модель поведения, или общаются в сети со сверстниками, совершающими киберпреступления, выше вероятность, что они сами могут совершить киберпреступление. Данная теория «социального научения» может оказаться особенно актуальной в случае киберпреступлений, поскольку преступникам нередко необходимо изучить специфические компьютерные приемы и процессы. Теория социального научения и общая теория преступления взаимно подкрепляют друг друга, т.е. лица, характеризующиеся пониженным уровнем самоконтроля, пытаются найти подобных себе лиц и объединяются в виртуальном пространстве так же, как и в реальном мире. В киберпространстве данный процесс может происходить значительно быстрее и может охватывать значительно более обширные географические регионы.
Подключение к глобальной сети и обмен опытом с себе подобными могут являться основными причинами киберпреступлений, совершаемых организованными преступными группами. Одним из таких примеров являются онлайн форумы «кардинга» или мошенников, ворующих данные о кредитных картах, которые используются для обмена украденными данными. Форумы мошенников, ворующих данные о кредитных картах, нередко зарождаются в форме «роевой» структуры при отсутствии цепочки управления, когда преступники ищут друг друга и «встречаются» в глобальной сети, чтобы обмениваться знаниями и предоставлять преступные услуги. Впоследствии форумы трансформируются в более контролируемые преступные группировки, работающие как «хабы» с более высокой степенью организованности. Сайты социальных сетей также могут использоваться для социальной «пропаганды» и связи между отдельными преступниками и преступными группами.