Киберкриминальная Киберкриминальная экономикаэкономикаАлександр БодрикАлександр Бодрик

ЭкономикаЭкономика

Выбор субъекта экономической Выбор субъекта экономической деятельность вести экономическую деятельность вести экономическую деятельностьдеятельность

Производство товаров и услугПроизводство товаров и услуг Взаимодействие субъектов Взаимодействие субъектов

экономической деятельности экономической деятельности (потребителей и предпринимателей)(потребителей и предпринимателей)

Доход от ведения экономической Доход от ведения экономической деятельностидеятельности

Киберкриминальная экономикаКиберкриминальная экономика

Нелегальный рынок товаров и услугНелегальный рынок товаров и услуг Большое количество независимых Большое количество независимых

субъектов деятельности и группсубъектов деятельности и групп Осознанный выбор ведения Осознанный выбор ведения

киберкриминальной деятельностикиберкриминальной деятельности Деньги получаемые в процессе Деньги получаемые в процессе

продажи или перепродажи товаров и продажи или перепродажи товаров и услугуслуг

ОсобенностиОсобенности киберкриминальной экономики киберкриминальной экономики

Анонимность пользования торговыми Анонимность пользования торговыми площадками и платежными системамиплощадками и платежными системами

Психологический комфорт Психологический комфорт преступникапреступника

Несерьезное отношение к Несерьезное отношение к совершаемым действиям со стороны совершаемым действиям со стороны покупателей товаров и услугпокупателей товаров и услуг

Игнорирование законодательством Игнорирование законодательством целых сегментов киберкриминальной целых сегментов киберкриминальной экономикиэкономики

Рынок Рынок товаровтоваров и услуг и услуг киберкриминала киберкриминала

Персональные данные (имя, Персональные данные (имя, фамилия, номер паспорта)фамилия, номер паспорта)

Финансовые данные (номер Финансовые данные (номер кредитки, банковского счета,кредитки, банковского счета, С СVV, VV, PIN)PIN)

Учетные записи имеющие баланс Учетные записи имеющие баланс (вКонтакте) или определенную (вКонтакте) или определенную ценность (Хабрахабр)ценность (Хабрахабр)

Рынок товаров и Рынок товаров и услугуслуг киберкриминала киберкриминала

DDoSDDoS атаки атаки Социальная инженерияСоциальная инженерия Взлом паролейВзлом паролей Разработка вредоносного программного Разработка вредоносного программного

обеспеченияобеспечения Маскировка от антивирусов Маскировка от антивирусов

вредоносного программного вредоносного программного обеспеченияобеспечения

Деятели и группыДеятели и группы Большое количество затрудняет Большое количество затрудняет

идентификацию, систематизацию и анализ идентификацию, систематизацию и анализ субъектов киберкриминальной субъектов киберкриминальной деятельности,– что позволяет отдельным деятельности,– что позволяет отдельным субъектам затеряться в общей массесубъектам затеряться в общей массе

Совершают разные нелегальные Совершают разные нелегальные операции (кража и продажа персональных операции (кража и продажа персональных данных, отмыв денег, взлом на заказ, данных, отмыв денег, взлом на заказ, DDoSDDoS атаки) атаки)

Осознанный выборОсознанный выбор

Низкий порог входаНизкий порог входа Романтический ореолРомантический ореол Непонимание рисковНепонимание рисков Неразвитость структур Неразвитость структур

кибербезопасности государств и кибербезопасности государств и предприятийпредприятий

Слабая законодательная база в Слабая законодательная база в этой областиэтой области

ДоходыДоходы

Высокий доход равен высокому рискуВысокий доход равен высокому риску Абсолютное большинство Абсолютное большинство

довольствуется низким доходомдовольствуется низким доходом Правоохранительные органы Правоохранительные органы

игнорируют преступников игнорируют преступников получающих малые доходыполучающих малые доходы

Правоохранительные органы Правоохранительные органы физически не в состоянии не только физически не в состоянии не только собрать улики но даже и завести собрать улики но даже и завести дела на всех преступниковдела на всех преступников

Анонимность совершения Анонимность совершения операцийопераций

Использование Использование специализированных специализированных сервисов (сервисов (VPN, Double-VPN, VPN, Double-VPN, Triple-VPN, TORTriple-VPN, TOR)) и серверов и серверов ((proxies, dedicated serversproxies, dedicated servers) ) позволяет усложнить позволяет усложнить расследование каждого расследование каждого тысяч дел до экономически тысяч дел до экономически нецелесообразного уровнянецелесообразного уровня

Анонимность обращения денегАнонимность обращения денег Наличие анонимных счетов в Наличие анонимных счетов в

электронных платежных системах электронных платежных системах ((WebMoney Mini WebMoney Mini ((максимальнмаксимальный остаток ый остаток эквивалент эквивалент $1$18800)), , Яндекс.Деньги Яндекс.Деньги (максимальный перевод эквивалент (максимальный перевод эквивалент $300)$300)

Развитая сеть неконтролируемых Развитая сеть неконтролируемых обменников электронных валютобменников электронных валют (не (не нужна лицензия НБУ, ЦБ РФ, НБРБ, нужна лицензия НБУ, ЦБ РФ, НБРБ, НБРК..)НБРК..),, как авторизованных как авторизованных WebMoney WebMoney так и неавторизованных.так и неавторизованных.

Анонимность обращения денег 2Анонимность обращения денег 2

• Существование специализированных Существование специализированных анонимных платежных систем анонимных платежных систем ((StandardPay, LibertyReserveStandardPay, LibertyReserve, , E-gold, E-gold, Fethard FinanceFethard Finance))

• Наличие развитой инфраструктуры Наличие развитой инфраструктуры отмыва денег («дропы», «отмыва денег («дропы», «дроповоддроповоды»)ы»)

• Недооценка проблемы государством Недооценка проблемы государством (проблемы с законодательной базой)(проблемы с законодательной базой)

• Сложность расследования Сложность расследования правоохранительными органами правоохранительными органами финансовых преступлений такого родафинансовых преступлений такого рода

Легальный рынок товаров – не Легальный рынок товаров – не вариант?вариант?

Необходимость стартового капиталаНеобходимость стартового капитала Некомфортные условия труда Некомфортные условия труда

(мороз, жара, снег, дождь)(мороз, жара, снег, дождь) Возможные проблемы со властями Возможные проблемы со властями

(санэпиднадзор, администрация (санэпиднадзор, администрация рынка\БЦ, отдел по защите прав рынка\БЦ, отдел по защите прав потребителей, антимонопольный потребителей, антимонопольный комитет\служба в отдельном комитет\служба в отдельном регионе)регионе)

Рынок услугРынок услуг

Необходимость опытаНеобходимость опыта Отсутствие репутацииОтсутствие репутации Тяжелая работа в случае Тяжелая работа в случае

низкоквалифицированных услугнизкоквалифицированных услуг Высокая конкуренцияВысокая конкуренция Регулирование со стороны властейРегулирование со стороны властей

Рынок трудаРынок труда

БезработицаБезработица Неразвитое взаимодействие учреждений Неразвитое взаимодействие учреждений

образования и работодателяобразования и работодателя Неконкурентоспособное на мировом Неконкурентоспособное на мировом

рынке образованиерынке образование Проблема поиска первого места работыПроблема поиска первого места работы Малое количество стартовых позиций у Малое количество стартовых позиций у

работодателейработодателей

ЭкономикаЭкономика - - слабая слабая альтернатива альтернатива

киберкриминальной экономикекиберкриминальной экономике Высокие налогиВысокие налоги Высокая инфляция Высокая инфляция

(дополнительный (дополнительный налог)налог)

Высокая коррупция Высокая коррупция (налог в пользу (налог в пользу чиновников)чиновников)

Высокая сложность Высокая сложность регистрации регистрации собственного бизнесасобственного бизнеса

Сложный вход на Сложный вход на рынки товаров, услуг и рынки товаров, услуг и трудатруда

Что происходит?Что происходит? Студенты становятся рядовыми Студенты становятся рядовыми

субьектами киберкриминальной экономикисубьектами киберкриминальной экономики В их сознании размывается понятие В их сознании размывается понятие

законной и противозаконной деятельностизаконной и противозаконной деятельности Они не платят налоги со своей Они не платят налоги со своей

деятельностидеятельности Государство повышает налоги чтобы Государство повышает налоги чтобы

пополнить бюджетпополнить бюджет Высокие налоги мешают им заниматься Высокие налоги мешают им заниматься

легальной деятельностьюлегальной деятельностьюПорочный круг замкнулся!Порочный круг замкнулся!

Что должно происходить? +Что должно происходить? +

Для молодых предпринимателей в Для молодых предпринимателей в сферах высоких технологий налогов не сферах высоких технологий налогов не должно быть вообще на первый годдолжно быть вообще на первый год

Наблюдение за учащимися в вузах, Наблюдение за учащимися в вузах, выявление талантов и предоставление выявление талантов и предоставление им работы, грантов или участия в им работы, грантов или участия в конкурсахконкурсах

Введение льгот по уплате взносов в Введение льгот по уплате взносов в Пенсионный фонд за специалистов без Пенсионный фонд за специалистов без опыта работыопыта работы

Что должно происходить? 2 +Что должно происходить? 2 + Культивирование понятия Закона как Культивирование понятия Закона как

основополагающей вещи для основополагающей вещи для эффективного безопасного эффективного безопасного сосуществования граждансосуществования граждан

Введение жестких требований к Введение жестких требований к поставщикам ПК с предустановленной поставщикам ПК с предустановленной защитой(например – установка защитой(например – установка бесплатных антивирусных комплексов по бесплатных антивирусных комплексов по умолчанию, выбранных в результате теста умолчанию, выбранных в результате теста госструктурами (мой выбор госструктурами (мой выбор ССomodo omodo Internet Security&Trusteer Rapport)Internet Security&Trusteer Rapport)

Что должно происходить? - Что должно происходить? -

Дифференцированная Дифференцированная административная и уголовная административная и уголовная ответственность за участие в рынке ответственность за участие в рынке киберкриминальных услуг и товаровкиберкриминальных услуг и товаров

Создание Создание ““Центра (сайта\портала) Центра (сайта\портала) киберпросвещения гражданкиберпросвещения граждан””

Превентивная педагогико-Превентивная педагогико-административная работа в ВУЗах по административная работа в ВУЗах по данной проблемданной проблемее

Что должно происходить? 2 -Что должно происходить? 2 - Отмена анонимных кошельков в Отмена анонимных кошельков в

распространенных платежных системахраспространенных платежных системах Введение регулирования рынка Введение регулирования рынка

электронных платежных систем с электронных платежных систем с жесткими штрафами (по примеру банков жесткими штрафами (по примеру банков РФ – 40 000 рублей)РФ – 40 000 рублей)

Введение законодательной Введение законодательной ответственности не только за ответственности не только за классические киберпреступления (взлом\классические киберпреступления (взлом\вирусописательство) но и за ведение вирусописательство) но и за ведение экономической деятельности в рамках экономической деятельности в рамках преступной экосистемы (нагонка преступной экосистемы (нагонка траффика, загрузки, спам)траффика, загрузки, спам)

Технические средства +Технические средства + Создание автоматизированные систем Создание автоматизированные систем

(возможно социальных сетей) вузов с (возможно социальных сетей) вузов с профилями студентов, их увлечениями, профилями студентов, их увлечениями, балламибаллами

Создание баз знаний (на основе Википедии Создание баз знаний (на основе Википедии например) для стимулирования интереса например) для стимулирования интереса студентов к научной деятельностистудентов к научной деятельности

Использование психологических тестов для Использование психологических тестов для выявления студентов с киберкриминальными выявления студентов с киберкриминальными наклонностями и дальнейшей наклонностями и дальнейшей профилактическойпрофилактической работы с нимиработы с ними

Технические средства –Технические средства –

• Внедрение и Внедрение и усовершенствование систем усовершенствование систем антифрода в системах антифрода в системах электронных платежейэлектронных платежей

• Более строгая политика Более строгая политика регулятора по отношению к регулятора по отношению к банкам-участникам отмыва банкам-участникам отмыва денегденег

ИтогИтог

Киберкриминальная экономика является Киберкриминальная экономика является альтернативой экономике легальной для альтернативой экономике легальной для студентовстудентов

Участие в ней обуславливается Участие в ней обуславливается экономической привлекательностью и экономической привлекательностью и законодательными пробеламизаконодательными пробелами

Задача общества – снизить эту Задача общества – снизить эту привлекательность и повысить привлекательность и повысить привлекательность экономики легальнойпривлекательность экономики легальной

Post ScriptumPost Scriptum

При условии развития При условии развития киберкриминального бизнеса как киберкриминального бизнеса как путем легального нас ждут: путем легального нас ждут: вертикально-интегрированные вертикально-интегрированные киберкриминальные корпорации, киберкриминальные корпорации, кибер-рейдеры, ассоциации кибер-рейдеры, ассоциации киберкриминальныкиберкриминальныxx бизнесов, бизнесов, киберкиллеры.киберкиллеры.

Ваши вопросы?Ваши вопросы?

Спасибо за Спасибо за внимание!внимание!