Координация противодействия IT-преступности

[zzz12]

Сообщение от hound

"Разбираться в интернет-технологиях" можно очень по разному, верно. И программисты действительно не единственные, кто в них разбирается, да и разбираются они при этом действительно в весьма узком сегменте.
Видимо, Вы имеете в виду "белых хакеров", котоые и в программировании разбираются, и еще много в чем, связанном с интернетом. Но у них ценник идет уже существенно выше 200 тыр.
Или Вы имеете в виду кого-то иного?

Программисты и хакеры это разные вещи.

[Гасконец]

Сообщение от zzz12

Программисты и хакеры это разные вещи.

Если человек умеет поменять картридж в принтере - это программист!
А если еще умеет к этому принтеру драйвера поставить, то еще и хакер!

[RUOP9397]

Сообщение от фигурант

Причем тут специалист по инф безопасности и раскрытие преступлений?

Требуемая квалификация?

Почему то думается что тому же управлению "К" нужны выпускники той же
Компьютерная безопасность — специалитет (10.05.01).
или что-то похожего и достаточно головастого.

И для такого специалиста всегда есть выбор.

Конечно это не обязательно но для эффективной работы надо быть не тупее преступника.

[фигурант]

Сообщение от Гасконец

Дык начальник Главного управления по компьютерным преступлениям - генерал-лейтенант.
Замы и начальник московского управления - генерал-майоры.
Начальники областных УКП и замы - полковники.
Вон, на базе УВО и ЛРР щас генералов наплодили больше, чем в СССР в 1941 году было, думаешь тут шансы упустят штатку раздуть?

Могут еще сделать что то по ФО

---------- Ответ добавлен в 23:15 ----------Предыдущий ответ был в 23:11 ----------

Сообщение от hound

"Разбираться в интернет-технологиях" можно очень по разному, верно. И программисты действительно не единственные, кто в них разбирается, да и разбираются они при этом действительно в весьма узком сегменте.
Видимо, Вы имеете в виду "белых хакеров", котоые и в программировании разбираются, и еще много в чем, связанном с интернетом. Но у них ценник идет уже существенно выше 200 тыр.
Или Вы имеете в виду кого-то иного?

Это избыточно. Это как с водителем, ты знаешь и понимаешь, как у тебя работает, но при поломке ты зовешь механика и говоришь, что тебе необходимо. Для большей половиеы дистанционки вообще нужеы просто хорошие позиции в кредитно-финансовой среде. Адвокат по компьютерным преступлениям тоже хакер?

[Citizen]

Сообщение от RUOP9397

Почему то думается что тому же управлению "К" нужны выпускники той же
Компьютерная безопасность — специалитет (10.05.01).

Ну, когда речь о компьютерных преступлениях, там спектр достаточно широкий. В мире много было "казусов" связанных с безопасностью в данной сфере. Самое запомнившееся мне, когда один из крупных специалистов из Великобритании, в сети заявил, что хакеры это примитив, и на другой день у себя на компе получил "приветствие" от взлома. (Давно это было, подробности уже не помню). Но "компьютерные" и околокомпьютерные преступления не ограничиваются написанием\взломом кода. Нужна еще и простая работа на земле, и ножками.
К сожалению, я склонен согласится с:

Сообщение от Гасконец

думаешь тут шансы упустят штатку раздуть?

Не стало бы все это очередным пшиком.

[hound]

Из обсуждения этой темы я понял, что будет очень хорошо, если затеявшие эту вещь сами понимают, что они затевают.

[фигурант]

Сообщение от RUOP9397

Требуемая квалификация?

Почему то думается что тому же управлению "К" нужны выпускники той же
Компьютерная безопасность — специалитет (10.05.01).
или что-то похожего и достаточно головастого.

И для такого специалиста всегда есть выбор.

Конечно это не обязательно но для эффективной работы надо быть не тупее преступника.

В своих постах вы решили, что там будут трудиться спец инф безопасности, но это совсем другой профиль. Они нужны, но не массово, ибо это просто технари.

---------- Ответ добавлен в 23:20 ----------Предыдущий ответ был в 23:19 ----------

Сообщение от hound

Из обсуждения этой темы я понял, что будет очень хорошо, если затеявшие эту вещь сами понимают, что они затевают.

Пока увы не понимают.

[Citizen]

Сообщение от hound

Из обсуждения этой темы я понял, что будет очень хорошо, если затеявшие эту вещь сами понимают, что они затевают.

Если честно, мое личное мнение, пока они пытаются сесть на модную тему.
Для борьбы с "компьютерной преступностью" не нужны новые отделы с новыми генеральскими должностями, и распилом бюджета.
Вспоминается по данному вопросу скептическая ухмылка одного оперативного сотрудника из соседней конторы, во время совместной конференции, еще в далекие нулевые, когда все только начиналось. МВД в данной ситуации беспомощна, пока у него генералы.

[фигурант]

Из предложенных концепций как это все должно выглядить пока что-то выделены в лучшую сторону предложения ГУКОН, им сейчас предложено подготовить обоснование и расширенное предложение. Устоит ли оно вообще не известно. До окончательного решепия еще оч далеко.

---------- Ответ добавлен в 23:28 ----------Предыдущий ответ был в 23:25 ----------

Но вроде как есть понимание, что скелетом для него будет Упр К БСТМ с расширением штатов.

[hound]

Сообщение от Citizen

Если честно, мое личное мнение, пока они пытаются сесть на модную тему.

Может быть... Только интернет вещей, причем серьезный, промышленный уже совсем в близкой перспективе, без ИБ о нем можно даже и не думать, и без профилактики таких преступлений (а сомнений в том, сто они будут, нет) тоже.

[RUOP9397]

Сообщение от фигурант

Как програмист сможет раскрыть дистанционное мошенничество? Программисты нужны, но их кол-во для этих целей в принципе не аховое, они нужны для решения оч узкой категории преступлений. В данном случае больше нужны люди неплохо разбирающиеся в интернет технологиях, знающие и понимающие где и у кого что узнать, а не люди, пишущие какие-то программы или что-то взламывыюшие.

Программист как роль - нет, но как квалификация и образование - да.

Любое высшее образование по специальности "Программирование"/"Информационное обеспечение" в вариациях названий, включает в себя и сетевые протоколы и системотехнику.

В принципе и "программисты" и "сетевики" охватывают весь спектр знаний, только с разным обьемом часов. При обучении на высшем по специальности конечно.

[Модест Карлович]

Сообщение от фигурант

Они нужны, но не массово, ибо это просто технари.

как я понял мой товарищ, именно "технарь", создаёт программы, на создание которых уходит немало времени, есть такие, над которыми пыхтит и до 2-х лет. При получении заказов он сразу называет сроки, в зависимости от сложности. Ну и как бы он утверждает, что нет ничего, что можно было бы не взломать. Тоже дело во времени.
Я конечно далеко не специалист в этой области, но что слышал то слышал.

[Citizen]

Сообщение от hound

Только интернет вещей, причем серьезный, промышленный уже совсем в близкой перспективе, без ИБ о нем можно даже и не думать, и без профилактики таких преступлений (а сомнений в том, сто они будут, нет) тоже.

Расскажу один анекдотичный случай про IoT, хоть это и не по теме.
Мужик жалуется, что ему прислали счет за сотовый, разговаривал и Европой. Сумма приличная. Сотовая компания дает распечатку. Он: "Но симка стояла на воротах!". Так ворота ему наговорили на пару десятков тысяч ))).
Вообще то Вы правы. Начинать это следовало намного раньше. Интернет вещей уже сейчас насчитывает пользователей в разы больше чем "живых". И здесь нужны меры и по работе с преступлениями, и по безопаснсти.

Сообщение от фигурант

Но вроде как есть понимание, что скелетом для него будет Упр К БСТМ

Вот это ближе к делу). Посмотрим, сказал слепой ))).

---------- Ответ добавлен в 23:47 ----------Предыдущий ответ был в 23:39 ----------

Сообщение от Модест Карлович

Ну и как бы он утверждает, что нет ничего, что можно было бы не взломать.

Что сотворено человеком, человеком может быть и сломано.
И обратная сторона медали, тот кто "ломает" тоже оставляет след, оно тоже может быт найдено. В общем, как всегда и везде. И к тому же, так называемая "компьютерная преступность" это не только "война программ". Много и простого человеческого фактора.
Кстати, здесь на форуме есть несколько человек, которые очень плотно занимались вопросами компьютерной безопасности и "сетевой разведки", "сетевой идентификации". Хотелось бы услышать, что они скажут про новую затею нашего МВД.
По мне, хотелось бы, чтоб МВД наконец-то проснулось) ...

[RUOP9397]

Сообщение от фигурант

В своих постах вы решили, что там будут трудиться спец инф безопасности, но это совсем другой профиль. Они нужны, но не массово, ибо это просто технари.

Исходил из того чтобы работать по данному типу преступлений надо понимать и мышление и схемы фигурантов. То есть обладать предметной экспертизой хоть в какой-то мере.

Потому даже в справке оперу писать способы совершения и версии словами в которых он ничего не понимает - это сложно представить.

Но склонен с вами согласиться. В конце концов, есть конечное число способов и опыт накопится у кого угодно. Все довольно шаблонно как я понимаю.

P.S. Последние 15 лет работаю программистом после второго высшего.

[Citizen]

Сообщение от RUOP9397

Но склонен с вами согласиться. В конце концов, есть конечное число способов и опыт накопится у кого угодно. Все довольно шаблонно как я понимаю.

Да. К тому же, если эффективно сотрудничать с "коммерсантами", и с соседями, то есть уже и немалый опыт. Да и среди тех же оперативников, следователей, экспертов-криминалистов найдется немало таких, кто кое-что, хотя бы в общих чертах понимает, о чем речь.
Да, и научить можно )! В конце-концов, я же многому научился, а я из поколения, которые слово "компьютер" до зрелого возраста не знали)))).
В общем, снова то же - лишь бы не пшик на выходе.....

[Модест Карлович]

Сообщение от Citizen

Да. К тому же, если эффективно сотрудничать с "коммерсантами", и с соседями, то есть уже и немалый опыт. Да и среди тех же оперативников, следователей, экспертов-криминалистов найдется немало таких, кто кое-что, хотя бы в общих чертах понимает, о чем речь.
Да, и научить можно )! В конце-концов, я же многому научился, а я из поколения, которые слово "компьютер" до зрелого возраста не знали)))).
В общем, снова то же - лишь бы не пшик на выходе.....

ну да, в налоговую полицию в своё время, когда она создавалась следователи с операми тоже шли со страхом, но потом с полученным опытом, некоторые могли и бухгалтерам с налоговиками фору дать. Не так страшен чёрт...

[Poter]

По моему мнению, для понимания проблемы и путей решения необходимо определиться с терминами:

• Что относится к киберпреступлениям?
  
• Что относится к преступлением с использованием IT?
  
• Что относится к дистанционным мошенничествам?
  
• Являются ли дистанционные мошенничества киберпреступлениями?
• Что является координацией при раскрытии преступлений?

[Proximator]

Сообщение от Poter

Являются ли дистанционные мошенничества киберпреступлениями?

Не более, чем развод цыганами на вокзале. "Дистанция" только чуть более увеличенная.

[Skyment]

Сообщение от hound

если затеявшие эту вещь сами понимают, что они затевают.

...

Сообщение от фигурант

скелетом для него будет Упр К БСТМ с расширением штатов.

...дай то Бог! Но оценивая предыдущий период времени, с сокращением штатов их же - не верится от слова "совсем"...

Сообщение от Citizen

вывод на чистую воду сильных хакерских групп - работа более чем сложная, и тут даже специалисты таких сильных организаций как IBGroup, Лаборатории Касперского, Службы Сбера, нередко бывают бессильны.

Ты извини, но ни одна из перечисленных Тобой коммерческих структур не наделена правами ОРД. И на текущем периоде ситуации с Сачковым и другими специалистами - дураков среди спецов то нет...

Сообщение от RUOP9397

госкорпорации Сбер и ГазПром, предлагают гораздо более существенный доход хорошим специалистам по кибербезопасности.

ошибаешься... В указанных Тобой фирмах средний чек рядового спеца в районе 100-120 т.р. Что, конечно, выше предложений от МВД...

---------- Ответ добавлен в 11:37 ----------Предыдущий ответ был в 11:33 ----------

Сообщение от Poter

Осуществлялось комплексное противодействие преступлениям, совершаемым с использованием информационных технологий.

Хотя бы глазком взглянуть на перечень этих КОМПЛЕКСНЫХ мероприятий?... Примерно такой:
"...- продолжить регистрацию заявлений о преступлениях с использованием IT-технологий;
- на совещаниях всех уровней освещать проблематику данных видов преступлений;
- активно применять меры дисциплинарного воздействия на сотрудников, допускающих нарушения учётной дисциплины по таким видам правонарушений;..."
и т.д.

---------- Ответ добавлен в 11:58 ----------Предыдущий ответ был в 11:37 ----------

Не менее смешное событие:

Минцифры всерьёз занялось проблемой киберпреступников, посему запустило центр кибербезопасности, который поможет защитить российские государственные ИТ-системы от атак хакеров. Также в задачи отраслевого центра будет входить поиск заказчиков кибератак и участников соответствующих групп. Таким образом, ведомство займётся атрибуцией атак, что подразумевает установление личности киберпреступника или его принадлежности к определённой стране. Для этого используются цифровые следы и особенности, которые можно обнаружить в коде вредоносных программ. Речь идёт, конечно же, о хорошо подготовленных целевых атаках, которыми занимаются серьёзные APT-группы (advanced persistent threat) правительственного уровня. После операций таких группировок всегда важно провести качественное расследование и установить источник и инициаторов атаки. Представители Минцифры в беседе с «Известиями» отметили, что центр кибербезопасности займётся как выявлением хакеров, так и сбором данных об инструментах APT-группировок. Второй пункт поможет оценить и классифицировать киберугрозы для повышения успешного противостояния им.

Источник: https://www.anti-malware.ru/news/202...7-111332/38198

[фигурант]

Сообщение от Skyment

дай то Бог! Но оценивая предыдущий период времени, с сокращением штатов их же - не верится от слова "совсем"...

так все за счет перераспределения единиц