Деньги и мышление: два крупнейших препятствия на пути киберполиции

Обучение сотрудников правоохранительных органов не поспевает за объёмом и стремительной эволюцией киберпреступности. Офицерам, по сути, нужно освоить лишь основы — но прогресс упирается в нехватку внимания и бюджетов.

Вредоносное ПО тихо распространилось по правоохранительной системе Техаса: кадры с нательных камер загружались на сервер департамента, а затем передавались чиновникам округа, прокурорам и адвокатам. По мере движения скомпрометированного видео по цепочке управления риск утечки крайне конфиденциальных данных только рос. «Это пример того, как важно, чтобы разные подразделения правоохранительных органов получали адекватную киберподготовку», — объясняет Джастин Миллер, доцент практики киберисследований в Университете Талсы и бывший старший специальный агент Секретной службы США в отставке.

Полицейское управление купило нательные камеры, полагая, что главная забота — затраты на хранение, но на деле открыло себя для атак. Реальной ценой стало усиление киберобучения. «Любое расследование сегодня имеет киберкомпонент, и офицеры и ведомства должны понимать основы защиты цифровых доказательств», — говорит Миллер Dark Reading. Однако этому мешают бюджетные ограничения, нехватка ресурсов и конкурирующие приоритеты. Национальный институт компьютерной криминалистики (NCFI) даёт полезную подготовку полиции штата и местного уровня, прокурорам и судьям, но долгосрочное финансирование остаётся проблемой: «Нужно найти место для продолжения финансирования — мы можем дать оборудование для старта, иногда находятся программы, которые продолжают приносить деньги, но через пять-шесть лет после запуска департамент должен продолжать модернизацию, и эти затраты просто подкрадываются».

Барьеры: финансирование и фокус. Раньше Миллер передавал отчёты детективу, который затем действовал; теперь офицеры первыми прибывают на место и собирают ключевые улики. Поэтому обучение NCFI (Миллер участвовал в нём с 2019 по 2022 год) сосредоточено на том, как помещать улики в экранирующие сумки Фарадея и захватывать энергозависимую память из ОЗУ компьютеров, прежде чем выключить машину и потерять данные. Доводы за обучение весомы, но стоимость высока — даже сумки Фарадея стоят сотни долларов. «Неожиданные расходы возникают постоянно, когда кто-то пытается руководить кибероперациями», — добавляет Миллер, упоминая и трудности хранения данных, и опасения, что закупаемое оборудование уже скомпрометировано киберпреступниками — как нательные камеры в Техасе.

Финансирование — не единственное препятствие: «фокус» — тоже, говорит Синтия Кайзер, старший вице-президент исследовательского центра по программам-вымогателям Halcyon и бывший заместитель директора ФБР по кибербезопасности. Правоохранителям нужны деньги на обучение и политики, готовые сделать его приоритетом и провести через систему; без поддержки руководства прогресс затруднён. Тем временем киберпреступность растёт стремительно: местные органы привыкли передавать дела ФБР при нехватке технически подготовленного персонала, но это неустойчивая система. Центр рассмотрения жалоб на интернет-преступления получает около 3000 сообщений в день, и ФБР не справляется со всеми угрозами. «По всей Америке много жертв, у которых нет выхода и никто им не помогает. Нам действительно нужно улучшить киберподготовку местных правоохранителей, чтобы они стали фактором силы по всей стране», — говорит Кайзер. Она рекомендует добавить киберобучение в Национальную академию ФБР, которую посещают представители разных ведомств, включая шерифов. Причём обучение не обязано быть сверхсложным: «Важнее получить дополнительное финансирование, чтобы обеспечить самое необходимое. Мы говорим не о противостоянии китайцам, а о возможности отслеживать цифровые доказательства мошенничества».

«Тренировки не должны прекращаться». Помимо финансирования, серьёзный барьер — нехватка квалифицированных экспертов, способных давать содержательные инструкции в постоянно меняющейся сфере, отмечает Купер А. Махер, доцент Школы уголовного правосудия Мичиганского государственного университета. Само обучение должно сместить фокус: правоохранителям и так сложно противостоять атакам программ-вымогателей, «убойному забою» и любовным аферам в огромных масштабах, а список киберпреступлений только растёт. Многие курсы сосредоточены на преступлениях против детей в интернете — это критически важно, но нужно расширять образование и по онлайн-мошенничеству, выдаче себя за другое лицо и киберпреследованию. Потребность в обучении наиболее остра на местном уровне: именно там растёт число кибердел и цифровых доказательств. Как и Кайзер, Махер поддерживает передачу инструментов офицерам «первой линии» — во многих случаях это снимет нагрузку со специализированных следователей, захлебнувшихся в жалобах. «Первый шаг — начать с академии правоохранительных органов: базовое обучение обязательно для каждого присяжного офицера и даёт возможность гарантировать, что все смогут реагировать на киберпреступность. Но обучение не должно ограничиваться академией — это непрерывный процесс, отражающий развивающуюся природу киберпреступности», — заключает Махер.