КРИМИНАЛИСТИЧЕСКОЕ ИССЛЕДОВАНИЕ КОМПЬЮТЕРНОЙ ИНФОРМАЦИИ: ПРОБЛЕМЫ ВЫЯВЛЕНИЯ, ИЗЪЯТИЯ И АНАЛИЗА ЭЛЕКТРОННЫХ ДОКАЗАТЕЛЬСТВ

На сегодняшний день криминалистическое исследование компьютерной информации является одним из наиболее динамично развивающихся направлений криминалистики. Это связано с постоянным появлением новых видов цифровой техники, программного обеспечения и, как следствие, новых способов совершения преступлений в цифровой среде. Эффективность расследования современных преступлений во многом зависит от своевременного и квалифицированного применения специальных знаний в области компьютерной техники, информационных технологий и криминалистики.

Однако, несмотря на значительный прогресс в развитии криминалистической науки и практики, проблемы выявления, изъятия и анализа электронных доказательств остаются весьма актуальными. К ним относятся: недостаточное нормативно-правовое регулирование порядка работы с электронными доказательствами, отсутствие унифицированных методик и алгоритмов их поиска, изъятия и анализа, а также дефицит квалифицированных специалистов, обладающих необходимыми знаниями и навыками в области цифровой криминалистики [1, с. 395].

В настоящее время мы не найдем сферу деятельности, где не была бы применена компьютерная техника. Тенденция использования компьютерных технологий прослеживается во всех направлениях работы с информацией. Они позволяют фиксировать, обрабатывать и хранить информацию независимо от ее первоначального физического состояния. На сегодняшний день оборот фальшивых документов в мире очень большой, и выявление подлинности становится проблемой, что делает технико-криминалистическую экспертизу документов одной из самых сложных. Одной из основных проблем является многообразие типов носителей информации. Электронные доказательства могут содержаться на самых разнообразных устройствах, от традиционных жестких дисков и USB-накопителей до мобильных телефонов, облачных хранилищ и даже бытовой техники с функциями "умного дома". Каждый тип носителя требует специфических методов изъятия и анализа данных, что создает значительные трудности для специалистов. Еще одной серьезной проблемой является использование криптографических методов шифрования. Шифрование надежно защищает информацию от несанкционированного доступа, и получение доступа к зашифрованным данным требует значительных усилий и использования специализированных инструментов. В некоторых случаях, при отсутствии ключей шифрования или невозможности их получения, доступ к информации может оказаться невозможным [2, с. 73].

Одна из явных проблем – это недостаточное нормативно-правовое регулирование, так как законодательство, регулирующее порядок выявления, изъятия и анализа цифровой информации, сильно отстает от развития технологий, что создает большие правовые пробелы [3].

Необходимо дополнение в Уголовно-процессуальном кодексе, где будет регламентирован порядок следственных действий, связанных с изъятием электронных носителей информации и электронных документов. Также необходимо регулировать вопросы сбора, хранения, анализа и использования электронных доказательств в уголовном, гражданском и административном судопроизводстве.

Анализ электронных документов является важным элементом цифровой криминалистики и представляет собой комплекс мероприятий, направленных на выявление, исследование и оценку информации, содержащейся в электронных документах, с целью установления обстоятельств, имеющих значение для дела. Однако анализ электронных документов сопряжен с рядом специфических проблем, обусловленных их природой и способами создания, хранения и передачи. К ним относятся:

1. Изменчивость. Электронные документы поддаются изменениям, которые не всегда могут быть замечены;
2. Множественность копий. Электронные копии документов идентичны оригиналу, а также могут быть дублированы неограниченное количество раз, что затрудняет поиск первоисточника.

Развитие методов анализа электронных документов является значимым направлением в борьбе с киберпреступностью и повышении эффективности расследования преступлений.

Важно создание единой базы знаний о существующих типах носителей информации и методах сокрытия данных: База должна содержать подробную информацию о технических характеристиках различных устройств, способах хранения и защиты информации, а также алгоритмах выявления и восстановления скрытых данных, кроме того, требуется внедрение стандартов для создания и хранения электронных документов. Стандарты должны предусматривать обязательное использование цифровой подписи и ведение журналов изменений для обеспечения подлинности и целостности документов.