От одиноких хакеров до глобальных преступных синдикатов: эксперты в Уругвае анализируют новые формы киберпреступности и предлагают создать региональные альянсы

Распространение киберпреступности, проникновение преступных организаций в цифровую среду и необходимость более тесного взаимодействия между правительствами, компаниями, полицией, прокуратурой и международными организациями стали одними из основных тем встречи по вопросам кибербезопасности, организованной Центром исследований в области регулирования и телекоммуникаций (Certal). В этом контексте генеральный координатор центра высшего образования в области правосудия и технологий Certal Алехандро Ньяманду, менеджер по цифровой идентичности компании Abitab Диего Вергара и начальник отдела по расследованию киберпреступлений Парагвая Диоснель Аларкон Гонсалес сошлись во мнении, что борьба с кибератаками требует региональных мер, государственно-частного сотрудничества и постоянного обновления как технических возможностей, так и нормативных рамок. Ньяманду говорил о неизбежности кибератак и необходимости быть готовыми к их наступлению. «Мы все знаем, что в какой-то момент нас взломают. Вопрос в том, что мы делаем, чтобы в тот день, когда нас взломают, мы смогли смягчить эти риски», — заявил он. Специалист отметил, что киберпреступность уже перестала быть единичным явлением, совершаемым «отдельным хакером», а стала делом рук преступных организаций. «Это доказано. Мы видим это в новостях по всему миру и каждый день», — указал он. По его словам, основная проблема заключается в том, что киберпреступность не знает границ и вынуждает страны координировать совместные меры реагирования, не ущемляя при этом национальный суверенитет. «Если мы считаем, что онлайн-преступность является международным преступлением, то настало время начать обсуждать региональные и совместные решения», — заявил он. В этом контексте он упомянул о необходимости разработки общих протоколов между следователями, прокурорами и судьями для облегчения международных расследований. «Когда нужно расследовать дело, которое началось в Сингапуре, закончилось в Монтевидео и прошло через Боготу, должны быть единые критерии, не нарушающие суверенитет каждой страны», — заявил он. Ньяманду также подчеркнул необходимость расширения дискуссии по вопросам кибербезопасности с участием других институциональных игроков. «Я бы хотел, чтобы в следующий раз были приглашены представители судебных органов, прокуратуры и различных полицейских служб», — сказал он. По его словам, когда происходит кибератака, «она перестает быть проблемой пострадавшего» и становится ответственностью тех, кто должен ее расследовать. Однако он предупредил, что расследования затягиваются из-за проблем с координацией или бюрократией, в то время как преступные сети продолжают действовать. «Это приводит к тому, что в Сингапуре, Боготе или Монтевидео ускользает сеть педофилов, сеть злоумышленников или людей, которые через социальные сети дестабилизируют правительства», — отметил он. Координатор учебного центра также перенес обсуждение в сферу семьи и образования, в частности в отношении раннего использования мобильных устройств детьми. По его мнению, многие взрослые не готовы сопровождать детей в процессе использования технологий. Со своей стороны, Вергара подчеркнул технологическое развитие Уругвая и прогресс экосистемы цифровой идентификации, построенной в последние десятилетия на основе взаимодействия между государственным и частным секторами. «Уругвай экспортирует около 1,4 млрд долларов США в год в виде программного обеспечения и технологий», — сказал он и приписал часть этого развития консолидации и совместному участию предприятий и государственных органов. Руководитель пояснил, что Уругвай сумел построить надежную экосистему цифровой идентификации, основанную на биометрических механизмах и очной проверке. Как он уточнил, система была разработана с целью воспроизведения условий безопасности физического мира в цифровой среде. «Когда человек получает свою цифровую идентичность, проводится биометрическая сверка с официальными базами данных, так же как и при очной проверке», — отметил он. Вергара указал, что Уругвай располагает обширной территориальной инфраструктурой для проверки цифровых идентичностей. «По всей территории страны развернуто более 500–600 пунктов, где любой человек может получить свою цифровую идентичность», — заявил он. Что касается Abitab, он пояснил, что процесс включает в себя считывание отпечатков пальцев и распознавание лиц в режиме реального времени с помощью официальных сервисов для создания «зародыша» безопасной идентичности. Руководитель также предупредил о рисках, связанных с развитием искусственного интеллекта и цифровой подделкой. «Машины могут клонировать голоса, поведение, лица и изображения», — заявил он. Поэтому, по его словам, некоторые страны, которые быстро перешли на полностью цифровые процессы во время пандемии, были вынуждены частично вернуться к прежним методам из-за проблем с безопасностью. Вергара также отметил, что уже начата работа над будущими сценариями, связанными с квантовыми вычислениями и возможным взломом существующих криптографических систем. «В 2029 году, скорее всего, произойдет прорыв в традиционных алгоритмах», — заявил он. В этом контексте он указал, что уже ведется работа над новыми решениями в области постквантовой криптографии для защиты удостоверений личности и систем цифровой инфраструктуры. Между тем Аларкон Гонсалес сосредоточил свое выступление на региональном сотрудничестве и необходимости укрепления оперативных и законодательных структур стран для борьбы с киберпреступностью. Глава полиции Парагвая подчеркнул ценность личных связей и неформальной координации между властями и специалистами разных стран. «Часто лучше всего работает прямой контакт, чтобы процесс был динамичным», — заявил он. Аларкон Гонсалес даже рассказал, что некоторые из успешных операций, проведенных в Парагвае, стали возможными благодаря совместной работе с частными компаниями, занимающимися технологическими и телекоммуникационными услугами. Однако он предупредил, что в регионе по-прежнему существуют серьезные недостатки в нормативной и оперативной сферах. «Необходимо еще больше укрепить законодательную и оперативную базу каждой из наших стран в борьбе с этими преступлениями», — заявил он.