Сегодня практически каждое уголовное, гражданское или арбитражное дело может содержать цифровые доказательства. Переписка в мессенджерах, файлы на компьютере, данные смартфонов, записи видеонаблюдения, информация из облачных хранилищ и журналов событий нередко становятся ключевыми источниками информации для следствия и суда. Исследованием таких объектов занимается компьютерно-техническая экспертиза — одно из самых молодых и быстро развивающихся направлений судебной экспертизы.
Еще несколько десятилетий назад подобной специальности просто не существовало. Вместе с развитием компьютерных технологий появились новые виды преступлений, а следом — необходимость исследовать цифровые следы с использованием специальных знаний.
Как компьютеры изменили расследование преступлений
До конца XX века основными вещественными доказательствами считались документы, предметы, отпечатки пальцев, биологические следы и другие материальные объекты. Однако с распространением персональных компьютеров значительная часть информации стала храниться в электронном виде.
Постепенно следственные органы столкнулись с новой проблемой: обычный осмотр компьютера уже не позволял установить, какие документы находились на жестком диске, когда они были созданы, удалялись ли файлы и кто пользовался устройством.
Возникла необходимость в специалистах, способных исследовать цифровую информацию по научным методикам.
Первые цифровые доказательства
Одними из первых электронных доказательств стали компьютерные документы и бухгалтерские базы данных.
Затем круг исследуемых объектов значительно расширился. В экспертную практику вошли:
- жесткие диски;
- дискеты;
- компакт-диски;
- электронная почта;
- базы данных;
- журналы регистрации событий;
- электронные документы;
- программное обеспечение.
Позднее объектами исследования стали мобильные телефоны, планшеты, серверы, облачные сервисы, навигационные устройства и системы видеонаблюдения.
Когда появилась компьютерно-техническая экспертиза
Формирование компьютерной экспертизы началось в конце 1980-х — начале 1990-х годов одновременно с массовым распространением персональных компьютеров.
Именно тогда возникли первые специализированные подразделения, занимавшиеся исследованием цифровой информации.
Со временем были разработаны методики фиксации электронных доказательств, правила копирования цифровых носителей и способы восстановления удаленной информации.
Сегодня компьютерно-техническая экспертиза является самостоятельным видом судебной экспертизы и применяется практически во всех категориях дел, где исследуются электронные данные.
Что исследует компьютерный эксперт
Современная компьютерная экспертиза изучает не только сами устройства, но и содержащуюся в них информацию.
Объектами исследования могут быть:
- персональные компьютеры;
- ноутбуки;
- смартфоны;
- планшеты;
- серверы;
- внешние накопители;
- карты памяти;
- облачные хранилища;
- электронная переписка;
- базы данных;
- программное обеспечение;
- журналы событий операционных систем;
- цифровые фотографии и видеозаписи.
Эксперт исследует технические характеристики объектов и содержащиеся в них цифровые данные.
Какие вопросы решает компьютерно-техническая экспертиза
В зависимости от обстоятельств дела перед экспертом могут быть поставлены различные вопросы.
Например:
- имеются ли на носителе определенные файлы;
- возможно ли восстановить удаленную информацию;
- когда были созданы или изменены документы;
- содержатся ли следы установки определенного программного обеспечения;
- использовалось ли устройство конкретным пользователем;
- имеются ли признаки вмешательства в работу компьютерной системы;
- каким способом была удалена информация;
- имеются ли следы подключения внешних устройств.
Эксперт отвечает исключительно на вопросы технического характера, требующие специальных знаний.
Как изменились методы исследования
Первые специалисты работали практически вручную, исследуя содержимое жестких дисков сектор за сектором.
Сегодня в распоряжении экспертов находятся специализированные программно-аппаратные комплексы, позволяющие:
- создавать точные цифровые копии носителей информации;
- восстанавливать удаленные файлы;
- анализировать файловые системы;
- исследовать историю работы пользователя;
- извлекать данные из мобильных устройств;
- восстанавливать переписку;
- анализировать интернет-активность;
- выявлять вредоносное программное обеспечение.
При этом исследование проводится таким образом, чтобы не изменить оригинальные данные и сохранить их доказательственное значение.
Компьютерная экспертиза и киберпреступления
Развитие цифровых технологий привело к появлению новых категорий преступлений.
Сегодня компьютерно-техническая экспертиза широко применяется при расследовании:
- неправомерного доступа к компьютерной информации;
- мошенничества с использованием информационных технологий;
- распространения вредоносных программ;
- хищения цифровых данных;
- незаконного использования персональных данных;
- преступлений в сфере электронной коммерции;
- распространения запрещенной информации.
Кроме уголовных дел, такие исследования востребованы в корпоративных спорах, при расследовании утечки коммерческой тайны, нарушении авторских прав и разрешении трудовых конфликтов.
Искусственный интеллект в компьютерной экспертизе
Современные экспертные лаборатории постепенно внедряют технологии искусственного интеллекта.
Они помогают:
- автоматически сортировать большие массивы файлов;
- искать совпадения между документами;
- анализировать изображения;
- обнаруживать признаки изменения файлов;
- ускорять обработку цифровых доказательств.
Однако искусственный интеллект не заменяет судебного эксперта. Полученные результаты требуют проверки и профессиональной оценки. Окончательное заключение по-прежнему составляет эксперт, который несет ответственность за свои выводы.
Что не входит в компетенцию эксперта
Компьютерный эксперт не устанавливает виновность лица и не дает правовую оценку его действиям.
Он не отвечает на вопросы:
- совершил ли человек преступление;
- имелся ли преступный умысел;
- кто должен быть привлечен к ответственности.
Эксперт исследует исключительно цифровые объекты, устанавливает фактические данные и отвечает на вопросы технического характера. Юридическую оценку этим выводам дают следствие и суд.
Комментарий эксперта
По мнению директора Института судебных экспертиз и криминалистики Александра Геннадьевича Третьякова, значение компьютерно-технической экспертизы с каждым годом только возрастает.
«Сегодня практически любое событие оставляет цифровые следы. Переписка, фотографии, геолокация, журналы событий, облачные сервисы и резервные копии могут содержать сведения, имеющие значение для расследования. Задача эксперта — сохранить эти данные, исследовать их с соблюдением процессуальных требований и предоставить суду объективные выводы».
Заключение
Компьютерно-техническая экспертиза появилась сравнительно недавно, однако за несколько десятилетий стала одним из наиболее востребованных направлений судебной экспертной деятельности. Если раньше основными доказательствами были бумажные документы и вещественные объекты, то сегодня значительная часть информации существует только в цифровой форме.
Современные методы позволяют восстанавливать удаленные файлы, исследовать мобильные устройства, анализировать цифровые следы и устанавливать технические обстоятельства событий. При этом неизменным остается главный принцип судебной экспертизы — объективность, научная обоснованность и использование специальных знаний для исследования доказательств.
Дополнительные материалы
Источник 1. «Компьютерно-техническая экспертиза»
https://sl.ceur.ru/dictionary/kompyuterno-tekhnicheskaya-ekspertiza/
Источник 2. «Компьютерная экспертиза: задачи и объекты исследования»
https://sl.ceur.ru/dictionary/kompyuternaya-ekspertiza/
Источник 3. «Электронные доказательства в судебной практике»
https://sl.ceur.ru/dictionary/elektronnye-dokazatelstva/
Источник 4. «Цифровая криминалистика»
https://sl.ceur.ru/dictionary/cifrovaya-kriminalistika/
Источник 5. «Исследование компьютерной информации»
https://sl.ceur.ru/dictionary/issledovanie-kompyuternoy-informatsii/
Источник 6. «Судебная экспертиза: понятие, задачи и значение»
https://sl.ceur.ru/dictionary/sudebnaya-ekspertiza/