Кіберзлочинність — злочинна діяльність, спрямована проти комп’ютерів, мереж і даних або така, що використовує їх як основний інструмент для шахрайства, вимагання, крадіжок та інших правопорушень.
Види кіберзлочинів
Правоохоронні органи часто виокремлюють дві групи:
- Кіберзалежні злочини (cyber-dependent) — правопорушення, можливі лише за допомогою комп’ютерів: злам систем, поширення шкідливого ПЗ, вимагання за допомогою програм-вимагачів, DDoS-атаки й викрадення даних.
- Злочини з використанням кіберзасобів (cyber-enabled) — традиційні злочини, масштабовані через інтернет: фішинг та онлайн-шахрайство, компрометація ділового листування, інвестиційні й романтичні афери, крадіжка особистості, торгівля забороненими товарами й матеріалами сексуального насильства над дітьми.
Як влаштована кіберзлочинна економіка
Сучасна кіберзлочинність — це спеціалізована економіка послуг. Розробники продають або здають в оренду шкідливе ПЗ, брокери початкового доступу продають входи до корпоративних мереж, а партнери сервісів RaaS проводять атаки за частку викупу. Форуми й маркетплейси в даркнеті та в месенджерах торгують викраденими даними, обліковими записами й послугами, а грошові мули та криптовалютні міксери відмивають доходи. Такий поділ праці дає змогу людям із мінімальними технічними навичками проводити серйозні атаки.
Чому це важливо
Кіберзлочинність зачіпає приватних осіб, компанії, лікарні й державні органи, а її збитки обчислюються мільярдами доларів на рік — про це свідчать, наприклад, щорічні звіти Центру скарг на інтернет-злочини ФБР (IC3). Оскільки зловмисники діють через кордони, міжнародна співпраця необхідна: основним договором лишається Будапештська конвенція Ради Європи про кіберзлочинність (2001), а 2024 року ООН ухвалила власну конвенцію проти кіберзлочинності. Спільні операції дали змогу ліквідувати великі загрози — ботнет Emotet 2021 року й інфраструктуру LockBit під час операції Cronos 2024 року.
Як знизити ризик
- Використовувати багатофакторну автентифікацію, оновлювати ПЗ і зберігати офлайн-резервні копії.
- Навчати працівників і близьких розпізнавати фішинг і шахрайські схеми.
- Повідомляти про інциденти до поліції чи національних CERT — це допомагає розслідуванням.
