На хакеров обрушатся данные

Входящий в ГК «Ростех» концерн «Автоматика» совместно с компанией сына бывшего генпрокурора РФ Игоря Чайки «Национальная инжиниринговая корпорация» (НИК) и «Ти Хантер» разработают сервис для поиска информации о гражданах по открытым источникам. Решение планируется поставлять полицейским и крупным компаниям, в том числе госсектора, для расследования киберпреступлений.

Концерн «Автоматика», АО НИК и ООО «Ти Хантер» договорились о разработке программно-аппаратного комплекса для борьбы с киберпреступниками, рассказали “Ъ” в «Автоматике». «Также планируется создание информационно-аналитической платформы анализа по открытым источникам данных. Она может быть востребована у государственных организаций»,— уточнил гендиректор концерна Андрей Моторко. Детали соглашения стороны не раскрыли.

Речь идет о применении технологии OSINT (Open Source Intelligence, разведка по открытым источникам). «Например, следователь сможет загрузить в систему e-mail или номер телефона подозреваемого, а программный комплекс, используя этот фрагмент, сопоставит с ним массивы данных: IP-адреса, информацию из платежных систем и рекламные идентификаторы — более 40 параметров. На выходе следователь получит отчет о личности объекта с источниками информации в текстовом и графическом виде»,— объяснил руководитель департамента информационно-аналитических исследований «Tи Хантера» Игорь Бедеров. По его словам, компании организуют дистрибуцию комплекса.

Эксперты считают проект перспективным. «Это даст полиции дополнительные инструменты и увеличит скорость реакции на инциденты, причем не только в области IT»,— полагает директор технического департамента компании «Хайтэк» Дмитрий Ласьков. Сбор цифрового профиля злоумышленника по контактным данным, которые он случайно обнародовал, позволяет его идентифицировать, подтверждает директор центра противодействия кибератакам Solar JSOC компании «Ростелеком-Солар» Владимир Дрюков. «Это иногда используется при поиске хакеров и кибергруппировок»,— отмечает он. Силовики уже интересуются технологиями анализа больших данных и искусственного интеллекта. В августе МВД заказало за 23,1 млн руб. исследование применения машинного обучения в расследовании серийных преступлений (см. “Ъ” от 30 августа).

Разработчикам придется в какой-то мере составить конкуренцию Google и «Яндексу», создавая решение, которое будет настолько же точно находить совпадения с открытыми источниками, отмечает директор по развитию web-технологий Artezio Сергей Матусевич. «Возможно, комплекс будет работать уже с выдачей поисковиков»,— добавляет он.

Использование такой системы должно контролироваться вышестоящими должностными лицами и судами, уверен эксперт «Роскомсвободы» Владимир Ожерельев. «Но на практике это происходит редко, и в результате данные о гражданах продаются на черном рынке»,— отмечает он. По его мнению, результаты обработки данных в системе должны проходить ручную проверку для использования в качестве доказательств.