Документ представляет собой систему компетенций по обучению борьбе с киберпреступностью, разработанную Европолом в 2024 году. Цель – определить необходимые навыки и возможности для сотрудников правоохранительных и судебных органов, работающих в сфере киберпреступности.
Структура описывает 11 ключевых ролей, участвующих в борьбе с киберпреступностью, начиная от руководителей подразделений по борьбе с киберпреступностью и заканчивая сотрудниками служб экстренного реагирования. Для каждой роли указаны требуемые наборы навыков и рекомендуемые уровни квалификации.
Основные наборы навыков включают в себя:
- Цифровая криминалистика – навыки в области криминалистики данных в реальном времени, криминалистики операционных систем, мобильной криминалистики и т.д. Навыки более высокого уровня включают криптографию и дешифрование.
- Исследование сети – навыки сбора и анализа данных о сетевом трафике.
- Программирование и написание сценариев – использование таких языков, как Python или JavaScript, для автоматизации задач и обработки данных.
- Репортажи и презентации – тщательное документирование расследований и представление технических данных нетехнической аудитории.
- Анализ и визуализация – использование методов data science для поиска закономерностей и тенденций. Продвинутые навыки включают машинное обучение.
- Законодательство о киберпреступности – знание законов, регулирующих киберпреступность, и электронных доказательств на национальном и международном уровнях.
- Общие знания о киберпреступности – обзор тенденций, угроз, методов работы в сфере киберпреступности.
- Специальные знания в области киберпреступности – специализированные навыки, такие как OSINT, криптовалюты, анализ вредоносного ПО.
- Управление на месте преступления – стандарты сбора и хранения цифровых улик с мест преступлений.
- Методы расследования киберпреступности – навыки расследования киберпреступлений с использованием сбора разведданных, онлайн-отслеживания и т.д.
Структура была разработана Европолом в консультации с правоохранительными органами, CEPOL, Eurojust и другими. Он призван помочь оценить потребности в обучении и наращивать потенциал в области киберпреступности. По мере распространения киберэлементов в уголовных делах практикующим специалистам требуется все больший уровень цифровых навыков и знаний о киберпреступности.