Counter forensics як загроза інформаційній безпеці України: проблематика судової експертизи цифрових доказів у реаліях війни

Abstract

Вказується, нинішня військова агресія щодо України характеризується масштабними кібера-таками та інформаційними операціями, які створюють серйозні ризики для державної інформа-ційної безпеки. Серед нових загроз особливе місце займає феномен контрфорензіки – комплекс технік, призначених для ускладнення або викривлення електронних доказів з метою уникнення покарання.У статті досліджується феномен counter forensics як складова гібридної загрози інформаційній безпеці України в умовах повномасштабної війни. Автори статті здійснили комплексний аналіз понять, технологій і практик, спрямованих на ускладнення або спотворення цифрових доказів з метою перешкоджання кримінальному провадженню. Визначено основні види контрфорензічних впливів – від знищення слідів, фальсифікації метаданих, стеганографії до атак на інструменти судово-експертного аналізу. Особливу увагу приділено вразливості цифрових доказів під час війни та практиці їх використання у кримінальних провадженнях щодо воєнних і кіберзлочинів.Проаналізовано окремі приклади із судової та слідчої практики, а також конкретні кіберінциденти російсько-української війни 2022–2024 рр., які свідчать про застосування методів counter forensics з боку агресора. Встановлено, що системне використання таких технік підриває довіру до електронних доказів, ускладнює встановлення істини та ставить під загрозу ефективність пра-восуддя. Водночас автор окреслює ключові проблеми судово-експертної діяльності в цифровій сфері – фрагментарність нормативного регулювання, нестачу кадрового та технічного потенціалу, відсутність єдиного центру компетенції з цифрової криміналістики.На основі проведеного аналізу сформульовано рекомендації щодо вдосконалення нормативно-правового забезпечення, оновлення методик судової експертизи цифрових доказів, впровадження міжнародних стандартів (ISO/IEC), підвищення кваліфікації експертів і створення національного центру цифрової криміналістики. Наголошується, що ефективна протидія counter forensics є необхідною умовою забезпечення інформаційної безпеки та справедливості в умовах сучасних воєнних конфліктів. It is indicated that the current military aggression against Ukraine is characterized by large-scale cyberattacks and information operations that create serious risks for state information security. Among the new threats, a special place is occupied by the phenomenon of counter-forensics - a set of techniques designed to complicate or distort electronic evidence in order to avoid punishment.The article examines the phenomenon of counter forensics as a component of a hybrid threat to the information security of Ukraine in the conditions of a full-scale war. The authors of the article carried out a comprehensive analysis of concepts, technologies and practices aimed at complicating or distorting digital evidence in order to hinder criminal proceedings. The main types of counter forensic influences are identified - from the destruction of traces, falsification of metadata, steganography to attacks on forensic analysis tools. Particular attention is paid to the vulnerability of digital evidence during war and the practice of their use in criminal proceedings regarding war and cybercrimes.Separate examples from judicial and investigative practice, as well as specific cyber incidents of the Russian-Ukrainian war of 2022–2024, are analyzed, which indicate the use of counter forensics methods by the aggressor. It is established that the systematic use of such techniques undermines trust in electronic evidence, complicates the establishment of the truth and jeopardizes the effectiveness of justice. At the same time, the author outlines the key problems of forensic activity in the digital sphere - fragmentation of regulatory regulation, lack of human and technical potential, lack of a single center of competence in digital forensics. Based on the analysis, recommendations are formulated to improve regulatory support, update methods for forensic examination of digital evidence, implement international standards (ISO/IEC), improve the skills of experts and create a national center for digital forensics. It is emphasized that effective counter-forensics is a necessary condition for ensuring information security and justice in the conditions of modern military conflicts.