Проблемы, возникающие при постановке вопросов КТЭ

Компьютерно-техническая экспертиза становится все более востребованной в условиях цифровизации. Сложность современных технологий требует точного и профессионального подхода. Ошибки при постановке вопросов могут привести к нецелесообразности исследования и финансовым потерям.

Проблемы при постановке вопросов КТЭ

Недостаточная конкретизация вопросов

Часто вопросы формируются слишком обобщённо. Это затрудняет получение конкретных выводов.

Например, вопрос «В связи с чем сеть работает медленно?» без указания конкретных временных периодов или сегментов сети.

Такая формулировка может привести к тому, что эксперт потратит большое количество времени на анализ всей сети, хотя проблема может заключаться в перегрузке одного конкретного сервера, не говоря уже о том, что установление причины не является экспертной задачей.

Непонимание технических аспектов заказчиком

Заказчики могут не обладать достаточными техническими знаниями, что может привести к постановке вопросов, не учитывающих реальных ограничений.

Например, если мы хотим знать, возможно ли восстановить все данные после форматирования диска, не учитывая, что информация может быть перезаписана. Заказчик мог ожидать полного восстановления данных, хотя часть информации была утеряна безвозвратно из-за перезаписи.

Несоответствие вопросов целям экспертизы

Иногда вопросы не соответствуют основным целям исследования. Например, если целью является выявление источника утечки данных, но вопросы касаются только анализа лог-файлов (log) без учета других возможных каналов утечки. В данном случае исследование сосредоточено на анализе логов, упустив из вида возможность физического копирования данных.

Примеры некорректных вопросов

Среди примеров некорректных вопросов можно выделить:

1. Вопросы, не учитывающие технические ограничения.
   К примеру, вопрос «почему не удается восстановить файлы с поврежденного устройства?», не учитывая, что степень повреждения устройства и наличие резервных копий могут влиять на возможность восстановления данных
2. Слишком общие вопросы, не позволяющие получить конкретные выводы.
   К примеру, вопрос «Как оптимизировать базу данных?». Он имеет слишком широкое значение, так как не указывает, в каких аспектах требуется оптимизация – производительности, структуре или резервном копировании
3. Вопросы, вводящие эксперта в заблуждение из-за некорректной формулировки
   Вопрос «Почему система не работает?» без контекста может сбить эксперта с толку. В одном случае проблема может заключаться в несовместимости обновленного программного обеспечения с устаревшим оборудованием. Если бы вопрос был сформулирован как «Каковы причины сбоя после обновления ПО?», это бы сразу направило эксперта в нужное русло. Однако стоит добавить, что подобные вопросы носят справочный характер и могут быть вынесены на рассмотрение специалиста
4. Правовые вопросы
   Вопрос «Является ли это действие незаконным?». В данном случае заказчик обращается к техническим экспертам с просьбой оценить законность использования определенного программного обеспечения. Однако стоит учитывать, что недопустимо ставить перед экспертом вопросы, связанные с оценкой действий других лиц, так как это относится к компетенции суда. При постановке таких вопросов эксперт должен отказаться от решения на основании того, что они выходят за пределы его специальных знаний (например, ГПК РФ статья 85, УПК РФ статья 57, АПК РФ статья 55)

Рекомендации по формулировке вопросов

Вопросы должны быть четкими и конкретными. Необходимо, чтобы они соответствовали целям исследования.
Например:

• «Каковы объемы и стоимость фактически выполненных работ по переработке ПО?»
• «Каковы технические характеристики программного обеспечения и соответствуют ли они заявленным требованиям?»
• «Имеются ли на исследуемом устройстве (указать тип устройства) файлы (указать тип файлов), содержащие документацию, датированные «дд.мм.гг»?

Для успешной экспертизы важно не только правильно сформулировать вопросы, но и учитывать контекст, в котором они будут задаваться.

Следует помнить о важности открытых и закрытых вопросов. Первые позволяют получить более детальную информацию, тогда как вторые могут помочь уточнить конкретные аспекты и факты. Например, «Каково общее количество пользователей программного продукта?» — это закрытый вопрос, который требует конкретного ответа.

Привлечение экспертов на этапе формулировки вопросов в рамках досудебного исследования поможет избежать ошибок.

Эксперт определит, правильно ли сформулированы вопросы, включают ли они в себя основные цели исследования с учетом всех технических аспектов.

Четкие и конкретные вопросы станут основой для глубокого анализа и помогут в выявлении критически важных аспектов, которые требуют внимания в процессе производства экспертного исследования.

Важность грамотной постановки вопросов для КТЭ

Грамотная постановка вопросов для компьютерно-технической экспертизы (КТЭ) критически важна для успешного достижения целей исследования и получения конкретных сведений. Это помогает избежать ошибок и финансовых потерь.

С развитием технологий в IT-области важность правильной формулировки вопросов будет только возрастать, что в свою очередь потребует постоянного обучения и повышения квалификации экспертов.

С развивающимися технологиями и увеличением зависимости общества от цифровых устройств область компьютерно-технической экспертизы (КТЭ) будет продолжать эволюционировать.
В ближайшем будущем будут иметь место следующие факторы:

1. Увеличение объема дел по КТЭ
   С ростом числа киберпреступлений и технических инцидентов, связанных с компьютерной техникой, ожидается увеличение числа дел, требующих знаний в области компьютерно-технической экспертизы. Это будет касаться как уголовных расследований, так и гражданских дел, связанных с защитой интеллектуальной собственности, а также в сфере интернет-мошенничества и утечек данных
2. Развитие искусственного интеллекта и автоматизации
   Внедрение технологий искусственного интеллекта (ИИ) будет способствовать улучшению методов анализа данных и автоматизации процесса экспертизы. Автоматизированные системы могут способствовать повышению скорости производства и достоверности результатов экспертиз
3. Кибербезопасность как акцент
   С учетом роста кибератак и утечек данных кибербезопасность может стать одной из основных сфер КТЭ. От экспертов КТЭ может потребоваться заниматься анализом инцидентов, связанных с нарушениями кибербезопасности