Киберпреступность: понятие, виды, борьба¶
Киберпреступность — это совокупность противоправных деяний, совершаемых с использованием информационных технологий, компьютерных сетей и цифровых устройств. Относится к категории транснациональных преступлений, поскольку интернет и телекоммуникационная инфраструктура не признают государственных границ. По оценкам экспертных центров, совокупный мировой ущерб от киберпреступлений измеряется триллионами долларов в год.
¶Определение и правовая характеристика
В российском законодательстве киберпреступность не выделена в отдельную отрасль, однако её составляющие описаны в Главе 28 Уголовного кодекса РФ «Преступления в сфере компьютерной информации». К ним относятся:
- неправомерный доступ к компьютерной информации (ст. 272 УК РФ);
- создание, использование и распространение вредоносных программ (ст. 273 УК РФ);
- нарушение правил эксплуатации средств хранения и обработки информации (ст. 274 УК РФ);
- мошенничество с использованием электронных средств платежа (ст. 159.3 УК РФ).
Международное право представлено Будапештской конвенцией о киберпреступности (2001 году), первой международной договорённостью, определяющей составы таких деяний. Российская Федерация конвенцию подписала, но не ратифицировала.
¶Основные виды
¶Воровство данных и личная информация
Крупнейший сегмент киберпреступности — кража персональных данных. Базы данных продаются на даркнете, где за пакеты сведениями торгуют анонимно. Целью обычно служит последующее мошенничество, шантаж или идентификационная кража.
¶Фишинг
Рассылка поддельных писем и создание имитаций легитимных сайтов с целью получения логинов, паролей и платёжных данных. По данным российских ИБ-компаний, фишинговые рассылки составляют существенную долю спам-трафика.
¶Вредоносное ПО
Вирусы, трояны, шифровальщики (рансомваре). Особую опасность представляют шифровальщики, блокирующие данные жертвы и требующие выкупа в криптовалюте. Среди известных — WannaCry (2017), поразившая десятки тысяч компьютеров по всему миру.
¶DDoS-атаки
Массированные запросы к серверу с целью сделать его недоступным. Мотивы варьируются от политических до коммерческих (конкурентная борьба).
¶Кибермошенничество
Банковские и инвестиционные схемы, «разводы» на сайтах знакомств, схемы с криптовалютами. В России распространены телефонные схемы, когда жертве звонят, представляясь сотрудниками банка, и выманивают данные карты.
¶Хактивизм
Политически мотивированные взломы. Группа Anonymous проводила массовые операции против государственных сайтов. В России хактивистские действия также квалифицируются как преступления.
¶Масштаб проблемы
По данным МВД России, ежегодно регистрируются десятки тысяч преступлений в сфере компьютерной информации. По данным Генпрокуратуры, число таких деяний в последние годы стабильно растёт. Глобальные оценки (исследования Cisco, Cybersecurity Ventures) указывают на ущерб в 6–10 трлн долларов к 2025 году.
¶Методы борьбы
¶Организационные меры
В России за противодействие киберпреступности отвечают МВД (Главное управление по противодействию экстремизму, подразделения «К»), ФСБ, а также Следственный комитет. Созданы специализированные подразделения «К» в структуре МВД.
¶Технические меры
- антивирусная защита;
- многофакторная аутентификация;
- шифрование данных;
- регулярное обновление программного обеспечения;
- резервное копирование.
¶Международное сотрудничество
Интерпол и Европол координируют операции против транснациональных кибергруппировок. В 2021 году совместная операция «Кронос» привела к аресту более 800 человек в связи с фишинговыми синдикатами.
¶Особенности расследования
Киберпреступления характеризуются транснациональностью, анонимностью исполнителей и сложностью доказывания. Цифровые следы могут быть удалены, серверы — находиться в разных юрисдикциях. Для расследования необходимы специализированные технические подразделения и международные каналы правовой помощи.
¶Квалификация деяний
Российская правоприменительная практика разграничивает:
- преступления «против компьютерной информации» (Глава 28 УК РФ);
- преступления с использованием ИТ-средств (мошенничество, вымогательство и т. д.).
В первом случае объект посягательства — информация и информационные системы, во втором — иные блага, а компьютерные средства выступают инструментом.
¶Перспективы
Эксперты отмечают рост атак с использованием искусственного интеллекта, автоматизацию фишинга, развитие кибервойн между государствами. В России принимаются программы развития кибербезопасности, включая национальную программу цифровой экономики.
Источники:
- Уголовный кодекс Российской Федерации (Глава 28)
- Будапештская конвенция о киберпреступности (2001)
- Данные МВД России о состоянии преступности
- Отчёты Cisco Talos, Cybersecurity Ventures