Straipsnis apie elektroninius nusikaltimus. Kas yra elektroniniai nusikaltimai

Raktas įstatyminius aktus klausimų, susijusių su elektroniniais nusikaltimais, srityje yra išdėstyti Rusijos Federacijos baudžiamojo kodekso 28 skyriuje (Rusijos Federacijos baudžiamojo kodekso 272-274 straipsniai).

Baudžiamojo kodekso 272 straipsnis reglamentuoja neteisėtos prieigos prie kompiuterio duomenų priemones- atsižvelgiant į nusikaltimo sunkumą ir savanaudiškų paskatų buvimą, šių veiksmų įgyvendinimas užtraukia sankcijas, kurių dydis yra nuo 100 iki 300 tūkstančių rublių, arba kaltininko pajamos per dvejus metus, pataisos darbai. 12–24 mėnesiams, apribojimai ir net laisvės atėmimas iki 4 metų.

Programinės įrangos, skirtos duomenims blokuoti, sunaikinti ar kopijuoti, sukūrimas ir diegimas pagal Rusijos Federacijos baudžiamojo kodekso 273 straipsnį numato tokias sankcijas kaip finansinė bauda nuo 100 iki 200 tūkst. 18-36 mėnesių pajamų forma, priverstinis darbas iki 5 metų ir net laisvės atėmimas panašiam laikotarpiui.

Naudojimo, apdorojimo, saugojimo ir transliavimo taisyklių pažeidimas, dėl kurio buvo neteisėtai nukopijuota informacija, užblokuotas ar pakeistas turinys baudžiamoji nuobauda iki 500 tūkstančių rublių finansinės sankcijos, 18 mėnesių nuteistojo atlyginimas, 12-24 mėnesių priverstinis darbas arba laisvės atėmimas panašiam laikotarpiui (Rusijos Federacijos baudžiamojo kodekso 274 straipsnis).

Kokios struktūros yra įgaliotos kovoti su elektroniniais nusikaltimais

Nuo 1992 m. Pagrindinė institucija, atsakinga už kovos su informacinėmis technologijomis organizavimą Rusijoje, yra Specialiųjų techninių priemonių biuras prie Rusijos Federacijos vidaus reikalų ministerijos.

Tiesiogiai šio segmento užduotis vykdo Rusijos Federacijos Vidaus reikalų ministerijos departamentas „K“, taip pat regioninių teisėsaugos institucijų specialieji skyriai „K“, į kuriuos galite kreiptis su prašymu suteikti asmeninę ar viešą informaciją saugumas.

Remdamiesi tuo, kas išdėstyta, galime pastebėti: būdamas palyginti naujas nusikalstamų veikų segmentas, elektroniniai nusikaltimai naudoja pačius sudėtingiausius neteisėtos veiklos kompiuterių tinkluose metodus ir priemones. Priklausomai nuo nusikaltimo rūšies - ar tai neteisėta prieiga prie duomenų bazių, kenkėjiškų programų įvedimas, ar piktnaudžiavimas informacijos duomenų masyvas, už šią veiką gali būti baudžiama bauda nuo 100 iki 500 tūkstančių rublių, pataisos darbas ir net laisvės atėmimu iki 5 metų.

Pagal tai šalis nustato griežtą baudžiamąją atsakomybę už kenkėjiškų programų, skirtų kibernetinėms atakoms, kūrimą ir platinimą. Jei įstatymas bus priimtas, nuo 2017 m. Sausio 1 d. Pavojingi įsilaužėliai bus įkalinti.

Šiuo metu nusikaltimai informacinių technologijų srityje patenka į tris Baudžiamojo kodekso 272-274 numerius.

Tai apima neteisėtą prieigą prie kompiuterio informacijos, kenkėjiškų programų kūrimą, naudojimą ir platinimą kompiuterių programos, taip pat kompiuterinės informacijos ir informacijos bei telekomunikacijų tinklų saugojimo, apdorojimo ar perdavimo taisyklių pažeidimas.

Nepaisant to, įstatymo projekte nurodomas skubus atskiro straipsnio poreikis, atsižvelgiant į padidėjusį kibernetinių atakų skaičių, kuriuo siekiama destabilizuoti politinę, finansinę ir kitą šalies veikimo sritį.

Taigi gali atsirasti Baudžiamasis kodeksas naujas straipsnis numeriu 274.1 - „Netinkama įtaka svarbiai Rusijos Federacijos informacinei infrastruktūrai“.

Įstatymo projekto aiškinamajame rašte yra straipsnio nuorašas - „kompiuterinių programų ar kitos kompiuterinės informacijos, sąmoningai skirtos netinkamai paveikti svarbią Rusijos Federacijos infrastruktūrą, kūrimas ir (ar) platinimas“.

Pažeidėjui gresia bauda nuo 500 tūkst. Iki 1 milijono rublių arba priverstinis darbas iki penkerių metų arba laisvės atėmimas už tą patį laikotarpį.

Ypač sunkių padarinių atveju nuteistasis bus įkalintas nuo 5 iki 10 metų ir neteks teisės eiti kai kurių pareigų.

Pagrindinis ESET Russia virusų analitikas sakė „Gazeta.Ru“, kad tokios priemonės gali būti laikomos tinkamomis, darant prielaidą, kad užpuolikai aiškiai supras atsakomybę ir galimas pasekmes.

„Kibernetinė erdvė yra viena iš valstybių konfrontacijos sričių“, - sakė Baranovas. „Logiška, kad ten įvykdyti nusikaltimai turi būti atitinkamai teisiškai įvertinti“.

Tačiau analitikas pažymėjo, kad ne visada įmanoma sekti tokius nusikaltėlius, kad jie būtų patraukti atsakomybėn, nes šiuolaikiniai įsilaužėliai gali užmaskuoti atakų infrastruktūrą.

„Būdami vienos šalies teritorijoje, jie naudoja kitų valstybių serverius, o tai leidžia jiems išmesti analitikus iš tako“, - aiškino ekspertas.

Pagal vieną registrą

Įstatymų projektų paketas „Dėl Rusijos Federacijos ypatingos svarbos informacinės infrastruktūros (CII) saugumo“, įskaitant atsakomybės už įsilaužėlių nusikaltimus sugriežtinimą, buvo pristatytas dėl to, kad išaugo finansinė žala, padaryta dėl kibernetinių atakų.

Remiantis aiškinamuoju raštu, pastaraisiais metais dėl kenkėjiškų programų poveikio prarastos lėšos svyravo nuo 300 milijardų iki 1 trilijono dolerių. Tai sudaro 0,4–1,4% pasaulio metinio BVP.

Pažymima, kad tokių programų naudojimas prieš CII gali sukelti rimtų pasekmių iki katastrofos. Įprasti pavyzdžiai įstatymo projekto autoriai primena, kad 2010 m. Dėl viruso buvo sustabdytos centrifugos Irano atominėje elektrinėje ir keletas didelių finansinės institucijos Pietų Korėja 2013 m.

Viena iš darbo sričių CII saugumo užtikrinimo srityje yra specialaus visų svarbių informacinės infrastruktūros objektų registro sukūrimas, į kurį jie bus priskiriami.

Tokių objektų savininkai privalės savarankiškai stebėti objekto apsaugos sistemų veikimą, taip pat teikti pagalbą nustatant ir pašalinant kibernetines grėsmes ir jų pasekmes.

Valstybinės svarbos reikalas

Šiuo metu darbotvarkėje yra informacijos saugumo tema. 2016 m. Gruodžio 5 d. Įsigaliojo atnaujinta Rusijos informacijos saugumo doktrina, kurioje buvo išsamiai aprašyti visi šiuolaikiniai šalies iššūkiai, taip pat nustatytas kovos su jais kursas.

Atsižvelgdamas į pranešimus apie didelę įsilaužėlių atakų prieš didžiausias Rusijos finansines struktūras tikimybę, Centrinis bankas taip pat aktyviai užsiims informacijos saugumu.

Anksčiau buvo pranešta, kad 2016 m. Antrąjį ketvirtį vartotojų, kurie buvo užkrėsti kenkėjiškomis programomis, skaičius programinė įranga už pinigų vagystę per internetinės bankininkystės sistemas padidėjo 16%. Šiuo atžvilgiu ji planuoja pradėti tikrinti internetinės bankininkystės saugumą jau 2017 m.

Nusikaltimai elektroninėje erdvėje yra viena iš pagrindinių XXI amžiaus problemų. Ši sąvoka reiškia nusikaltimų padarymą aukštųjų technologijų srityje. Tai labai platus terminas, apimantis daug neteisėtų veiksmų.

Kibernetinių nusikaltimų ypatybės

Kibernetinių nusikaltimų sąvoka iš esmės yra labai plati ir apima daugybę nusikaltimų. Nepaisant to, tyrėjai vis dar sugebėjo apibrėžti ir suformuluoti šį terminą.

Kibernetiniai nusikaltimai yra bet kokie neteisėti veiksmai elektroninėje srityje, kurie atliekami naudojant Kompiuterinė technologija arba prieš juos. Taip pat buvo nustatyti pagrindiniai tokių nusikaltimų požymiai:

• Maksimalus veiksmų slaptumas. Tai pasiekiama dėl sudėtingų metodų, užtikrinančių bet kokios internete vykdomos veiklos anonimiškumą. Naudojant anonimizatorius (pavyzdžiui, TOP naršyklę) arba prieigą prie tinklo per „netikrus kompiuterius“ (pavyzdžiui, interneto kavinėje) beveik neįmanoma nustatyti nusikaltėlio tapatybės.
• Tarpvalstybinis, paprastais žodžiais tariant - nusikaltėlį ir jo „auką“ gali atskirti milžiniški atstumai.
• Gebėjimas automatizuoti nusikaltimus. Yra žinomi atvejai, kai įsilaužėliai sukūrė programas, kurios savarankiškai (tai yra jiems nedalyvaujant) atsiėmė pinigus iš kredito kortelių arba atliko kitus neteisėtus veiksmus.
• Nestandartiniai nusikaltėlių veiksmai. Skirtingai nuo „paprastų“ nusikaltimų, šiuo keliu beveik neįmanoma numatyti įsibrovėlių veiksmų.

Atkreipkite dėmesį: pagrindinė specialiųjų tarnybų priemonė nusikaltėlio vietai nustatyti yra įrenginio IP adreso nustatymas. Tačiau šifravimo programų naudojimas arba dinaminio IP adreso prijungimas (jis keičiasi atsitiktine tvarka, daugelis Rusijos paslaugų teikėjų teikia tokią paslaugą) daro šį metodą neveiksmingą. Todėl šiandien aktyviai kuriamos pažangesnės technologijos, skirtos nustatyti tikrąjį įrenginio, iš kurio buvo įvykdyti elektroniniai nusikaltimai, adresą.

Kibernetinių nusikaltimų rūšys

Europos konvencijoje dėl kovos su elektroniniais nusikaltimais nustatytos 5 tokių nusikaltimų rūšys:

1. Nusikaltimai, nukreipti į šoną kompiuterines sistemas ir duomenų bazės. Pavyzdys yra įsilaužimas į mobiliojo ryšio operatoriaus duomenų bazę, siekiant gauti vartotojo paso duomenis.
2. Nusikaltimai, padaryti naudojant bet kokias technologijas, siekiant ekonominės naudos. Tai sukčiavimas internete, pavyzdžiui, sukčiavimas, tai yra neteisėtas bet kokios informacijos iš kompiuterio vartotojo (banko kortelės duomenų, elektroninės piniginės vartotojo duomenų ir kt.) Gavimas.
3. Turinio pažeidimai. Pavyzdys yra pornografijos platinimas.
4. Autorinių teisių pažeidimas. Pavyzdys yra vaizdo įrašo platinimas (siekiant naudos), priskiriant jo autorystę. Tokie nusikaltimai dažnai daromi „YouTube“.
5. Kibernetinis terorizmas. Šis žodis reiškia ypač sunkius nusikaltimus, susijusius su žiaurumu ir smurtinių veiksmų atlikimu naudojant aukštąsias technologijas. Be to, šis tipas apima veiksmus, kurie kelia pavojų viešas saugumas... Pavyzdys yra NASA įsilaužimas. Tai atsitiko vieną kartą, ir, laimei, kaltininkas neturėjo kenkėjiškų ketinimų, kitaip jam galėjo kilti pavojus Nacionalinė apsauga JAV (pvz., Jei parduodate skelbimus vyriausybės informacija priešiškos valstybės ar teroristinės grupės).

Kontrolės metodai

Tokios neteisėtos veiklos specifika privertė mūsų šalies valdžią sukurti atskirą struktūrą, kuri užsiimtų jų tyrimu. Nuolatiniai darbuotojai policija neturi pakankamai žinių kompiuterių srityje, todėl neturi galimybių veiksmingai kovoti su įsilaužėliais ir kitais įsibrovėliais. Dėl to buvo sukurtas vadinamasis „K skyrius“.

Tai specialus Vidaus reikalų ministerijos padalinys, raginamas kovoti su nusikaltimais IT srityje. Be to, jos užduotys apima elektroninių ir kitų paslaugų apyvartos stebėjimą technines priemones... Kiekvienas mūsų šalies subjektas turi regioninius biurus. Šiandien jis laikomas vienu iš labiausiai klasifikuojamų vienetų. Tai daugiausia lemia tai, kad užpuolikai negalėjo įvertinti K skyriaus įrangos lygio.

Šio skyriaus užduotys:

• Kova su autorių teisių pažeidimais.
• Neteisėtų įsibrovimų į duomenų bazes nustatymas.
• Padirbtų kredito kortelių kūrimo nustatymas.
• Kova su neteisėtais ryšiais su PBX.
• Piktnaudžiavimo kompiuterinėmis sistemomis nustatymas.
• Kova su pornografijos plitimu internete ir per keičiamąsias laikmenas.

Dėl slaptumo tiesiog nėra išsamios informacijos apie šio organo darbą. Tačiau žinoma, kad joje dirba buvę „įsilaužėliai“, nusprendę stoti į įstatymo pusę ir padėti valdžios institucijoms kovoti su tokiais žmonėmis kaip jie. Jų patirtis įsilaužus į duomenų bazes ir darant kitas nusikalstamas veikas Vidaus reikalų ministerijai pasirodo itin naudinga. Taip pat žinoma, kad yra kelios specializuotos Vidaus reikalų ministerijos mokyklos, kuriose rengiami būsimi skyriaus K darbuotojai.

Kas lėmė tyrimo sudėtingumą

Įprastus nusikaltimus nėra taip sunku ištirti, nes neteisėtų veiksmų rezultatas yra „ant veido“, o nukentėjusi šalis veikos padarymo metu buvo toje pačioje vietoje su kaltininku. To negalima pasakyti apie elektroninius nusikaltimus, kur kartais net sunku nustatyti nusikalstamą veiką, jau nekalbant apie kaltininko paiešką.

Mokslininkai nustato šias priežastis, dėl kurių tokius veiksmus atskleisti yra daug sunkiau nei tas, prie kurių civilizacija jau yra pripratusi:

• Maksimalus nusikalstamų veikų delsimas. Kartais specialiosios tarnybos net negali suvokti paties nusikaltimo fakto. Tai aktualu tokiose situacijose, kai reikia įsilaužti į svarbią duomenų bazę. Užpuolikai gali laisvai gauti paslėptos informacijos, ir niekas apie ją nežinos, bent jau iki to momento, kai gauta informacija bus panaudota.
• Nusikaltimų mastas gali būti labai didelis.Įsivaizduojamas studentas iš provincijos gali įsilaužti į banko duomenų bazę ir išimti milijonus iš klientų sąskaitų. Tokį didelio masto veiksmą gali atlikti vienas asmuo.
• Tarptautinis komponentas. Kitaip tariant, nusikaltėlis, padaręs nusikaltimą Rusijoje, pats gali būti iš bet kurios pasaulio vietos. Šiuo požiūriu globalizacijos procesas turi neigiamos įtakos.
• Aukštas nusikaltėlių išsilavinimas (tam tikru keliu).Įsilaužėliai, kaip taisyklė, turi nepaprastą intelektą, todėl su jais kovoti yra nepaprastai sunku.
• Sukurti nusikaltėlio portretą beveik neįmanoma.Įprastų nusikaltimų tyrimų metu psichologai kartu su tyrėjais gali sudaryti apytikrį nusikaltėlio įvaizdį, atsižvelgdami į jo padarytos veikos sudėtį. Dažnai šie portretai yra teisingi. Naudojant elektroninius nusikaltimus, paieškos grupė neturi tokių galimybių, pažeidėjas gali būti bet kuris asmuo, kuriam negalima apibūdinti lyties ar kito kriterijaus.
• Tokių poelgių populiarumas nuolat stebimas.Šiandien elektroniniai nusikaltimai visuomenėje suvokiami ne kaip įstatymo ribos slopinimas, o kaip kažkas įdomaus ir įdomaus. Todėl tokių nusikaltimų augimo dinamika yra milžiniška, o kartais tiesiog nepakanka kiekybinių atstovų teisėsaugos institucijos kovoti su jais.
• Beveik visiškai nėra teisės aktų, reglamentuojančių procesinius veiksmus. Taip pat menkai išvystyti kaltės įrodymo principai (anonimiškumo įrankiai leidžia nusikaltėliams pasislėpti).
• Kovos su nusikalstamumu technologijų netobulumas. Paprastais žodžiais- technologijos, kuriomis galima slėptis, savo lygiu yra žymiai pranašesnės už teisėsaugos struktūrų technologinę bazę.

Vaizdo įrašas apie grėsmę elektroniniams nusikaltimams

Pirmasis įstatymo projektas baudžiamoji atsakomybė už nusikaltimus informacinių technologijų srityje, buvo sukurtas JAV dar 1977 m. Remiantis šiuo įstatymo projektu, 1984 m. Spalio mėn. Buvo priimtas Kompiuterinio sukčiavimo ir piktnaudžiavimo įstatymas (CFAA), kuris yra pagrindinis reglamentas, nusikalstantis už kompiuterinius nusikaltimus. Vėliau jis buvo ne kartą papildytas.

Sukčiavimo kompiuteriu ir piktnaudžiavimo įstatymu įtvirtinta atsakomybė už kelis pagrindinius nusikaltimus: šnipinėjimą kompiuteriu; neteisėta prieiga prie informacijos; sukčiavimas kompiuteriu; tyčinis ar aplaidus sugadinimas apsaugotiems kompiuteriams; grasinimai, turto prievartavimas, šantažas, įvykdyti naudojant kompiuterines technologijas ir kt.

Sankcijos už elektroninius nusikaltimus apima pinigines baudas, įkalinimas... Bausmė priklauso nuo daugelio veiksnių: padaryto nusikaltimo sunkumo, padarytos ekonominės žalos dydžio, kaltinamojo nusikalstamos istorijos ir daugelio kitų.

Šiuo metu JAV Kongresas svarsto galimybę numatyti griežtesnes bausmes už elektroninius nusikaltimus ir de facto suvienodinti elektroninių nusikaltimų apibrėžimą. visuomenės pavojus su tikrais nusikaltimais.

Vienas iš įstatymo skyrių yra skirtas ekonominiam šnipinėjimui ir numato baudų už vagystes didinimą intelektinė nuosavybė Amerikos kompanijos. Skyriuje taip pat aptariamos laisvės atėmimo bausmės tiems, kuriuos teismas nuteisė šiais kaltinimais, jie padidėja nuo 15 iki 20 metų. Tuo atveju, jei užpuolikas įsiskverbtų į JAV infrastruktūros kompiuterių tinklus - televizijos tinklus, elektros tinklus, transporto ryšio kanalus, vandens tiekimo valdymo sistemas -, tada jis galėtų būti nuteistas 30 metų kalėjimo be teisės lygtinai paleisti.

Jungtinė Karalystė

Nuo 1990 m. Rugpjūčio mėn. Jungtinėje Karalystėje galioja piktnaudžiavimo kompiuteriu įstatymas. Šio įstatymo pirmoje pastraipoje kalbama apie „neteisėtą prieigą prie kompiuterio duomenų“. Nustatyta, kad asmuo daro nusikaltimą, kai naudoja kompiuterį bet kuriai funkcijai atlikti siekdamas suteikti prieigą prie bet kurios programos ar duomenų, esančių bet kuriame kompiuteryje, jei ši prieiga yra sąmoningai neteisėta.

Medžiaga buvo parengta remiantis informacija iš „RIA Novosti“ ir atvirų šaltinių

Federacijos taryba patvirtino Baudžiamojo kodekso pakeitimo įstatymo projektą, įskaitant 28 skyriaus „Nusikaltimai kompiuterinės informacijos srityje“ atnaujinimą.

272 straipsnis „Neteisėta prieiga prie kompiuterinės informacijos“ anksčiau buvo suskirstytas į dvi dalis ir numatytas laisvės atėmimas iki 2 metų už individualų nusikaltimą ir iki 5 metų už grupinį nusikaltimą. V naujas leidimasšis straipsnis susideda iš keturių dalių, atskirai nagrinėjant bylas su sunkinančiomis aplinkybėmis: savanaudiškas interesas arba didelės žalos padarymas (daugiau nei 1 milijonas rublių, iki 4 metų); rimtų pasekmių ar jų grėsmės (iki 7 metų). Organizuoto nusikalstamumo grupėms skirtos baudos lubos taip pat buvo padidintos iki 500 tūkst.

„Kompiuterinės informacijos“ sąvoka aiškinama straipsnio išnašoje kaip „informacija (pranešimai, duomenys), pateikiama elektros signalų pavidalu, neatsižvelgiant į jų saugojimo, apdorojimo ir perdavimo priemones“. Šios formuluotės netobulumas sukėlė kritiką net iš komentatorių iš Aukščiausiasis Teismas RF, bet jo nepataisė. Ekspertai taip pat skundžiasi, kad tokie svarbūs įsibrovimo įrodymai kaip „kompiuterių, kompiuterių sistemų ar jų tinklų veikimo sutrikimas“ buvo pašalinti iš „neteisėtos prieigos“ apibrėžimo. Ankstesnė formuluotė leido atlikti visus DDoS atakų atvejus pagal 272 straipsnį, tačiau dabar tas pats Pavelas Vrublevskis turi realias galimybes išlipti iš vandens, skelbia saugaus sąrašo duomenys.

273 straipsnio pavadinimas buvo šiek tiek pakeistas - „Kenkėjiškų kompiuterinių programų kūrimas, naudojimas ir platinimas“. Deja, iš jo teksto buvo pašalinta frazė „kompiuterio, kompiuterinės sistemos ar jų tinklo veikimo sutrikimas“. Tačiau apibrėžime kenkėjiška programa jo tikslas pasirodė kaip „kompiuterio informacijos apsaugos priemonių neutralizavimas“. Kaip ir ankstesniame straipsnyje, čia sunkūs nusikaltimai nagrinėjami atskirai. apatinė riba maksimalus terminas virusų kūrėjams ir jų klientams priskirtas skaičius buvo padidintas iki 4 metų, o viršutinis liko tas pats (7 metai).

Kadangi naujas 28 skyriaus leidimas panaikino pasenusį terminą „kompiuteris“, 274 straipsnis dabar vadinamas „kompiuterinės informacijos ir informacijos bei telekomunikacijų tinklų saugojimo, apdorojimo ar perdavimo taisyklių pažeidimu“. Už tokį nusikaltimą, padariusį didelę žalą, dabar baudžiama griežčiau - bauda iki 500 tūkst. arba laisvės atėmimu iki 2 metų. Jei pažeidėjo veiksmai sukėlė rimtų padarinių, jam gresia laisvės atėmimas iki 5 metų (1 metais daugiau nei anksčiau).

Belieka tikėtis, kad Rusijos Federacijos baudžiamojo kodekso 28 skyriaus atnaujintų straipsnių trūkumai, taip pat tie, kurie atskleidžiami taikant, netrukdys vykdyti teisingumo arba bus pataisyta darbo tvarka.