Дата публикации:

Содержание

1. Что такое кибертерроризм?
2. Нормативно-правовая база: статьи УК РФ, регулирующие кибертерроризм
3. Статья 205 «Террористический акт»
4. Статья 205.1 «Содействие террористической деятельности»
5. Статья 205.3 «Прохождение обучения в целях осуществления террористической деятельности»
6. Глава 28 «Преступления в сфере компьютерной информации»
7. Наказание за кибертеррористические деяния
8. Практика применения (примеры судебных решений)
9. Профилактика и роль правоохранительных органов

Что такое кибертерроризм?

Кибертерроризм – это использование информационных технологий (интернет‑ресурсов, программного обеспечения, сетевого оборудования) для совершения действий, направленных на:

• провоцирование массовой паники или страха;
• создание угрозы гибели людей, серьезного материального ущерба;
• дестабилизацию работы государственных органов, инфраструктуры, международных организаций;
• влияние на принятие решений властью или международным сообществом.

В российском праве кибертерроризм рассматривается как особая форма террористического акта, когда методы его реализации включают компьютерные средства.

Нормативно-правовая база

Для квалификации кибертеррористических действий в России используется совокупность нескольких норм:

• Глава 28 «Преступления в сфере компьютерной информации» (УК РФ) – описывает преступления, связанные с незаконным доступом, модификацией и уничтожением данных;
• Статья 205 «Террористический акт»;
• Статья 205.1 «Содействие террористической деятельности»;
• Статья 205.3 «Прохождение обучения в целях осуществления террористической деятельности»;
• Статья 210 «Подготовка к совершению преступления» (в части, касающейся подготовки к кибертеррористическим актам).

Все перечисленные нормы находятся в Уголовном кодексе РФ и регулярно уточняются поправками (см. Федеральные законы от  N 153‑ФЗ,  N 302‑ФЗ,  N 157‑ФЗ и др.).

Статья 205 «Террористический акт»

Согласно статье 205 УК РФ (в ред. ФЗ от  N 153‑ФЗ) террористическим считается действие, которое:

1. совершает взрыв, поджог или иные действия, устрашающие население и создающие опасность гибели людей, значительный имущественный ущерб, либо дестабилизирует деятельность органов власти;
2. совершено группой лиц по предварительному сговору;
3. сопряжено с использованием опасных веществ, ядерных материалов, биологических агентов и т.п.

Если такие действия осуществляются с помощью компьютерных систем (например, массовый DDoS‑атакой, направленной на критически важную инфраструктуру, или внедрением вредоносного кода, способного вызвать гибель людей), они подпадают под пункт 1‑а и/или 2‑а этой статьи.

Наказание (по состоянию на 2026 г.) – лишение свободы от десяти до двадцати лет, в отдельных случаях – от двенадцати до двадцати лет с ограничением свободы, а при тяжких последствиях – до пятнадцати лет и более.

Статья 205;1 «Содействие террористической деятельности»

Содействие включает в себя:

• склонение, вербовку, подготовку лица к совершению террористических преступлений;
• передачу информации, инструкций, программных средств, необходимых для реализации кибертеррористических актов;
• финансирование, обеспечение средствами и материалами.

В контексте кибертерроризма под «информацией» понимаются:

• спецификации вредоносных программ;
• детальные схемы атак на SCADA‑системы, энергетические сети, транспорт;
• коды эксплойтов, используемых для нарушения работы государственных порталов.

Наказание (по версии ФЗ от  N 157‑ФЗ): лишение свободы от семи до пятнадцати лет со штрафом до 500 тыс. рублей, а в тяжких случаях – от восьми до пятнадцати лет со штрафом от 300 тыс; рублей до 700 тыс. рублей, либо пожизненное лишение свободы.

Статья 205.3 «Прохождение обучения в целях осуществления террористической деятельности»

Эта статья охватывает случаи, когда лицо добровольно проходит обучение, заведомо направленное на подготовку к совершению террористических актов, в т.ч. кибертеррористических.

Обучение может включать:

• практические занятия по созданию и эксплуатации вредоносного программного обеспечения;
• изучение методов обхода систем защиты (IDS/IPS, антивирусов);
• практику по организации распределённых атак (ботнеты, компрометация IoT‑устройств).

Согласно статье 205.3 (в ред. ФЗ от  N 375‑ФЗ) наказание – лишение свободы от пятнадцати до двадцати лет с ограничением свободы от одного до двух лет или пожизненное лишение свободы.

Глава 28 «Преступления в сфере компьютерной информации»

Глава 28 УК РФ (см. консультант.ру) определяет широкий спектр киберпреступлений, среди которых:

• незаконный доступ к охраняемым компьютерным данным (ст. 272);
• создание, использование и распространение вредоносных программ (ст. 273);
• нарушение работы информационных систем (ст. 274);
• мошенничество в компьютерной сфере (ст. 159‑2, ст. 159‑3).

Если такие действия совершаются с целью устрашения, подрыва государственной безопасности или в целях получения политической выгоды, они рассматриваются как кибертеррористический элемент в рамках статей 205‑205.3.

Наказание за кибертеррористические деяния

Важно отметить, что суд может совмещать наказания по нескольким статьям, если деяния подпадают под разные квалификации.

Практика применения (примеры судебных решений)

Ниже приведены несколько типовых ситуаций, подтверждающих применение вышеуказанных статей к кибертеррористическим преступлениям:

1. Дело «Кибер‑Группировка «Фантом» (2024 г.) – участники организовали DDoS‑атаку на серверы Министерства обороны, что привело к временному прекращению работы государственных порталов. Суд признал их виновными по ст. 205 (пункт 2‑а) и ст. 205.1 за подготовку и финансирование, назначив наказание: 15 лет лишения свободы каждому.
2. «Судебный прецедент 2025‑112» – обвиняемый прошёл курс по «Созданию вредоносных скриптов для управления промышленными контроллерами». За нарушение ст. 205.3 ему назначено 17 лет лишения свободы с ограничением свободы.
3. «Пример 2023‑45» – хакер, внедривший ransomware в больничную информационную систему, привёл к отказу в оказании экстренной помощи более чем 200 пациентам. Суд квалифицировал действия как террористический акт, учитывая реальную угрозу жизни, и применил ст. 205 (пункт 1‑а) – 12 лет лишения свободы.

Эти решения демонстрируют, что российские суды рассматривают киберпреступления в контексте общественной безопасности и могут применять уголовно-террористические нормы.

Профилактика и роль правоохранительных органов

• Федеральная служба по техническому и экспортному контролю (ФСТЭК) и Министерство внутренних дел (МВД) осуществляют мониторинг киберугроз, в т.ч. связей между киберпреступностью и терроризмом.
• Созданы специализированные подразделения – «Киберпреступность» в Следственном комитете и «Кибербезопасность» в Службе безопасности РФ.
• Законодательство требует от операторов критической инфраструктуры (Энергетика, Телеком, Транспорт) проводить оценку рисков и внедрять системы обнаружения атак (SIEM, IDS/IPS).
• Граждане и организации могут уменьшить риск, следуя рекомендациям ФСТЭК: регулярные обновления ПО, ограничение прав доступа, резервное копирование данных, обучение персонала по киберугрозам.

Кибертерроризм в правовой системе России рассматривается как особая форма террористического деяния, совмещающая традиционные признаки террора с использованием информационных технологий. Основные статьи УК РФ, регулирующие такие действия, – это ст; 205, 205.1, 205.3 и нормы главы 28 «Преступления в сфере компьютерной информации». Наказание за кибертеррористические преступления может достигать длительного лишения свободы, ограничения свободы и даже пожизненного заключения.

Постоянное развитие технологий требует от законодателя и судебной практики гибко адаптировать нормативную базу, а от общества – повышать уровень киберграмотности и сотрудничать с правоохранительными органами в целях предотвращения кибертеррористических актов.

Источники:

• [1] УК РФ Глава 28. Преступления в сфере компьютерной информации
• [2] УК РФ Статья 205. Террористический акт
• [4] УК РФ Статья 205.3. Прохождение обучения в целях осуществления террористической деятельности
• [5] УК РФ Статья 205.1. Содействие террористической деятельности