Информационно‑телекоммуникационные технологии (ИТТ) охватывают всё: от создания и распространения программного обеспечения до эксплуатации сетей передачи данных, мобильных коммуникаций и облачных сервисов. С развитием цифровой экономики возрастает и спектр преступных деяний, совершаемых в этой сфере. В статье рассмотрены основные категории таких преступлений, их правовое регулирование, типичные примеры и способы профилактики.

Классификация преступлений в сфере ИТТ

Согласно Уголовному кодексу РФ (УК РФ) и сопутствующим нормативным актам, преступления в области ИТТ делятся на несколько групп:

1. Киберпреступления против конфиденциальности и целостности данных
2. Преступления, связанные с несанкционированным доступом к компьютерным системам
3. Мошенничество и финансовые преступления в сети
4. Нарушения в сфере связи и радиочастотного спектра
5. Преступления, связанные с распространением вредоносного программного обеспечения
6. Преступления против интеллектуальной собственности в Интернете

Киберпреступления против конфиденциальности и целостности данных

• Ст. 272 УК РФ – Неправомерный доступ к охраняемой законом компьютерной информации.
• Ст. 273 УК РФ – Создание, использование и распространение средств, обеспечивающих неправомерный доступ.
• Ст. 274 УК РФ – Неправомерное вмешательство в работу ЭВМ, системы обработки данных или их сети.

Преступления, связанные с несанкционированным доступом

• Ст. 276 УК РФ – Неправомерный доступ к информационной системе и/или к ее компонентам (позволяющий получить, изменить, уничтожить данные).
• Ст. 277 УК РФ – Нарушение правил обеспечения безопасности критической информационной инфраструктуры.

Мошенничество и финансовые преступления

• Ст. 159 УК РФ – Мошенничество (в т.ч. с использованием электронных средств).
• Ст. 166 УК РФ – Отмывание доходов, полученных преступным путем (в т.ч. в криптовалютах).
• Ст. 275 УК РФ – Незаконный оборот средств платежных систем.

Преступления в сфере связи и радиочастот

• Ст. 287 УК РФ – Незаконные действия в сфере радиосвязи и спутниковой навигации.
• Ст. 291 УК РФ – Нарушение правил пользования средствами связи.

Вредоносное программное обеспечение

• Ст. 273 УК РФ (часть 2) – Создание и распространение вирусов, троянов, ботнетов.
• Ст. 274 УК РФ (часть 2) – Нарушение работоспособности программных комплексов.

Преступления против интеллектуальной собственности

• Ст. 146 УК РФ – Незаконное использование объектов авторских и смежных прав в сети.
• Ст. 146‑1 УК РФ – Незаконное копирование и распространение программного обеспечения.

Правовая база и актуальные изменения

Помимо статей УК РФ, регулирование ИТ‑преступлений опирается на ряд федеральных законов и подзаконных актов:

• ФЗ «О персональных данных» (№ 152‑ФЗ) – определяет порядок обработки и защиты персональных данных.
• ФЗ «О связи» (№ 126‑ФЗ) – регулирует использование средств связи и обязует операторов обеспечивать безопасность сети.
• ФЗ «О криптовалюте и цифровых активах» (в разработке) – вводит новые нормы ответственности за отмывание средств и незаконное использование блокчейн‑технологий.
• Приказы ФСТЭК России «Об установлении требований к защите информации» – технические требования к ИТ‑системам.

С 2022 года в УК РФ внесены поправки, усиливающие ответственность за кибератаки на критически важную инфраструктуру (ст. 277) и за создание средств, позволяющих проводить DDoS‑атаки (ст. 273‑2, вносимая в плановых поправках).

Типичные схемы киберпреступлений

Фишинг (фальшивые письма и сайты)

Злоумышленники рассылают письма, маскирующиеся под официальные сообщения банков, государственных органов или популярных сервисов. Цель – получить логины, пароли, коды подтверждения.

Вредоносные программы (вирусы, трояны, ransomware)

Пользователь скачивает «обновление» или открывает вложение, после чего вредоносный код шифрует данные и требует выкуп. При этом часто происходит нарушение ст. 274 и ст. 273 УК РФ.

Атаки типа DDoS

Сетевой трафик от множества заражённых устройств (ботнет) перегружает серверы, делая сервис недоступным. Это подпадает под ст. 276 и ст. 277 (если цель – критическая инфраструктура).

Кража и продажа персональных данных

Базы данных с паспортными и банковскими реквизитами продаются на темных форумах. Преступление квалифицируется по ст. 272 и ст. 152‑ФЗ (нарушение режима обработки персональных данных).

Мошенничество с криптовалютой

Наказания и смягчающие обстоятельства

Санкции за киберпреступления варьируются от штрафов до лишения свободы на срок до 15 лет (в особо тяжких случаях, например, при ущербе критической инфраструктуре).

Смягчающие обстоятельства включают:

• Самоисправление (удаление вредоносных файлов, восстановление данных).
• Сотрудничество со следствием и предоставление доказательств.
• Отсутствие предшествующего судимостного опыта.

Профилактика и защита от киберпреступлений

1. Технические меры:
   • Установка антивирусных программ и регулярное их обновление.
   • Применение многофакторной аутентификации (MFA) для доступа к критическим системам.
   • Шифрование данных как в покое, так и при передаче.
   • Регулярные аудиты безопасности и пентесты.
2. Организационные меры:
   • Разработка политики информационной безопасности (ПИБ) с учётом требований ФЗ 152‑ФЗ и ФСТЭК.
   • Обучение персонала методам распознавания фишинга и социнжиниринга.
   • Назначение ответственного за кибербезопасность (CISO).
3. Юридические меры:
   • Внедрение процедур уведомления о нарушениях в соответствии с ФЗ «О персональных данных».

Соблюдение перечисленных рекомендаций существенно снижает риск стать жертвой киберпреступления и помогает организациям отвечать требованиям законодательства.

Преступления в сфере информационно‑телекоммуникационных технологий становятся всё более изощрёнными, а их последствия – более масштабными. Система уголовного законодательства РФ активно адаптируется к новым угрозам: вводятся новые статьи, уточняются квалификации и усиливаются наказания. Однако эффективная борьба с киберпреступностью требует комплексного подхода – сочетания правовых мер, технической защиты и постоянного повышения осведомлённости пользователей.

Помните: своевременное обнаружение и реагирование на инциденты, а также соблюдение требований законодательства – ключ к защите ваших данных и бизнес‑процессов.