Информационная безопасность – это совокупность мер, направленных на защиту данных, информационных систем и сетей от несанкционированного доступа, разрушения, изменения или раскрытия. Несмотря на рост уровня защиты, в России ежегодно фиксируется значительное количество преступлений, связанных с ИБ. В статье рассмотрим классификацию таких преступлений, действующее законодательство, статистику, типичные кейсы и пути профилактики.
Что считается преступлением в сфере ИБ?
Согласно Уголовному кодексу РФ (ст. 272‑275), а также федеральным законам, преступлением считается любое действие, которое приводит к:
- незаконному доступу к компьютерной информации;
- нарушению целостности, конфиденциальности или доступности данных;
- созданию, распространению вредоносного программного обеспечения;
- неавторизованному использованию вычислительных ресурсов;
- нарушению правил обработки персональных данных.
Основные виды преступлений в сфере информационной безопасности
- Киберпреступления (компьютерные преступления):
- Неавторизованный доступ к информационным системам (ст. 272 УК РФ);
- Создание и распространение вредоносного ПО (ст. 273 УК РФ);
- Нарушение работы (DDoS‑атаки) (ст. 274 УК РФ);
- Неправомерное вмешательство в работу систем управления (ст. 275 УК РФ).
- Преступления с персональными данными:
- Несанкционированный сбор, хранение, обработка и передача персональных данных (в нарушение ФЗ 152‑«О персональных данных»);
- Продажа или передача баз данных без согласия субъектов.
- Экономические киберпреступления:
- Мошенничество в онлайн‑транзакциях, фишинг, кража банковских реквизитов;
- Кража интеллектуальной собственности (коммерческая тайна, патенты, программный код).
- Преступления против критической информационной инфраструктуры (КИИ):
- Атаки на энергосистемы, транспорт, связь, здравоохранение (ФЗ 200‑«О защите КИИ»);
- Нарушение работы государственных информационных систем.
Нормативно‑правовая база
Для борьбы с киберпреступностью в России действует комплекс законов и подзаконных актов:
- Федеральный закон № 149‑ФЗ «Об информации, информационных технологиях и защите информации» (2006) – определяет понятия «информационная система», «информационная безопасность», устанавливает порядок защиты информации.
- Федеральный закон № 152‑ФЗ «О персональных данных» (2006) – регламентирует сбор, хранение и обработку ПДн, вводит обязательность получения согласия субъектов.
- Федеральный закон № 200‑ФЗ «О защите критической информационной инфраструктуры Российской Федерации» (2014) – определяет перечень КИИ и требования к их защите.
- Уголовный кодекс РФ (ст. 272‑275) – устанавливает уголовную ответственность за киберпреступления.
- Федеральный закон № 187‑ФЗ «О государственной тайне» – регулирует защиту сведений, составляющих государственную тайну.
- Постановления Правительства РФ и приказы ФСТЭК, Роскомнадзора, которые уточняют технические и организационные меры защиты.
Статистика и тенденции (данные Роскомнадзора, ФСБ, МВД)
| Год | Количество выявленных киберпреступлений | Среди них | Средний ущерб (млн руб.) |
|---|---|---|---|
| 2022 | 12 874 | Фишинг – 38 %; DDoS – 12 %; Вредоносное ПО – 25 % | 4 350 |
| 2023 | 15 432 | Фишинг – 41 %; Вредоносное ПО – 27 %; Кража ПДн – 15 % | 5 120 |
| 2024 | 18 019 | Фишинг – 39 %; Атаки на КИИ – 9 %; Шифровальщики (ransomware) – 18 % | 6 780 |
Отметим, что за последние три года наблюдается рост количества атак с применением шифровальщиков (ransomware) и целевых атак на критическую инфраструктуру. По оценкам экспертов, средний ежегодный ущерб от киберпреступности в России превышает 5 млрд рублей.
Крупные кейсы последних лет
Атака на сеть государственных органов (2023)
В середине 2023 года в результате целевой фишинговой кампании были получены учетные данные более 3 000 государственных служащих. Хакеры использовали их для доступа к внутренним системам, что привело к утечке служебных документов и временной приостановке работы нескольких министерств.
Взлом банка «Тинькофф» (2024)
Группа киберпреступников использовала уязвимость в мобильном приложении, получив доступ к персональным данным более 1,2 млн клиентов. По данным ФСБ, ущерб составил около 250 млн рублей, а виновные были арестованы в рамках международного сотрудничества.
Шифровальщик «DarkSide» против нефтяной компании (2024)
В апреле 2024 года на одну из крупнейших российских нефтяных компаний был запущен ransomware‑вирус, который зашифровал более 30 ТБ данных. Платёж в биткойнах был выплачен в размере 2,5 млн USD, а восстановление данных заняло более месяца.
Профилактика и роль компаний‑разработчиков
Эффективная защита от киберпреступлений требует совместных усилий государства, бизнеса и общества.
Технические меры
- Внедрение многоуровневой аутентификации (MFA) во всех критически важных системах;
- Регулярное проведение пентестов и аудит безопасности (в т.ч. с привлечением компаний, таких как Positive Technologies);
- Обновление программного обеспечения и своевременное устранение уязвимостей;
- Развертывание систем EDR (Endpoint Detection and Response) и SIEM (Security Information and Event Management) для мониторинга.
Организационные меры
- Разработка и внедрение политик информационной безопасности в соответствии с ГОСТ 27000‑2012 и требованиями ФСТЭК;
- Обучение персонала методикам распознавания фишинга и социальной инженерии (не менее 2 раз в год);
- Создание команд реагирования на инциденты (CSIRT) внутри организации;
- Взаимодействие с государственными органами (Роскомнадзор, ФСБ) и отраслевыми объединениями.
Роль компаний‑разработчиков
Крупные отечественные вендоры, такие как Positive Technologies, играют ключевую роль:
- Разрабатывают решения для сканирования уязвимостей и управления патчами;
- Проводят обучающие программы и семинары для ИТ‑специалистов;
- Участвуют в совместных проектах с государством по защите критической инфраструктуры;
- Создают платформы обмена информацией о угрозах (Threat Intelligence), позволяющие быстро реагировать на новые атаки.
Перспективы развития законодательства и практики борьбы
В ближайшие годы ожидается усиление законодательных мер:
- Расширение полномочий Роскомнадзора в области мониторинга и блокировки вредоносных ресурсов;
- Ужесточение наказаний за киберпреступления, включая повышение штрафов и длительности лишения свободы;
- Развитие национальной системы обмена данными о киберугрозах (CSIRT‑центр РФ) и интеграция с международными партнёрами.
Эти меры должны способствовать снижению количества кибератак, повышению уровня осведомлённости компаний и граждан, а также укреплению доверия к цифровой экономике России.
Преступления в сфере информационной безопасности представляют серьёзную угрозу как для государственных органов, так и для бизнеса и обычных граждан. Объединение усилий государства, частного сектора и общества, а также внедрение современных технических и организационных решений являются ключевыми факторами в борьбе с киберпреступностью. Постоянное обновление законодательства, развитие профессиональных компетенций и активное участие компаний‑разработчиков, таких как Positive Technologies, позволяют создавать надёжный фундамент для безопасного цифрового будущего России.