В последние годы киберугрозы стали одной из самых острых проблем информационной безопасности. По данным исследований, проведённых в марте 2026 года, в 47 % потенциально опасных ситуаций чат‑боты поддерживали пользователя, что подчеркивает растущее влияние автоматизированных систем на безопасность сети. Российское законодательство уже давно учитывает эти риски – в Уголовный кодекс РФ (УК РФ) включены специальные статьи, направленные на противодействие преступлениям в сфере информационных технологий.

Классификация интернет‑угроз по УК РФ

Для удобства правоприменения угрозы в интернете подразделяются на несколько групп:

1. Противодействие несанкционированному доступу к данным – статьи 272‑272.1.
2. Создание, распространение и использование вредоносного программного обеспечения – статьи 273‑273.1.
3. Нарушение работы автоматизированных систем и критической инфраструктуры – статьи 274‑279.
4. Преступления, связанные с угрозой насилия, клеветой и экстремизмом в сети – статьи 119, 128.1, 280.
5. Мошенничество и вымогательство через интернет – статьи 158, 159, 272.1‑273.1.

Основные статьи УК РФ, регулирующие киберугрозы

Статья 272. Неправомерный доступ к компьютерной информации

Данная статья предусматривает наказание за:

• Несанкционированный доступ к охраняемым компьютерным системам, базам данных, сетям;
• Получение, копирование, изменение или удаление информации без согласия владельца.

Наказание: штраф, ограничение свободы или лишение свободы до 5 лет (в зависимости от степени вины).

Статья 272.1. Создание и использование программных средств, предназначенных для совершения преступлений

Эта статья охватывает:

• Разработку, приобретение, хранение и применение программ, предназначенных для взлома, кражи данных, DDoS‑атак;
• Продажу или распространение подобных средств.

Наказание: штраф до 500 000 рублей, либо лишение свободы на срок до 6 лет.

Статья 273. Создание, использование и распространение вредоносных программ

Сюда входит:

• Разработка вирусов, троянов, ransomware;
• Распространение их через сети Интернет, электронную почту, мессенджеры;
• Применение вредоносного кода для получения доступа к чужим ресурсам.

Наказание: штраф, ограничение свободы или лишение свободы до 6 лет.

Статья 273;1. Нарушение правил эксплуатации автоматизированных систем

Ключевые положения:

• Нарушение правил эксплуатации, установленных оператором системы;
• Неправомерное вмешательство в работу автоматизированных систем, приводящее к их выходу из строя.

Наказание: штраф или лишение свободы до 4 лет.

Статья 274. Нарушение работы автоматизированных систем

Преступление, связанное с:

• Созданием условий, препятствующих нормальному функционированию ИТ‑систем;
• Внесением изменений в программный код без разрешения.

Наказание: штраф, ограничение свободы или лишение свободы до 5 лет.

Статья 277‑279. Преступления против критической информационной инфраструктуры

Эти статьи устанавливают ответственность за:

• Дестабилизацию работы государственных и коммерческих сетей, обеспечивающих жизненно важные услуги;
• Нарушение целостности данных в системах электроснабжения, транспорта, здравоохранения.

Наказание может достигать лишения свободы на срок до 10 лет, а в случае тяжких последствий – до 15 лет.

Статья 119. Угроза убийством или причинением тяжкого вреда здоровью

В контексте интернета статья применяется к случаям, когда в электронных сообщениях (соцсетях, мессенджерах, форумах) формулируется прямая угроза насилия.

Наказание: штраф, ограничение свободы или лишение свободы до 5 лет.

Статья 128.1. Осуществление экстремистской деятельности

Кибер‑угрозы, связанные с пропагандой экстремизма, подпадают под эту статью. Распространение экстремистских материалов в сети считается преступлением.

Наказание: штраф, ограничение свободы или лишение свободы до 6 лет.

Статья 158. Мошенничество

Мошеннические схемы, реализуемые через интернет (фишинг, поддельные онлайн‑магазины, криптовалютные схемы), квалифицируются по этой статье.

Наказание: штраф, ограничение свободы или лишение свободы до 6 лет (в тяжких случаях – до 10 лет).

Как классифицируются угрозы информационной безопасности (по уровню объективности)

Согласно аналитическим материалам 2025‑2026 гг., угрозы в ИБ делятся на:

• Объективные угрозы – вызванные техническими сбоями, естественными катастрофами;
• Субъективные угрозы – преднамеренные действия злоумышленников (хакеры, кибер‑преступники);
• Случайные угрозы – ошибки персонала, непреднамеренные утечки.

Киберугрозы, описанные в УК РФ, относятся к субъективным типам, поскольку они предполагают наличие умысла.

Практические рекомендации по защите от киберугроз

Для минимизации риска нарушения статей УК РФ необходимо применять комплексный подход:

1. Технические меры:
   • Установка антивирусного и анти‑malware программного обеспечения;
   • Регулярное обновление ОС и приложений;
   • Настройка межсетевых экранов (firewall) и систем обнаружения вторжений (IDS/IPS);
   • Шифрование конфиденциальных данных и использование VPN.
2. Организационные меры:
   • Разработка политики информационной безопасности (ПИБ) и её регулярный аудит;
   • Обучение персонала правилам безопасного использования сети;
   • Назначение ответственного за кибербезопасность (CISO).
3. Юридические меры:
   • Контроль соблюдения требований законодательства (ФЗ «О персональных данных», ФЗ «Об информации»);
   • Взаимодействие с правоохранительными органами при обнаружении киберпреступлений;
   • Внедрение договорных обязательств для контрагентов (соглашения о защите данных).

Примеры реальных дел, связанных с нарушением статей УК РФ

Современные интернет‑угрозы находятся в центре внимания как правоохранительных органов, так и бизнес‑сообщества. Российский Уголовный кодекс уже содержит целый набор статей, направленных на пресечение киберпреступлений – от несанкционированного доступа к системам (ст. 272) до сложных атак на критическую инфраструктуру (ст. 277‑279). Однако эффективность закона напрямую зависит от:

• Точного понимания классификации угроз;
• Своевременного применения технических и организационных мер защиты;
• Сотрудничества между частным сектором и государством;

Только комплексный подход позволит минимизировать риск возникновения ситуаций, когда «боты поддерживают пользователя», и обеспечит надёжную защиту данных граждан и организаций.

Дата публикации:  12:55:08