Уголовный кодекс Российской Федерации в гл. 28 «Преступления в сфере компьютерной информации» (ст. 272–274.2 УК РФ) выделяет отдельную группу деяний, направленных против конфиденциальности, целостности и доступности цифровых данных. Ниже — подробный разбор каждой составляющей.
Неправомерный доступ к компьютерной информации (ст. 272 УК РФ)
Суть состава: проникновение в ЭВМ, систему или сеть без надлежащих полномочий.
- Способы: подбор паролей, использование вредоносного ПО, эксплойтов, «социальная инженерия».
- Квалификация:
- базовый состав — штраф до 500 000 ₽, либо арест/лишение свободы до 2 лет;
- те же действия, совершённые группой лиц или повлекшие крупный ущерб (свыше 1 млн ₽) — до 7 лет колонии.
Создание, распространение и использование вредоносных программ (ст. 273 УК РФ)
Объект: программное обеспечение, предназначенное для несанкционированного воздействия на информационные системы.
- разработка вирусов, троянов, червей, шифровальщиков;
- распространение через веб-сайты, почту, P2P-сети;
- использование для кражи данных, майнинга криптовалют, шантажа (ransomware).
Наказание: лишение свободы до 4 лет (базовый состав) и до 7 лет, если деяние повлекло тяжкие последствия.
Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации (ст. 274 УК РФ)
Субъект: должностные лица или специалисты, ответственные за ИТ-инфраструктуру.
- игнорирование правил резервного копирования;
- несвоевременное обновление ПО и антивирусов;
- оставление открытыми портов администрирования.
Последствия: если из-за халатности уничтожены или заблокированы важные данные, наступает уголовная ответственность до 2 лет.
Дополнительные квалифицирующие признаки
| Признак | Расшифровка |
|---|---|
| Крупный ущерб | Сумма свыше 1 000 000 ₽ или эквивалентная стоимость информации |
| Организованная группа | Согласованные действия трёх и более лиц с распределением ролей |
| Должностное лицо | Воспользовалось служебным положением для доступа к данным |
Практические примеры
Ситуация 1: сотрудник IT-отдела, имея доступ к корпоративной CRM, выгрузил базу клиентов на личную флешку. Квалифицируется по ст. 272 ч. 2 — несанкционированный доступ с причинением крупного ущерба.
Ситуация 2: веб-разработчик разместил на сайте троян, ворующий банковские реквизиты посетителей. Применяется ст. 273 УК РФ — распространение вредоносного ПО.
Как защититься
- Используйте многофакторную аутентификацию и политику минимальных привилегий.
- Регулярно обновляйте ПО и устанавливайте антивирусные решения.
- Внедряйте «Zero Trust»-подход и политики резервного копирования 3-2-1.
- Обучайте персонал кибергигиене и тестируйте на фишинг.
Статьи 272–274.2 УК РФ формируют комплексную защиту цифровой среды от внутренних и внешних угроз. Знание этих норм помогает как правоохранителям верно квалифицировать деяния, так и бизнесу выстроить надёжную систему ИТ-безопасности.