Борьба с киберпреступностью в России¶

Борьба с киберпреступностью в России — комплекс правовых, организационных и технических мер, реализуемых государственными органами и частными структурами для противодействия преступлениям, совершаемым в сфере информационно-телекоммуникационных технологий. Данное направление включает в себя нормативное регулирование, деятельность правоохранительных органов, а также развитие систем кибербезопасности.

¶Правовая основа

Ключевым документом в этой сфере является Уголовный кодекс РФ, в котором выделена Глава 28 «Преступления в сфере компьютерной информации». Она предусматривает ответственность за:

• Неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Ответственность наступает за взлом систем, копирование или блокирование данных.
• Создание, использование и распространение вредоносных компьютерных программ (ст. 273 УК РФ). Наказывается разработка и сбыт вирусов, троянов и иного деструктивного ПО.
• Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации (ст. 274 УК РФ).

Помимо главы 28, для квалификации киберпреступлений применяются «традиционные» статьи: кража (ст. 158), мошенничество (ст. 159–159.6), вымогательство (ст. 163), отмывание доходов (ст. 174) и другие. В 2018 году была введена статья 159.3, уточняющая ответственность за мошенничество с использованием электронных средств платежа.

¶Государственные органы и структуры

Основным органом, расследующим киберпреступления, является Управление «К» МВД России — специализированное подразделение по борьбе с преступлениями в сфере информационных технологий. Его сотрудники занимаются раскрытием хакерских атак, мошенничеств в интернете и незаконного оборота данных.

Важную роль играет Национальный координационный центр по компьютерным инцидентам (НКЦКИ), созданный в 2018 году при ФСБ России. Центр обеспечивает координацию действий субъектов критической информационной инфраструктуры (КИИ) при обнаружении компьютерных атак.

С 2022 года функции по мониторингу и противодействию киберугрозам также выполняет ГосСОПКА (Государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак). Она объединяет ресурсы государственных ведомств и операторов связи.

¶Ключевые направления борьбы

¶Противодействие телефонному мошенничеству

Наибольший объем заявлений в полицию связан с дистанционным хищением средств. Для борьбы с этим явлением реализуются меры по маркировке звонков, блокировке подменных номеров и заморозке «дропперских» счетов. С 2024 года действует система «Антифрод», которая проверяет трафик операторов связи на предмет подмены номеров.

¶Борьба с фишингом и вредоносным ПО

Роскомнадзор и Генпрокуратура добиваются блокировки фишинговых сайтов и страниц, распространяющих вредоносные программы. В 2023 году была создана автоматизированная система «Антифишинг», позволяющая оперативно выявлять и блокировать поддельные ресурсы.

¶Защита критической информационной инфраструктуры

После участившихся атак на государственные порталы и промышленные объекты был принят Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ». Он обязывает владельцев объектов КИИ создавать системы защиты, взаимодействовать с НКЦКИ и незамедлительно сообщать об инцидентах.

¶Статистика и динамика

По данным МВД, число преступлений, совершаемых с использованием информационных технологий, ежегодно растет. Если в 2019 году их доля составляла около 10% от общего числа зарегистрированных преступлений, то к 2024 году этот показатель превысил 30%. Основная масса — это хищения денежных средств с банковских карт и счетов, а также мошенничества под видом инвестиционных проектов или звонков «сотрудников банков».

Раскрываемость киберпреступлений остается низкой (около 20–25%), что связано с трансграничным характером атак, использованием анонимизирующих технологий и сложностью сбора цифровых доказательств.

¶Частные инициативы и банковский сектор

Банки активно инвестируют в антифрод-системы на основе машинного обучения. Крупнейшие кредитные организации объединились в Ассоциацию развития финансовых технологий (Ассоциация ФинТех), которая разрабатывает единые стандарты обмена данными о мошеннических операциях. В 2021 году вступил в силу закон о возврате банками похищенных средств, если операция была проведена без согласия клиента, однако на практике возврат средств производится редко.

¶Международное сотрудничество

Россия участвует в обмене информацией о киберугрозах в рамках БРИКС, ШОС и ОДКБ. Двусторонние соглашения о сотрудничестве в борьбе с киберпреступностью заключены с рядом стран СНГ, Китаем и Индией. Однако взаимодействие с западными странами (США, ЕС) практически прекращено с 2022 года, что затрудняет расследование атак, совершаемых с территории этих государств.

¶Критика и проблемы

Эксперты отмечают недостаточную техническую оснащенность подразделений «К» и низкий уровень цифровой грамотности населения. Кроме того, правоприменительная практика сталкивается с проблемой доказывания умысла в делах о неосторожном пособничестве (например, при продаже банковских карт третьим лицам). Отдельной проблемой остается высокий порог вступления в силу судебных решений о блокировке сайтов, что позволяет злоумышленникам быстро мигрировать между доменами.