Киберпреступность

это совокупность противоправных действий, совершаемых с использованием информационных технологий, компьютерных систем, сетей и программных средств, направленных на получение незаконной выгоды, нарушение прав граждан или организаций, уничтожение, изменение или хищение данных.

Современные технологии развиваются стремительно, и вместе с ними увеличивается количество угроз, связанных с несанкционированным доступом к информации, финансовыми мошенничествами, кражей личных данных, атаками на критическую инфраструктуру и распространением вредоносного программного обеспечения.

В Российской Федерации киберпреступность регулируется целым рядом нормативных актов:

• Уголовный кодекс РФ (глава 28 — преступления в сфере компьютерной информации, ст. 272–274.1);

• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Федеральный закон № 187-ФЗ «О безопасности критической информационной инфраструктуры РФ»;

• Федеральный закон № 152-ФЗ «О персональных данных»;

• приказы ФСБ, Роскомнадзора, Минцифры и нормативные акты Банка России.

1. Понятие и сущность киберпреступности

Согласно российскому законодательству, киберпреступления — это противоправные деяния, совершаемые с использованием компьютерных технологий, сетей связи и цифровых устройств, которые приводят к нарушению прав граждан, организаций или государства.

Основные цели киберпреступников:

• хищение финансовых средств;

• незаконное получение конфиденциальной информации;

• нарушение работы информационных систем;

• кибершпионаж и промышленный саботаж;

• создание сетей заражённых устройств (ботнетов).

2. Нормативно-правовое регулирование

2.1. Уголовный кодекс РФ (глава 28)

2.2. Другие нормативные акты

• ФЗ № 149-ФЗ — регулирует обработку и защиту информации;

• ФЗ № 187-ФЗ — определяет порядок обеспечения безопасности критической инфраструктуры;

• ФЗ № 152-ФЗ — защищает персональные данные граждан;

• ФЗ № 63-ФЗ «Об электронной подписи» — устанавливает правила защиты электронного документооборота.

3. Виды киберпреступлений

3.1. Финансовое кибермошенничество

• Фишинг — рассылка поддельных сообщений с целью хищения логинов, паролей, данных банковских карт.

• Вишинг и смсинг — звонки или сообщения от имени банков и организаций для выманивания данных.

• Подмена реквизитов — изменение платёжных данных для перевода денег злоумышленникам.

• Мошенничество с QR-кодами — установка фальшивых кодов для списания средств.

3.2. Вредоносное программное обеспечение

• Вирусы и черви — программы, заражающие устройства и сети.

• Трояны — скрытые программы для удалённого управления компьютером.

• Шифровальщики (ransomware) — блокируют доступ к файлам и требуют выкуп.

• Ботнеты — сети заражённых компьютеров, используемые для атак.

3.3. Хакерские атаки

• DDoS-атаки — перегрузка серверов огромным количеством запросов.

• Brute force — подбор паролей методом перебора.

• SQL-инъекции — взлом сайтов через уязвимости в базе данных.

• Zero-day-эксплойты — использование уязвимостей, о которых производители ПО ещё не знают.

3.4. Кража персональных данных

• Сбор и продажа информации о пользователях;

• Хищение паспортных данных, СНИЛС, банковских реквизитов;

• Подделка цифровой идентификации для оформления кредитов и займов.

3.5. Социальная инженерия

Использование психологических методов для получения конфиденциальных данных, например:

• звонки «от имени банка»;

• поддельные сайты госуслуг;

• выманивание кодов подтверждения из СМС.

4. Киберпреступность и банковский сектор

По данным Банка России, ежегодно фиксируется более 1 млн попыток хищения средств со счетов физических и юридических лиц.

Основные угрозы:

• атаки на интернет-банкинг и мобильные приложения;

• кража данных банковских карт через скиммеры и фишинг;

• мошенничество с переводами и поддельными договорами;

• атаки на платёжные системы и процессинговые центры.

Меры противодействия:

• двухфакторная аутентификация;

• Система быстрых платежей с повышенной защитой;

• Центр мониторинга и реагирования Банка России;

• внедрение биометрических методов идентификации.

5. Киберпреступность в государственном секторе

Государственные учреждения и критическая инфраструктура являются приоритетными целями кибератак.

Типичные угрозы:

• вмешательство в работу госуслуг;

• взлом порталов министерств и ведомств;

• атаки на объекты энергетики, транспорта, здравоохранения;

• утечки данных из государственных реестров.

Для защиты используется Государственная система обнаружения и предупреждения компьютерных атак (ГосСОПКА), управляемая ФСБ РФ, а также система взаимодействия с Роскомнадзором и Минцифры.

6. Международные аспекты киберпреступности

Киберпреступность часто носит транснациональный характер. В России действует соглашение о сотрудничестве в рамках:

• Шанхайской организации сотрудничества (ШОС);

• БРИКС;

• Совета Европы по Конвенции о киберпреступности;

• двусторонних соглашений с Китаем, Индией и другими государствами.

7. Методы противодействия киберпреступности

7.1. Государственные органы

• ФСБ РФ — координация защиты государственной информации и критической инфраструктуры;

• МВД РФ — расследование преступлений в сфере компьютерной информации;

• Следственный комитет РФ — возбуждение уголовных дел;

• Роскомнадзор — контроль за безопасностью персональных данных и блокировка опасных ресурсов;

• Минцифры РФ — реализация национальной программы «Цифровая экономика».

7.2. Технические методы защиты

• многоуровневая аутентификация;

• шифрование данных и электронных подписей;

• использование антивирусных решений и систем обнаружения атак;

• резервное копирование и защита баз данных.

8. Киберпреступность и законодательство РФ

Россия последовательно усиливает уголовную ответственность за киберпреступления:

• ужесточены наказания по ст. 272–274.1 УК РФ;

• введены санкции за атаки на критическую инфраструктуру;

• усиливается контроль за хранением и передачей персональных данных.

Введён механизм «суверенного интернета» — возможности автономной работы российских сегментов сети в случае угрозы кибератак.

9. Прогноз и тенденции 2025 года

Ключевые тенденции:

1. Рост числа атак на финансовый сектор и криптовалютные сервисы.

2. Активизация фишинговых схем с использованием ИИ-технологий.

3. Увеличение количества атак на государственные реестры и цифровую инфраструктуру.

4. Усиление контроля над киберпространством и внедрение национальных платформ киберзащиты.

5. Развитие биометрической идентификации и цифрового паспорта гражданина РФ.

10. Рекомендации по защите

• использовать сложные пароли и двухфакторную аутентификацию;

• проверять сайты и электронные письма перед вводом данных;

• регулярно обновлять программное обеспечение и антивирусы;

• не сообщать коды из СМС и PUSH-уведомлений третьим лицам;

• проверять реквизиты переводов и актуальность реквизитов компаний.

Заключение

Киберпреступность — одно из самых динамично развивающихся направлений современной криминальной активности. Она затрагивает все сферы жизни — от финансов и госуслуг до личной переписки и конфиденциальных данных.

Российское законодательство постепенно адаптируется к новым угрозам, внедряя дополнительные меры защиты для граждан, бизнеса и государства. Однако эффективность борьбы с киберпреступностью зависит не только от технологий и законов, но и от цифровой грамотности самих пользователей.

В условиях цифровой экономики, развития искусственного интеллекта и интернет-банкинга кибербезопасность становится важнейшей составляющей национальной безопасности и личной защиты каждого гражданина.