ФСБ предлагает сажать за подготовку кибератак на 10 лет

08.12.2016

Тема возможных кибератак на кредитные учреждения будоражит всю Россию уже неделю. Крымские банки даже временно отключали банкоматы, чтобы обезопасить средства своих клиентов, а Минфин пообещал поддержку пострадавшим. На этом фоне Правительство внесло в Госдуму сразу несколько законопроектов, которыми предложило усилить защиту российского информационного пространства от киберугроз и установить уголовную ответственность для хакеров. Разработкой этого пакета законопроектов занималась Федеральная служба безопасности. На рассмотрение в Государственную Думу поступил пакет законопроектов, в соответствии с которым должны быть установлены " основные принципы обеспечения безопасности критической информационной инфраструктуры, полномочия государственных органов РФ в области обеспечения безопасности критической информационной структуры, а также права, обязанности и ответственность лиц, владеющих объектами критической информационной структуры, операторов связи и информационных систем, обеспечивающих взаимодействие этих объектов". За разработку программного обеспечения, предназначенного для атак на критическую информационную инфраструктуру России, должна быть установлена уголовная ответственность. Критическая информационная инфраструктура и ее защита Первый законопроект фактически определяет концепцию защиты информационных систем в России и предполагает утверждение нового федерального закона. Критическая информационная инфраструктура, по мнению авторов инициативы, включает в себя все ИТ-системы государственных органов, энергетических, оборонных, топливных предприятий и других важных государственных объектов. Поскольку, современная компьютерная атака способна частично или полностью парализовать критическую информационную инфраструктуру страны и вызвать социальную, финансовую и/или экологическую катастрофу, необходимо предпринять необходимые меры защиты и установить ответственность. В пояснительной записке к документу сказано: По данным за последние годы, исходя из различных методик оценки ущерба от вредоносных программ, он составлял от $300 млрд до $1 трлн, то есть от 0,4% до 1,4% общемирового ежегодного ВВП, и эти показатели имеют тенденцию к неуклонному росту. Характерными примерами последствий негативного воздействия компьютерных атак на критическую инфраструктуру государства могут послужить остановка центрифуг иранской атомной станции с помощью компьютерного вируса StuxNet в сентябре 2010 года и паралич работы нескольких крупных финансовых учреждений Южной Кореи в марте 2013 года. Уголовная ответственность хакеров Вторым законопроектом вводится уголовная ответственность для лиц, которые разрабатывают и используют программы для кибератак на КИИ. В частности, в документе сказано, что наказание предусмотрено за создание и (или) распространение компьютерных программ либо иной компьютерной информации, заведомо предназначенных для неправомерного воздействия на КИИ РФ, включая уничтожение, блокирование, модификацию, копирование информации, содержащейся в ней, или нейтрализацию средств защиты указанной информации. За совершение такого деяния на виновное лицо может быть наложен штраф в размере от 500 тысяч до 1 млн рублей или в размере зарплаты или иного дохода осужденного за период от года до трех лет, либо принудительными работами на срок до 5лет, либо лишение свободы на тот же срок. При тяжких последствиях от совершенного преступления или создании угрозы их наступления, максимальный срок лишения свободы увеличивается до 10 лет ,с лишением осужденного права занимать определенные должности или заниматься определенной деятельностью на срок до 5 лет. Такие нормы должны быть прописаны в новой статье 274.1 Уголовного кодекса РФ, которые чиновники предложили в него добавить.

Источник: http://ppt.ru/lenta/2016-12-08#137739