Хакер
Оглавление
Хакер: понятие и правовая природа
Правовая база
Ответственность за хакерскую деятельность
Пример
Хакер: понятие и правовая природа
Хакер — это пользователь вычислительной техники и сети, который занимается поиском незаконных способов несанкционированного доступа к закрытым программам и средствам компьютерной техники в целом с целью получения секретных данных и последующего их использования в корыстных целях. Такие действия квалифицируются как хакерская атака. В юридической литературе термины «хакер» и «хакерство» используются в категории компьютерных преступлений. Как правило, к хакерам относят увлечённых компьютерной техникой лиц, чаще всего школьников старших классов и студентов, которые совершают взломы защитных средств различных уровней, систем и сетей.
Правовая база
Уголовный кодекс РФ — статья 272 (неправомерный доступ к компьютерной информации), статья 273 (создание, использование и распространение вредоносных программ), статья 274 (нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации), статья 274.1 (неправомерное воздействие на критическую информационную инфраструктуру РФ).
Кодекс РФ об административных правонарушениях — статья 13.13 (несанкционированный доступ к компьютерной информации).
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — регулирует правовой режим информации и защиту от несанкционированного доступа.
Ответственность за хакерскую деятельность
Неправомерный доступ к компьютерной информации (статья 272 УК РФ) влечёт штраф до 200 000 рублей, либо исправительные работы до 1 года, либо ограничение свободы до 2 лет, либо принудительные работы до 2 лет, либо лишение свободы до 2 лет. Те же деяния, совершённые группой лиц по предварительному сговору или с использованием служебного положения, наказываются штрафом до 300 000 рублей либо лишением свободы до 4 лет. Создание и распространение вредоносных программ (статья 273 УК РФ) — наказывается лишением свободы до 4 лет (до 7 лет при отягчающих обстоятельствах). Нарушение правил эксплуатации компьютерных систем (статья 274 УК РФ) — штраф до 50 000 рублей либо лишение права занимать определённые должности, либо ограничение свободы до 2 лет. За неправомерное воздействие на критическую информационную инфраструктуру (статья 274.1 УК РФ) предусмотрено лишение свободы до 10 лет. Административная ответственность по статье 13.13 КоАП РФ наступает за несанкционированный доступ к компьютерной информации, если эти действия не содержат уголовно наказуемого деяния, и влечёт штраф на граждан до 2 500 рублей, на должностных лиц до 10 000 рублей, на юридических лиц до 100 000 рублей.
Пример
Гражданин Сидоров, студент технического вуза, используя найденную в интернете уязвимость, получил несанкционированный доступ к базе данных коммерческой организации, скопировал сведения о клиентах с целью их последующей продажи. Организация обнаружила вторжение и обратилась в полицию. В ходе расследования установлено, что Сидоров создал вредоносную программу для обхода защиты. Действия Сидорова квалифицированы по части 1 статьи 272 УК РФ (неправомерный доступ) и части 1 статьи 273 УК РФ (создание вредоносных программ). Суд приговорил Сидорова к штрафу в размере 150 000 рублей и ограничению свободы на 1 год. Если бы Сидоров действовал группой лиц по предварительному сговору, наказание было бы более строгим (до 4 лет лишения свободы). При отсутствии состава уголовного преступления (например, попытка доступа без причинения вреда) возможно привлечение к административной ответственности по статье 13.13 КоАП РФ.
Рекомендации: Организациям необходимо принимать меры по защите компьютерной информации (антивирусное программное обеспечение, межсетевые экраны, контроль доступа, обучение сотрудников). В случае обнаружения признаков хакерской атаки следует незамедлительно обращаться в правоохранительные органы и фиксировать следы вторжения (логи, дампы памяти). Гражданам, обнаружившим уязвимости, следует сообщать о них легальным способом (программы bug bounty) через официальные каналы, а не использовать их для получения выгоды. Самостоятельное тестирование защищённости без разрешения владельца системы является преступлением. За дачу заведомо ложных сведений о взломе (статья 128.1 УК РФ — клевета) также наступает ответственность. При назначении наказания суды учитывают возраст, наличие судимостей, возмещение ущерба и иные обстоятельства. Для защиты прав при подозрении на необоснованное обвинение в хакерской деятельности следует привлекать адвоката. Срок исковой давности по преступлениям, предусмотренным статьями 272–274.1 УК РФ, составляет от 2 до 6 лет в зависимости от тяжести деяния.
Хакер: понятие и правовая природа
Правовая база
Ответственность за хакерскую деятельность
Пример
Хакер: понятие и правовая природа
Хакер — это пользователь вычислительной техники и сети, который занимается поиском незаконных способов несанкционированного доступа к закрытым программам и средствам компьютерной техники в целом с целью получения секретных данных и последующего их использования в корыстных целях. Такие действия квалифицируются как хакерская атака. В юридической литературе термины «хакер» и «хакерство» используются в категории компьютерных преступлений. Как правило, к хакерам относят увлечённых компьютерной техникой лиц, чаще всего школьников старших классов и студентов, которые совершают взломы защитных средств различных уровней, систем и сетей.
Правовая база
Уголовный кодекс РФ — статья 272 (неправомерный доступ к компьютерной информации), статья 273 (создание, использование и распространение вредоносных программ), статья 274 (нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации), статья 274.1 (неправомерное воздействие на критическую информационную инфраструктуру РФ).
Кодекс РФ об административных правонарушениях — статья 13.13 (несанкционированный доступ к компьютерной информации).
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» — регулирует правовой режим информации и защиту от несанкционированного доступа.
Ответственность за хакерскую деятельность
Неправомерный доступ к компьютерной информации (статья 272 УК РФ) влечёт штраф до 200 000 рублей, либо исправительные работы до 1 года, либо ограничение свободы до 2 лет, либо принудительные работы до 2 лет, либо лишение свободы до 2 лет. Те же деяния, совершённые группой лиц по предварительному сговору или с использованием служебного положения, наказываются штрафом до 300 000 рублей либо лишением свободы до 4 лет. Создание и распространение вредоносных программ (статья 273 УК РФ) — наказывается лишением свободы до 4 лет (до 7 лет при отягчающих обстоятельствах). Нарушение правил эксплуатации компьютерных систем (статья 274 УК РФ) — штраф до 50 000 рублей либо лишение права занимать определённые должности, либо ограничение свободы до 2 лет. За неправомерное воздействие на критическую информационную инфраструктуру (статья 274.1 УК РФ) предусмотрено лишение свободы до 10 лет. Административная ответственность по статье 13.13 КоАП РФ наступает за несанкционированный доступ к компьютерной информации, если эти действия не содержат уголовно наказуемого деяния, и влечёт штраф на граждан до 2 500 рублей, на должностных лиц до 10 000 рублей, на юридических лиц до 100 000 рублей.
Пример
Гражданин Сидоров, студент технического вуза, используя найденную в интернете уязвимость, получил несанкционированный доступ к базе данных коммерческой организации, скопировал сведения о клиентах с целью их последующей продажи. Организация обнаружила вторжение и обратилась в полицию. В ходе расследования установлено, что Сидоров создал вредоносную программу для обхода защиты. Действия Сидорова квалифицированы по части 1 статьи 272 УК РФ (неправомерный доступ) и части 1 статьи 273 УК РФ (создание вредоносных программ). Суд приговорил Сидорова к штрафу в размере 150 000 рублей и ограничению свободы на 1 год. Если бы Сидоров действовал группой лиц по предварительному сговору, наказание было бы более строгим (до 4 лет лишения свободы). При отсутствии состава уголовного преступления (например, попытка доступа без причинения вреда) возможно привлечение к административной ответственности по статье 13.13 КоАП РФ.
Рекомендации: Организациям необходимо принимать меры по защите компьютерной информации (антивирусное программное обеспечение, межсетевые экраны, контроль доступа, обучение сотрудников). В случае обнаружения признаков хакерской атаки следует незамедлительно обращаться в правоохранительные органы и фиксировать следы вторжения (логи, дампы памяти). Гражданам, обнаружившим уязвимости, следует сообщать о них легальным способом (программы bug bounty) через официальные каналы, а не использовать их для получения выгоды. Самостоятельное тестирование защищённости без разрешения владельца системы является преступлением. За дачу заведомо ложных сведений о взломе (статья 128.1 УК РФ — клевета) также наступает ответственность. При назначении наказания суды учитывают возраст, наличие судимостей, возмещение ущерба и иные обстоятельства. Для защиты прав при подозрении на необоснованное обвинение в хакерской деятельности следует привлекать адвоката. Срок исковой давности по преступлениям, предусмотренным статьями 272–274.1 УК РФ, составляет от 2 до 6 лет в зависимости от тяжести деяния.
