Полухтин И.М.
ПРАВОВОЕ РЕГУЛИРОВАНИЕ КИБЕРБЕЗОПАСНОСТИ В РОССИЙСКОЙ ФЕДЕРАЦИИ *
Аннотация:
с каждым днём, уровень киберпреступности увеличивается быстрыми темпами. Многие сферы жизнедеятельности находятся под угрозой. В статье рассматриваются такой феномен как кибербезопасность, также анализируются нормативно-правовые акты, регулирующие данный феномен. Предлагаются пути решения данных проблем
Ключевые слова:
кибербезопасность, киберпреступления, цифровизация, персональные данные
УДК 34
Полухтин И.М.
Тамбовский государственный технический университет
(г. Тамбов, Россия)
ПРАВОВОЕ РЕГУЛИРОВАНИЕ КИБЕРБЕЗОПАСНОСТИ
В РОССИЙСКОЙ ФЕДЕРАЦИИ
Аннотация: с каждым днём, уровень киберпреступности увеличивается быстрыми темпами. Многие сферы жизнедеятельности находятся под угрозой. В статье рассматриваются такой феномен как кибербезопасность, также анализируются нормативно-правовые акты, регулирующие данный феномен. Предлагаются пути решения данных проблем.
Ключевые слова: кибербезопасность, киберпреступления, цифровизация, персональные данные.
В современных условиях повсеместной цифровизации, крайне актуальной становится проблема кибербезопасности. Различные государственные, муниципальные и коммерческие структуры владеют огромными массивами информации. В условиях научно-технического прогресса изменяется количество и качество цифровых средств, которые способны считывать, анализировать, передавать и т.д. полученные данные с большой скоростью. Вслед за усилением интеграции между работой коммерческих учреждений и цифровых технологий появляются угрозы, которые открывают все больше новых путей для образования новых мошеннических схем.
Слишком много информации попадает в интернет и хранится в различных облачных хранилищах достаточно длительное время. Количество гаджетов, подключенных к интернету, с каждым годом увеличивается в геометрической прогрессии. Многие программы берут разрешение у пользователей на использование данных и тем самым в процессе собирают не только основную информацию, необходимую для работы приложения, но и множество других ценных персональных сведений.
Целью настоящей работы является выявление проблем, возникающих в процессе цифровой глобализации. В соответствие с чем, предполагается поэтапное решение следующих задач: конкретизация теоретических конструкций, используемых в работе; выявление основных проблем, возникающих в связи с цифровизацией различных отраслей; анализ нормативно-правовых актов, регулирующих правомерность использования информации; определение рисков и их непосредственная минимизация.
Главы государств обеспокоены данной проблемой, так как киберугрозы могут нанести существенный вред национальной безопасности, в том числе безопасности граждан, экономике и другим институтам [5, с. 67]. Именно поэтому крайне важно проводить эффективную политику кибербезопасности.
Проанализировав ряд мнений исследователей проблем кибербезопасности в современном обществе (Ищанова Р. К., Сафонова М.Ф., Ципляева С.А., Хлопов О.А. и др.), в настоящем исследовании авторы предлагают понимать под кибербезопасностью - совокупность методов, обеспечивающих защиту телекоммуникационных каналов, с помощью которых собирается, хранится и распространяется информация, от кибератак [1, с. 43].
Таким образом, можно выделить несколько признаков: системность (совокупность методов); наличие информации, подлежащей защите; «материальная виртуальность» (защита телекоммуникационных каналов); наличие реальной или потенциальной угрозы от кибератак; способность обеспечить защиту.
В настоящее время существует ряд нормативных актов, регулирующих отношения, связанные с информационной безопасностью. Одним из них является Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 №149-ФЗ. Данный акт включает в себя несколько положений, включающих информацию о безопасности данных в сети Интернет. Однако, влияние кибербезопасности распространяется не только на это направление. По нашему мнению, стоит уточнить некоторые формулировки, конкретизировать термин «кибербезопасность» и определить сферу его действия, так как данное понятие в настоящее время вышло за пределы существующего правового регулирования.
На данный момент, наиболее фундаментальным документом, определяющим различные направления кибербезопасности, является «Концепция стратегии кибербезопасности Российской Федерации». Однако, основной ее задачей является не регулирование правовых отношений, а «организация поддержки отечественных разработчиков программного обеспечения» [4].
Реальной или потенциальной угрозе информация подвергается посредством мошеннических действий. Правовое регулирование неправомерных действий, в данном случае, осуществляется в рамках УК РФ и КоАП РФ. Чаще всего для обмана мошенники используют социальные сети или средства коммуникации. На настоящий момент практически каждый человек сталкивался хотя бы с одним из видов кибермошенничества. Злоумышленники используют в диалогах личную информацию о потенциальной жертве. Чаще всего, преступники еще до момента контакта уже знают необходимую информацию о человеке, остальную информацию получают в процессе разговора.
Был проведен эксперимент, в ходе которого людям были совершены звонки от человека, который представился работником банка, назвал имя клиента и последние цифры номера карты. Было выявлено, что 6 человек из 20 заинтересовались проблемой, озвученной в разговоре, а значит при дальнейшем бы общении могли продиктовать свои данные и, соответственно, стали бы жертвами киберпреступления [3 с. 65].
Кроме мошенничества популярными киберпреступлениям является «продажа» и «утечка» информации. Таким образом, объективная сторона составов правонарушений отражает действие или бездействие. Во втором случае, оператор информации не обеспечил надлежащую защиту, т.е. кибербезопасность. Большинство утечек информации с персональными данными наблюдается в страховых организациях, в банках, у сотовых операторов, интернет-магазинов. В первом случае, недобросовестные работники таких организаций продают информационные базы мошенникам. Оба варианта злоупотреблений требует новых вариативных методов решения проблемы.
Так, предлагается повысить штрафы для организаций с 50 до 500 тысяч рублей. Однако, по нашему мнению, необходимо обновить требования к технической и правовой защите информации. Так как в данной ситуации компаниям проще заплатить штраф, чем вносить изменения в систему управления или регламент компании.
Следует отметить, что обеспечение кибербезопасности осложняется недостатком компетентных специалистов на рынке труда. Именно, поэтому их востребованность настолько высока. Кроме того, еще острее стоит проблема расследования правонарушений. Профессиональное образование только развивается в направлении подготовки юристов в IT-сфере.
Подводя итоги, можно сделать вывод, о том, что такое направление как кибербезопасность нуждается в целостной нормативной базе. Необходимо совершенствовать законодательство и своевременно актуализировать принятые нормы. Для этого должны работать компетентные специалисты, способные реализовывать законодательную функцию на грани двух профессий, как юриста, так и IT-специалиста. В свою очередь, заинтересованным органам и организациям следует увеличить затраты на кибербезопасность. Для того, чтобы выстроить систему защиты информации в киберпространстве, в первую очередь, нужно оценить все риски и спрогнозировать возможные последствия [2 с. 367].
СПИСОК ЛИТЕРАТУРЫ:
Номер журнала Вестник науки №6 (63) том 4
Ссылка для цитирования:
Полухтин И.М. ПРАВОВОЕ РЕГУЛИРОВАНИЕ КИБЕРБЕЗОПАСНОСТИ В РОССИЙСКОЙ ФЕДЕРАЦИИ // Вестник науки №6 (63) том 4. С. 618 - 622. 2023 г. ISSN 2712-8849 // Электронный ресурс: https://www.вестник-науки.рф/article/9244 (дата обращения: 19.05.2024 г.)
Вестник науки СМИ ЭЛ № ФС 77 - 84401 © 2023. 16+