Противодействие цифровым преступлениям: как меры властей отразятся на компаниях

| статьи | печать

Правительство РФ утвердило Концепцию государственной системы противодействия преступлениям, совершаемым с использованием информационно-коммуникационных технологий. Соответствующее распоряжение от 30 декабря 2024 г. №4154-р подписал председатель правительства Михаил Мишустин. Документ задает направление для разработки комплекса правовых, технических и организационных мер, направленных на защиту граждан, бизнеса и государственных интересов от преступлений в цифровой среде.

Как поясняется на официальном портале кабмина, концепция предусматривает создание специализированной цифровой платформы, которая обеспечит оперативный обмен информацией между ключевыми участниками: правоохранительными органами, Центробанком, кредитными организациями и операторами связи. Это позволит ускорить процесс установления обстоятельств противоправных действий и их участников, а также минимизировать последствия мошеннической деятельности. Также предлагается внедрение механизма оперативной приостановки операций с денежными средствами, которые использовались в преступной деятельности.

Документ предполагает, что на региональном и муниципальном уровнях будут разработаны и реализованы целевые программы профилактики преступлений, совершаемых с использованием цифровых технологий. Эти меры помогут сформировать единый подход к предотвращению и расследованию таких правонарушений.

Еще одним направлением работы станет совершенствование уголовного законодательства. В частности, предполагается введение новых определений видов преступлений, связанных с использованием информационно-коммуникационных технологий, что позволит более эффективно классифицировать и расследовать подобные нарушения.

Особое внимание уделено информационно-просветительской работе среди населения. Целью таких инициатив станет повышение уровня цифровой грамотности граждан, включая пожилых людей, которые наиболее уязвимы перед цифровыми мошенниками. В рамках этого направления планируется размещение социальной рекламы, привлекающей внимание к методам защиты от мошенничества, а также участие в таких проектах известных представителей культуры, науки и информационного сообщества.

Для реализации мероприятий, предусмотренных концепцией, МВД России совместно с другими заинтересованными органами власти, Генпрокуратурой, Следственным комитетом и Банком России поручено в шестимесячный срок разработать соответствующий план действий. Создание этой системы рассматривается как часть национальной цели цифровой трансформации государственного управления, экономики и социальной сферы, утвержденной указом Президента в мае 2024 г.

«ЭЖ» попросила экспертов ответить на вопросы: как принимаемые меры отразятся на работе компаний, каких нововведений можно ожидать, какие отрасли они затронут в первую очередь? Ответы в комментариях.

 Подписывайтесь на «ЭЖ» в телеграм-канале 

Комментарий эксперта

Социальная инженерия за последние несколько лет стала одной из заметных национальных проблем, поэтому действия правительства по утверждению концепции госсистемы противодействия преступлениям, совершаемым с помощью ИКТ, можно отнести скорее к догоняющим, чем опережающим, впрочем, как всегда. Основным вопросом плана мероприятий будет определение источников финансирования и распределения ответственности между кредитно-финансовыми учреждениями, операторами связи, федеральными и региональными госорганами, Центробанком и ведомствами правоохранительной системы. Очевидно, что при увеличении нагрузки на бизнес, расходы будут перенесены на конечного потребителя услуг.

Комментарий эксперта

Принимаемые меры повлекут за собой, во-первых, изменения в бизнес-процессах. Компании могут быть вынуждены пересматривать существующие процессы и интегрировать в них новые меры по защите данных и безопасному использованию технологий. Во-вторых, стоит ожидать усиления контроля и отчетности перед государственными органами. И как итог, все изменения приведут к увеличению вложений в информационную безопасность. В качестве нововведений стоит ожидать уточнения текущих стандартов по информационной безопасности и их направленность на большее количество компаний, а также новые методики по оценке рисков.

Комментарий эксперта

Как принимаемые меры отразятся на работе компаний

Компании, судя по всему, будут обязаны каким-то образом присоединиться к создаваемой цифровой платформе и участвовать в информационном обмене. Причем в зависимости от каких-то критериев это будет различный уровень участия - от предоставления справочной информации до прямого доступа к финансовым операциям. Задумка, кстати, крайне здравая. Если удастся создать работающий механизм, который будет способен снизить объемы мошенничеств в сфере информационно-коммуникационных технологий, то это сделает безопаснее жизнь каждого из нас.

Каких нововведений можно ожидать

Скорее всего мы получим систему, позволяющую отслеживать перемещение денежных средств при операциях в сети. При этом кроме собственно отслеживания движения денежных средств, система будет представлять сведения и о конкретных пользователях. Кроме этого, операторы смогут предотвращать мошеннические действия "на лету" и оповещать потенциальных жертв. Как это будет работать в реальности пока непонятно.

Какие отрасли они затронут в первую очередь

Во-первых, это всевозможные финансово-кредитные учреждения вроде банков, которые очевидно заинтересованы в подобном решении. Во-вторых, торговые площадки и онлайн аукционы, которые не менее подвержены атакам злоумышленников. Но я думаю, что если опыт окажется успешным, то к системе захотят подключиться и более мелкие операторы, для которых вопросы информационной безопасности также стоят крайне остро.