Онлайн-преступление и оффлайн-наказание

Киберпреступники вскоре оставят бизнес по организации DDoS-атак и переключатся на более прибыльную сферу мошенничества — кражи при осуществлении банковских операций через интернет. С таким прогнозом на текущий год выступил генеральный директор аналитической компании Group-IB Илья Сачков. Эксперты сходятся во мнении, что для обеспечения безопасности интернет-пользователей и борьбы с виртуальными ворами необходимо внести изменения в законодательство. «Стоимость DDoS-атак постоянно падает, технически их сделать довольно просто, и злоумышленникам не требуется много времени для того, чтобы подготовить так называемые ботнеты — сети зараженных компьютеров, которые атакуют интернет-ресурс», — отметил Сачков. При этом технология создания ботнета для DDoS-атаки, по его словам, аналогична технологии для кражи денег из системы дистанционного банковского обслуживания. Но если DDos-атаки приносят киберпреступникам 200-1000 долларов в день, то кражи в интернете — несколько миллионов долларов. В ближайший год на рынке DDoS-атак останутся люди, занимающиеся только политикой, считает эксперт.

Сейчас привлечь к ответственности за организацию DDoS-атаки в российских реалиях практически невозможно, признал Сачков. По его словам, любое такое дело ведется в течение года, с 1996 года приговоров по DDoS-атакам было всего 7, в то время как ежедневно в России происходят десятки таких атак.

Что касается краж в системах дистанционного банковского обслуживания, то в одной только Москве ежедневно происходит 50 хищений. За такие преступления предусмотрено лишь условное наказание, в то время как за кражи в реальной жизни предусмотрено лишение свободы. Эксперт убежден, что ответственность за кражи в интернете необходимо ужесточать.

По словам эксперта Российской ассоциации электронных коммуникаций (РАЭК) Ирины Левовой, сейчас тяжесть киберпреступлений несоизмерима с наказанием за них. Специальная комиссия при РАЭК сейчас активно занимается разработкой изменений, которые нужно внести в статьи уголовного кодекса. В первую очередь, необходимо прописать в нормативно-правовых актах, что является «цифровым доказательством» этих преступлений. «Кроме того, нужно снижать мотивацию киберпреступников. Прибыль людей, которые создают ботсети, намного больше, чем та ответственность, которая им угрожает», — добавила Левова.

«То, что является доказательной базой в одной стране, не может служить доказательством в другой, а компьютеры, входящие в ботнет, могут находиться в разных странах», — отметил, в свою очередь, директор департамента информационной безопасности компании «Ай-Теко» Олег Кузьмин.

По мнению Ильи Сачкова, наказание за кражу денежных средств в интернете должно быть соразмерно наказанию за аналогичное преступление в реальной жизни. «Тюрьмы переполнены людьми, которые украли на сумму 10-20 тысяч в магазине, а те, кто украл несколько миллиардов долларов виртуально, гуляют на свободе», — возмущается он. За DDoS-атаки уголовный кодекс, по его словам, вообще не предполагает наказания. По мнению эксперта, в законодательство нужно ввести такие понятия, как ботнет, IP-адрес и ввести классификацию компьютерных преступлений.

http://tasstelecom.ru/