СМИ: для банков разработан порядок сбора доказательств при расследовании кибератак

ЦБ и правоохранительные органы (ФСБ, Следственный комитет и МВД) разработали для банков документ, регламентирующий порядок сбора доказательств при расследовании эпизодов, связанных с хищениями средств и данных с помощью атак на серверы финансовых компаний, пишет "Коммерсант".

Проект стандарта Банка России "Сбор и анализ технических данных при реагировании на инциденты информационной безопасности при осуществлении переводов денежных средств" может сыграть значимую роль в борьбе с кибератаками. Документ поможет тем банкам, которые присоединились к Fincert (Центр мониторинга и реагирования на компьютерные атаки в кредитно-финансовой сфере; создан при ЦБ), а таких более 500 игроков, включая всех крупных, требования стандарта будут обязательными для исполнения.

"Работа над этим документом фактически завершена, МВД вносит последние технические правки", — пояснил заместитель начальника главного управления безопасности и защиты информации Банка России Артем Сычев. Он добавил, что "собранные в соответствии с этим регламентом доказательства киберпреступлений будут переданы органам следствия и использованы ими в качестве доказательной базы в суде".

Вопрос по своевременному расследованию киберпреступлений в финансовом секторе стоит особенно остро. По словам Сычева, по итогам девяти месяцев 2016 года ущерб от киберпреступлений в России составил около 5 млрд рублей. "Все российские банки каждый день подвергаются кибератакам", — заявил вчера первый зампред Банка России Сергей Швецов.

Указанный стандарт — это лишь часть глобальной работы ЦБ и правоохранительных органов по созданию законодательной и нормативной базы для борьбы с кибератаками. Предполагается, что эффект от введения стандарта в действие будет усилен поправками к Уголовному кодексу (УК), ужесточающими ответственность за киберпреступления, сейчас находящимися на согласовании в МВД и Минюсте. Эти поправки вводят в ст. 158 УК РФ новый вид хищения — "кража с банковского счета или электронных денежных средств" — и дополняют ст. 183 УК РФ составом "сбор информации путем обмана". Сейчас ответственность за такие преступления наступает по статье 159.6 "Мошенничество в сфере компьютерной информации". Она предполагает меньшую ответственность, так как там установлен высокий порог преступлений, совершенных в крупном и особо крупном размере (1,5 млн и 6 млн рублей соответственно). Кроме того, по общей статье привлечь к ответственности априори сложнее, чем по специальной, указывают юристы.

Судя по всему, препятствий к принятию поправок не будет. В МВД их поддерживают. Как заявил ранее начальник отдела управления "К" (расследует киберпреступления) МВД Максим Толкачев, уголовную ответственность необходимо ужесточать: она не должна быть условной и ограничиваться штрафами, когда приводит к хищениям миллионов или миллиардов рублей.