Несмотря на ужесточение регулирования КИИ, наказания в изученной судебной практике остаются сравнительно мягкими. SearchInform проанализировал 100 уголовных дел по статье 274.1 УК РФ за 2022–2026 годы: в 81% случаев суды назначали условное лишение свободы, ещё в 9% — судебный штраф.
— Больше всего нарушений в выборке пришлось на связь и телекоммуникации — 47%, здравоохранение — 25% и финансовый сектор — 10%. Высокие показатели в данных секторах связываются с большим количеством сотрудников, имеющих законный доступ к изменению данных в информационных системах.
— В 95% рассмотренных дел к ответственности привлекались сотрудники пострадавших организаций: рядовой персонал — 75%, руководители подразделений — 14%, ИТ- и ИБ-специалисты — 5%, топ-менеджмент — 1%. На внешних нарушителей пришлось только 5%.
— При этом общая раскрываемость преступлений в сфере компьютерной информации в 2022–2026 годах не превышала 21%. Это значит, что большинство преступлений по вине внешних нарушителей остаются нераскрытыми в силу разных причин, в т.ч. нахождения атакующих за границей.
— В 67% проанализированных уголовных дел нарушения были связаны с внесением недостоверных сведений в системы КИИ. Например, сотрудники искажали данные о продажах у операторов связи или создавали медицинские записи для оформления подложных документов. В 12% дел встречались «пробив» и копирование данных, в 10% — вмешательство в работу ПО или установка нежелательных программ.
💻 Считаете ли вы подобное наказание справедливым, когда речь идёт о безопасности КИИ?
👍 GR в IT. Подписаться