14.1. Киберпреступность

<**> Говоря о мотивации хакеров, можно привести предложенные П. Тейлором основные виды мотивов данной деятельности: любопытство; скука как результат недостатка познавательной активности при обучении; удовольствие, получаемое от ощущения силы; хакерская культура; борьба за свободу информации; компьютерная зависимость (аддикция). См.: Taylor P.A. Hackers: Crime in the Digital sublime. London, 2000; Смыслова О.В. Социальные и психологические последствия применения информационных технологий // .

В этой связи весьма важным правовым фундаментом для противодействия преступности в сфере Интернета является принятие Генеральной Ассамблеей ООН Резолюции от 20 декабря 2002 г. N 57/239 "Элементы создания глобальной культуры кибербезопасности" <*>.

<*>

В документе сформулированы девять взаимодополняющих принципов, на которых базируется деятельность всех участников информационных магистралей - государственных органов, предприятий и индивидуальных пользователей, способных разрабатывать системы и сети, иметь их в собственности, поставлять их и управлять ими, обслуживать и использовать их. К указанным принципам относятся:

а) осведомленность. Участники должны быть осведомлены о необходимости безопасности информационных систем и сетей и о том, что они могут сделать для повышения безопасности;

б) ответственность. Участники отвечают за безопасность информационных систем и сетей сообразно с ролью каждого из них. Участники должны подвергать свои политику, практику, меры и процедуры регулярному обзору и оценивать, соответствуют ли они среде их применения;

в) реагирование. Участники должны принимать своевременные и совместные меры по предупреждению инцидентов, затрагивающих безопасность, их обнаружению и реагированию на них.

г) этика. Поскольку информационные системы и сети проникли во все уголки современного общества, участникам необходимо учитывать законные интересы других и признавать, что их действия или бездействие могут повредить другим;

д) демократия. Безопасность должна обеспечиваться так, чтобы это соответствовало ценностям, которые признаются демократическим обществом, включая свободу обмена мыслями и идеями, свободный поток информации, конфиденциальность информации и коммуникации, надлежащую защиту информации личного характера, открытость и гласность;

е) оценка риска. Все участники должны выполнять периодическую оценку риска, которая позволяет выявлять угрозы и факторы уязвимости; имеет достаточно широкую базу, чтобы охватить такие ключевые внутренние и внешние факторы, как технология, физические и человеческие факторы, применяемая методика и услуги третьих лиц, сказывающиеся на безопасности; дает возможность определить допустимую степень риска; помогает выбрать надлежащие инструменты контроля, позволяющие регулировать риск потенциального ущерба информационным системам и сетям с учетом характера и значимости защищаемой информации;

ж) проектирование и внедрение средств обеспечения безопасности. Участники должны рассматривать соображения безопасности в качестве важнейшего элемента планирования и проектирования, эксплуатации и использования информационных систем и сетей;

з) управление обеспечением безопасности. Участники должны принять комплексный подход к управлению обеспечением безопасности, опираясь на динамичную оценку риска, охватывающую все уровни деятельности участников и все аспекты их операций;

и) переоценка. Участники должны подвергать вопросы безопасности информационных систем и сетей обзору и повторной оценке и вносить надлежащие изменения в политику, практику, меры и процедуры обеспечения безопасности, учитывая при этом появление новых и модификацию прежних угроз и факторов уязвимости.