CC BY
147С.В. ПОЛИЩУК кандидат юридических наук, доцент,
преподаватель кафедры гуманитарных дисциплин Военной академии РВСН
Правовые аспекты противодействия фейковым атакам
«Чем чудовищнее ложь, тем скорее в нее поверят» Й. Геббельс
В статье рассматриваются правовые основы российского законодательства, направленные на противодействие киберата-кам, фейковым новостям, обеспечению национальной безопасности в информационном пространстве.
Ключевые слова: информационное противостояние, фейки, информационная безопасность, интернет, пользователи соцсе-тей, факты фальсификации.
Polishchuk S.V. Legal aspects of counteraction to fake attacks.
The article discusses the legal framework of the Russian legislation aimed at countering cyber attacks, fake news, ensuring national security in the information space.
Keywords: information confrontation, fakes, information security, Internet, users of social networks, facts of falsification.
Информационное противостояние между государствами существовало во все времена. Но активно пользоваться им стали только 20 лет назад. В современную эпоху армия США наглядно продемонстрировала во время операций «Щит пустыни» и «Буря в пустыне» 1991-1992 гг. в Ираке, как можно манипулировать сознанием людей. Военные технологии совершенствуются благодаря инновациям в сфере информационных технологий. Как отметил бывший директор американского исследовательского управления сетей и информационных интеграций при Министерстве обороны США Д. Албертс: «...мы свидетели изменения
* Полищук Сергей Викторович, e-mail: polishuk67@mail.ru
войн. Многие говорят, что война в Персидском заливе была первой информационной войной, а другие предполагают, что она была последней войной индустриального века. Так или иначе, но мощность информационной войны была наглядно продемонстрирована в контексте традиционного конфликта. Информационные технологии значительно повысили эффективность всех аспектов войны, начиная с логистики до командования операциями, контролем коммуникаций, разведки, наблюдения и рекогносцировки»1.
Более острая стадия противоборства - информационная война - согласованная деятельность по использованию информации как оружия для разрушающего воздействия на противника в экономической, политической, социальной сферах и на поле боя. Основным объектом информационного противостояния являются не только информационные системы, но прежде всего сознание людей, их поведение и психологическое здоровье.
Мир перешел от индустрии факта к индустрии фейка. И самое главное, что обычный потребитель информации не ищет фактов, он спокойно сам распространяет фейки, поскольку они более соответствуют его модели мира. У индустрии фактов была небольшая армия журналистов, у индустрии фейков миллионы читателей, каждый из которых одновременно является и журналистом. Фейки пришли внезапно и незаметно, но заполонили все информационное пространство, как будто существовали в нем всегда. Пока они побеждают правдивую информацию, ведь для распознавания фейков требуется сложный инструментарий, которого нет у рядового потребителя. Как нет у него и лишнего времени на это. Более того, такой инструментарий ему и не нужен: фейки рассказывают о том, что он и так хочет услышать2.
Тема фейков в последние годы звучит на крупнейших дискуссионных площадках. В частности, она стала ключевой на зимней парламентской сессии ОБСЕ. Поиск анти-фейковой стратегии внесен в число приоритетов во многих странах Европы и США. Об угрозе фейковых новостей сделал заявление даже Папа римский Франциск: сравнивая их со змеем-искусителем в Библии, он отметил, что «нам
1 Чикалова Л. Информационное противостояние России и США в период сирийского конфликта. Магистерская диссертация. СПбГУ, 2015.
2 psyfactor.org Борьба с фейками: новые подходы.
необходимо разоблачать подобные змеиные тактики, используемые для маскировки, чтобы нанести удар в любое время и любом месте»1.
5 декабря 2016 г. вступил в силу Указ Президента РФ, утверждающий новую Доктрину информационной безопасности, заменившую документ, действовавший в России с 2000 г. Это существенный шаг, направленный на регулирование вопросов информационной безопасности в нашей стране. Доктрина отражает национальные интересы, официальные взгляды на цели, задачи, принципы и основные направления обеспечения информационной безопасности в Российской Федерации. Одним из приоритетов Доктрины является «содействие формированию системы международной информационной безопасности, направленной на противодействие угрозам использования информационных технологий в целях нарушения стратегической стабильности, на укрепление равноправного стратегического партнерства в области информационной безопасности, а также
защиту суверенитета Российской Федерации в информа-
2
ционном пространстве» .
Вдумчивые граждане давно не верят всему, о чем пишут в интернете. Связано это с огромным количеством непроверенной информации. Возможно, вскоре ситуация изменится в лучшую сторону. 18 марта 2019 г. Президент РФ В.В. Путин подписал закон, который позволяет проводить блокировку лживой информации, а ее распространителей привлекать к ответственности.
Под определение фейковой новости попадает только определенного рода информация, которая преподносится как достоверная, она должна создавать угрозу: человеческой жизни (или здоровью), сохранности имущества, нарушения порядка в стране, для работы различных объектов (транспорт, социальная инфраструктура, объекты энергетики, связи, банки, промышленные объекты). Не допускается не только текст, но и картинки, мемы (символ, манера, образ действия). Штраф за фейковые новости составит для граждан от 30 000 руб. до 100 000 руб., для должностных
1 vz.ru Взгляд/Папа римский назвал соблазнение Евы змием первой фейковой новостью.
2 Указ Президента РФ от 5.12.2016 № 646 «Об утверждении Доктрины информационной безопасности Российской Федерации».
лиц от 60 000 руб. до 200 000 руб., для юридических лиц от 200 000 руб. до 500 000 руб.
В случае «обнаружения на новостном агрегаторе фактов фальсификации общественно значимых сведений, распространения недостоверной общественно значимой новостной информации под видом достоверных сообщений, а также распространения новостной информации с нарушением законодательства РФ» (п. 8 ст. 10.4 Закона об информации) Роскомнадзор по требованию «уполномоченных государственных органов» (конечно, хотелось бы конкретики. - С.П.) направляет владельцу новостного агрегатора предписание «о незамедлительном прекращении распространения информации» (п. 9 ст. 10.4 Закона). В случае отказа исполнить предписание агрегатору грозит штраф до 3 млн. руб. (ст. 19.7.10-1 КоАП РФ).
Ранее был принят Закон о «праве на забвение» - Федеральный закон от 13.07.2015 г. № 264-ФЗ «О внесении изменений в Федеральный закон «Об информации, информационных технологиях и о защите информации» и ст. 29 и 402 Гражданского процессуального кодекса РФ». Этот документ позволяет с 1 января 2016 г. каждому гражданину (в том числе иностранному), живущему в России, требовать от оператора поисковых систем прекращения выдачи в результатах поиска ссылок на сайты с определенной информацией о таком гражданине. Требование о прекращении выдачи таких ссылок может быть заявлено, если информация по ссылке: является недостоверной, распространяется с нарушением закона, является неактуальной, утратившей значение для гражданина в силу его последующих действий. В ст. 402 Гражданского процессуального кодекса РФ рассматриваемым законом внесено небольшое дополнение. Теперь суды вправе рассматривать дело с участием иностранных лиц в случае, если ответчик распространяет рекламу в интернете, направленную на привлечение внимания потребителей, находящихся на территории Российской Федерации.
Любителям критиковать Россию за введение цензуры, ограничения свободы слова и другие подобные нарушения прав человека необходимо изучить зарубежный опыт1. Так, в июне 2017 г. парламент Германии принял закон о нало-
1 news.rambler.ru Международный опыт борьбы с фейками. На кого равняется Россия.
жении штрафа на соцсети за систематическое нарушение правил своевременного удаления фейковых новостей. За это соцсети могут быть оштрафованы на сумму до 50 млн. евро. Правительство Малайзии подготовило законопроект, авторы которого предлагают наказывать распространителей фейков на всех платформах с помощью штрафов (до 128 тыс. долл.) и даже тюремных сроков - вплоть до десятилетнего заключения. С 2013 г. во Вьетнаме действуют жесткие правила интернет-регулирования. Они запрещают любые публикации, которые являются антиправительственными, наносят ущерб национальной безопасности, вызывают «ненависть и конфликты» или «наносят ущерб престижу организаций и отдельных лиц». Правила также запрещают пользователям социальных сетей «распространять фальшивую или неправдивую информацию». Недавно Вьетнам принял новый закон, который направлен на наложение новых юридических требований на интернет-компании и ужесточение полицейской работы в отношении инакомыслия в интернете. Платформам социальных сетей предписано удалять незаконный контент в течение трех часов с момента его обнаружения. В Египте принят закон, наделяющий власти страны правом блокировать аккаунты в социальных сетях и наказывать журналистов за распространение фейковых новостей. Пользователи соцсетей, у которых свыше 5 тыс. подписчиков, будут считаться отдельными СМИ и могут подвергнуться преследованию за распространение ложных новостей или подстрекательство к нарушению законов. Закон запрещает создание новых сайтов без получения соответствующего разрешения от Верховного совета, который, в свою очередь, может блокировать действующие сайты, или налагать штрафы на редакторов ресурсов. Согласно документу о «киберпреступ-ности» сайт заблокируют, если он угрожает национальной безопасности или подрывает экономическое положение.
В Казахстане установлен запрет анонимных комментариев в интернете - теперь каждый пользователь должен будет пройти СМС-идентификацию или использовать электронную цифровую подпись, чтобы комментировать публикации. Предполагается, что размещение информации пользователем при этом будет осуществляться под своим именем или псевдонимом. Владельцы сайтов должны будут хранить данные пользователей все время, пока те
пользуются услугами сайта, а также три месяца после того, как пользователь расторгнет соглашение.
С 2017 г. власти Китая ввели обязательную идентификацию личности пользователей, пишущих комментарии в интернете. Местные СМИ опубликовали соответствующее распоряжение Государственной канцелярии по делам интернета КНР. Процедуру привязки паспортных данных пользователей к их аккаунтам должны осуществить форумы и любые другие интернет-сообщества. Это необходимо для установки личности людей, комментирующих те или иные материалы. В документе уточняется, что идентификация личности «позволит повысить уровень научности и культуры среди комментариев в интернете, будет содействовать здоровому развитию интернет-сообщества, защитит интересы граждан, юридических лиц и других организаций, а также государственную безопасность и общественные интересы». 1 ноября 2018 г. в Китае вступил в силу закон, наделяющий правоохранительные органы широкими полномочиями на проведение проверок в компаниях, работающих в сфере информационных технологий, в том числе правом получать доступ и копировать данные, имеющие отношение к кибербезопасности. Закон распространяется на территории, офисы и помещения аппаратных поставщиков услуг в сети интернет - от провайдеров информационных сервисов до интернет-кафе и центров обработки данных. В этих местах полицейские смогут проводить физический досмотр помещений, проверять применение и функционирование защитных мер, а также получать удаленный доступ в корпоративные сети для анализа на предмет возможных уязвимостей.
Согласно документу полицейские проверки будут касаться различных аспектов: хранения компаниями регистрационных данных пользователей и записей журналов, обеспечения мер предосторожности против распространения запрещенной информации, сотрудничества с правоохранительными органами в сфере обеспечения национальной безопасности, технического содействия в ходе расследования террористической деятельности и других преступлений и пр.
Правительство Папуа - Новой Гвинеи решилось запретить Facebook на месяц с целью «выявления фейковых аккаунтов и борьбы с распространением порнографии и агрессии». «Временный запрет позволит собрать информацию для идентификации пользователей, которые скрываются за поддель-
ными аккаунтами, выявить распространителей порнографии, а также тех, кто размещает заведомо ложную информацию», - сказал министр связи страны. По его словам, эта мера позволит остаться только подлинным пользователям, которые будут «ответственно использовать» соцсеть.
Власти Ирана запретили доступ к Telegram и Instagram. Решение о блокировке было принято по требованию органов с целью противодействия «неподконтрольной» деятельности Telegram и в связи с превращением этого мес-сенджера в «надежное прибежище» для деятельности международных террористических группировок, а также преступников. Ранее государственным учреждениям и институтам уже запрещалось использовать иностранные мессенд-жеры, в том числе Telegram в целях «защиты национальных интересов и прекращения монополии Telegram». Власти Шри-Ланки весной 2018 г. сообщили, что планируют заблокировать в стране доступ к соцсетям, в частности к Fa-cebook и Instagram, а также к мессенджеру WhatsApp.
В Кыргызстане в список экстремистских сайтов внесена социальная онлайн-платформа музыкальных треков и аудиозаписей SoundCloud. Причиной стало якобы размещение на ней запрещенных материалов. В Австралии обсуждается законопроект, который даст право властям требовать от IT-компаний предоставлять ключи шифрования от мессенд-жеров и других сервисов обмена сообщениями. Потенциально под удар могут попасть Apple, Facebook и Google. Доводы австралийских политиков: борьба с преступностью в целом и терроризмом в частности. Штраф за отказ предоставить ключи может достигать 7,3 млн. долл., также не исключено тюремное заключение. В Конгресс США был внесен законопроект, получивший сокращенное название CLOUD Act (аббревиатура от Clarifying Lawful Overseas Use of Data Act -закон, «уточняющий правомерное использование данных (хранящихся) за рубежом»). Этот законопроект предоставит правоохранительным органам по всему миру, но особенно в США, доступ к персональным данных пользователей без существенных гарантий их конфиденциальности.
В Венесуэле узлы сети Tor были заблокированы государственным провайдером интернет-услуг CANTV, который является фактическим монополистом в своей сфере. Речь идет о блокировке как прямых подключений, так и подключений через «мосты», которые до сих пор избегали бло-
кировок. Заблокировать Tor пытается Белоруссия. По состоянию на декабрь 2016 г. цензоры добавили в черный список около 6 тыс. из 7 тыс. публичных адресов Tor, действующих по всему миру. Численность пользователей непубличных сетевых адресов в этой стране после начала блокировки выросла с 250 человек до 3 тыс. человек, сообщало «Европейское радио для Белоруссии». В то же время количество пользователей публичных адресов упало с 3 тыс. до 2,6 тыс. человек.
Депутаты Государственной Думы ФС РФ приняли в третьем и окончательном чтении поправки в законы «О связи» и «Об информации, информационных технологиях и о защите информации», получившие известность под названием закон «о суверенном Рунете». Об этом сообщается в материалах системы обеспечения законодательной деятельности1.
По мысли разработчиков, новый закон призван обеспечить «безопасное и устойчивое функционирование Сети интернет на территории России» и является ответом на принятие в 2018 г. в США Стратегии национальной кибербезо-2
пасности .
В конце сентября 2018 г. президентом США Д.Трампом подписан документ, который на русский язык можно перевести как «Национальная стратегия кибербезопасности». Новая стратегия отменяет ограничения, наложенные предыдущей администрацией Б. Обамы на кибероперации Соединенных Штатов наступательного характера. «Это соответствует параграфу 1642 закона о санкционировании в области национальной обороны, который делает акцент на операциях по внедрению со стороны Китая, России, Ирана и Северной Кореи», - пояснил советник по национальной безопасности Д. Болтон. «Мы будем реагировать как защитными, так и наступательными средствами на деятельность в киберпространстве любого государства»3.
«В этих условиях необходимы защитные меры для обеспечения долгосрочной и устойчивой работы Сети интернет
1 duma.goc.ru Федеральный закон от 01.05.2019 г. № 90-ФЗ «О внесении изменений в Федеральный закон о связи» и в Федеральный закон «Об информации, информационных технологиях и о защите информации».
2 csef.ru Новая стратегия кибербезопасности США: краткий анализ новой редакции.
3 vz.ru Взгляд/Трамп утвердил новую стратегию США по кибербезо-пасности.
в России, повышения надежности работы российских интернет-ресурсов», - говорится в пояснительной записке к закону «о суверенном Рунете». Большая часть норм нового закона должна вступить в силу с 1 ноября 2019 г. Все операторы связи должны установить специальное оборудование, которое им предоставит Роскомнадзор. В случае угрозы ведомство сможет управлять через него маршрутами интернет-трафика. Список угроз, порядок установки и эксплуатации оборудования должно определить правительство. Указанное оборудование также будет фильтровать трафик, блокируя доступ к запрещенным в России сайтам (сейчас это делают сами провайдеры). К 1 января 2021 г. должна быть создана национальная система доменных имен. Функции по координации обеспечения устойчивого, безопасного и целостного функционирования интернета на территории России возлагаются на Роскомнадзор.
Выступая на заседании Совета Безопасности РФ, В.В. Путин сказал: «В декабре 2016 г. утверждена Доктрина информационной безопасности России. С 2018 г. вступил в силу Федеральный закон о безопасности критической информационной инфраструктуры России. Таким образом, заложен правовой фундамент для дальнейших практических шагов на этом направлении. Между тем нужно учитывать, что уровень угроз в информационном пространстве повышается, число рисков увеличивается, а негативные последствия разного рода кибератак носят уже не локальный, а действительно глобальный характер и масштаб. Например, в результате распространения вируса «Вонна Край» в мае-июне 2017 г. пострадали информационные ресурсы в 150 странах мира, в том числе и в России. На чём в первую очередь необходимо сконцентрировать усилия.
Первое - это совершенствование государственной системы обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы России. Это в том числе касается механизмов взаимодействия её ведомственных сегментов.
Второе - это повышение защищённости информационных систем и сетей связи государственных органов. Считаю, что нужно усилить персональную ответственность руководителей за обеспечение информационной безопасности.
Следующая важная задача - максимально снизить риски, связанные с объективной необходимостью использовать
иностранные программы и телекоммуникационное оборудо-вание»1.
Нет сомнений, что все это очень своевременно, особенно в свете истории Варвары Карауловой, осужденной за приготовление к участию в деятельности подразделения «Бадр» террористической организации «Исламское государство» на четыре с половиной года колонии и вышедшей по УДО (условно-досрочное освобождение). Ее история начиналась с интернет-переписки. Население России, особенно молодежь, находится под прицелом западных спецслужб. На заседании коллегии ФСБ в марте 2019 г. В.В. Путин сообщил, что спецслужбы России в 2018 г. пресекли деятельность 129 штатных сотрудников и 465 агентов спецслужб. Президент РФ отметил, что Россия должна быть готова к росту кибератак на системы органов власти, операторов связи и госкорпораций. «Это хорошо спланированные
масштабные операции, способные нанести серьезный урон
2
национальным интересам нашей страны ».
Идет гибридная война, в которой нам нужно не только обороняться, но и вести наступательные действия, в противном случае мы так и будем «бить по хвостам», а нужно действовать на опережение.
1 www.krelin.ru Заседание Совета Безопасности.
2 www.kommersant.ru Путин: контрразведка разоблачила сотни шпионов в 2018 году.
