Московский государственный юридический университет имени О.Е. Кутафина (МГЮА)
Правовое регулирование противодействия кибертерроризму в условиях четвертой промышленной революции
Н.Г. Жаворонкова, заведующий кафедрой экологического и природоресурсного права
Ю.Г. Шпаковский, профессор кафедры экологического и природоресурсного права
Аннотация
Проблема обеспечения кибербезопасности в условиях ускоренного внедрения цифровых технологий в деятельности систем государственного управления и бизнеса является актуальной. Авторами показано, что разработка и внедрение цифровых технологий в России должны проводиться с учетом необходимости обеспечения национальной безопасности.
Ключевые слова: цифровая экономика, цифровизация, национальная безопасность, чрезвычайные ситуации, кибертерроризм.
Abstract
Legal Regulation of Countering Cyberterrorism in the Context of the Fourth Industrial Revolution
N. G. Zavoronkova, Doctor of Law, Associate professor, Head of Ecological and Natural Resources Law Department of the Kutafin Moscow State Law University (MSAL)
Y. G. Shpakovskii, Doctor of Law, Professor of the Ecological and Natural Resources Law Department of the Kutafin Moscow State Law University (MSAL)
The Problem of ensuring cybersecurity in the context of accelerated implementation of digital technologies in the activities of public administration and business systems is relevant. The authors show that the development and implementation of digital technologies in Russia should take into account the need to ensure national security.
Keywords: digital economy, digitalization, national security, emergencies, cyberterrorism.
Многие страны, в том числе и Россия, считают цифровую экономику ключевым элементом стратегии развития на ближайшие годы. Действительно, распространение нового технологического уклада кардинальным образом меняет всю систему управления глобальными социально-экономическими процессами.
В современном мире стремительное развитие мировых информационных технологий, повсеместное применение методов электронного управления большинством технологических процессов послужило фактором для появления нового вида терроризма -- электронного терроризма (кибертерроризма), проявляющегося в несанкционированном вмешательстве в работу телекоммуникаций, программного обеспечения, изменении компьютерных данных. Эти действия могут вызывать нарушение работы ключевых элементов инфраструктуры государства, экономики и создают опасность для жизни людей, экономического ущерба или иных опасных последствий. Отечественный и зарубежный опыт свидетельствует, что экономический ущерб от таких действий может быть весьма значительным или даже критическим для крупных предприятий и компаний.
Примеров кибератак немало. Достаточно обратиться к событиям весны 2020 г. в России. DDoS-атака на сайт Мэрии Москвы (mos.ru) в апреле 2020 г. шла в том числе из-за рубежа. Это привело к серьезным сбоям в оформлении электронных пропусков москвичей, которые необходимы для перемещения по столице. По мнению экспертов, атаки на портал Мэрии или попытки его взлома могут быть связаны с попыткой злоумышленниками завладеть данными москвичей или с тем, чтобы дезорганизовать работу Мэрии Москвы1.
В современном мире создаются объективные условия для роста киберпреступности и кибертерроризма. Это связано с проблемами четвертой промышленной революции. С одной стороны, становится возможным появление частных трансграничных систем управления экономическими, социальными и политическими процессами, затрагивающими национальные интересы государств и их объединений. Основу для таких систем обеспечивают глобальные социально-информационные, торгово-информационные сети и криптовалюты, интернет вещей и прочие обезличенные информационные средства совершения транзакций, выводящие международную торговлю и финансы за пределы национальных юрисдикций. С другой стороны, появляются новые возможности тотального контроля в глобальном масштабе Харичкин И. К. Проблемы обеспечения национальной безопасности в условиях становления цифровой экономики в России // Аллея науки. 2017. № 6 (22)..
Выход один -- внедрять инновации с осторожностью, поскольку любая технология представляет собой риск с точки зрения кибербезопасности.
В настоящее время в Государственной Думе рассматривается законопроект об экспериментальном правовом режиме для внедрения технологий искусственного интеллекта в Москве. Законопроект предусматривает проведение в Москве эксперимента по установлению с 1 июля 2020 г. специального правового режима «в целях создания необходимых условий для разработки и внедрения технологий искусственного интеллекта, а также последующего использования результатов его применения». Условия, требования, порядок разработки, создания, внедрения и реализации технологий искусственного интеллекта, а также механизм обработки обезличенных персональных данных будут регламентироваться Правительством Москвы. Цель эксперимента -- кардинально упростить условия для компаний -- разработчиков искусственного интеллекта и установить понятные и четкие правила развития технологий на его основе. Искусственный интеллект легко работает с огромными массивами данных, в том числе помогая принимать решения и освобождая людей от рутинных задач. При этом многие аспекты применения технологии сегодня законодательно не урегулированы. Учитывая, что искусственный интеллект способен к самообучению и делает это быстрее, чем человек, скорость появления новых цифровых решений будет только увеличиваться.
Москва выбрана для проведения эксперимента как лидер по внедрению высоких технологий в России, так как внедрение искусственного интеллекта происходит во многих сферах: с его помощью, например, в столице уже тестировали возможность выявления рака легких у пациентов.
В марте-апреле 2020 г. в России, как и во многих странах мира сложилось непростая ситуация в связи с эпидемией короновируса. Сложность обстановки диктует требования обеспечить в условиях карантинных мероприятий дистанционную работу многих сфер деятельности: образования, экономики, государственного управления и других с использованием элементом искусственного интеллекта.
В чем специалисты видят опасность? У России нет своей собственной элементной базы, ничего не производится отечественного для того, чтобы собирать искусственный интеллект. Россия все закупает у западных партнеров, которые в любой момент могут стать противниками. В этом определенный риск. В России в подавляющем большинстве сфер используются исключительно иностранные программные продукты, в которых может быть скрытно заложена возможность дистанционного отключения. Огромное количество людей в России пользуется устройствами компании «Apple», которая в критический момент может дистанционно заблокировать выпущенные гаджеты. Иностранные компании имеют возможность отслеживать «посещения граждан в социальных сетях», отслеживают даже работу человека
на клавиатуре. Это дает возможность собирать обширные сведения. В условиях эпидемии, при дистанционной работе большинства структур, имеется возможность собирать обширные сведения и данные. Собственно на этом и базируется механизм компьютерного терроризма.
В научной литературе понятие «компьютерный терроризм» («кибертерроризм») рассматривается как использование компьютерных и телекоммуникационных технологий (прежде всего Интернета) в террористических целях. Большинство авторов в понятие «кибертерроризм» вкладывают комплекс незаконных действий в киберпространстве, создающих угрозу государственной безопасности, личности и обществу. Основной целью кибертерроризма является влияние на решение социальных, экономических и политических задач.
Некоторые исследователи выделяют различные способы для совершения кибератак:
незаконный доступ к засекреченным данным государственного и военного характера, банковским данным и персональной информации;
нанесение ущерба элементам, составляющим киберпространство, например разрушение энергетических сетей, создание помех, внедрение вирусных программ для разрушения аппаратных средств;
кража, повреждение, уничтожение важной информации, программных комплексов путем взламывания защиты, распространения компьютерных вирусов;
раскрытие и шантаж публикацией секретной информации;
захват защищенных каналов средств массовой информации, преследующий цель дезинформации, демонстрации силы террористов и объявления требований;
уничтожение, манипулирование линиями связи и т.д.
Особую проблему и обеспокоенность вызывает уязвимость компьютерных систем управления инфраструктурой жизнеобеспечения (транспорт, атомные электростанции, водоснабжение и энергетика), подключенных к Интернету.
За последние несколько лет «цифровой» тренд оказал значительное влияние на мировое развитие. Многие зарубежные компании уверенно идут по пути цифровизации бизнеса. В этом плане для России цифровые технологии абсолютно актуальны как для компаний, так и для страны в целом. Смена парадигмы глобального экономического развития, переход к очередному технологическому укладу, кардинальная смена организации промышленного производства объективно приведут к формированию экономики, которая откроет новые направления экономического роста, повысит экономическую эффективность производства и расширит возможности потребления, создавая новые сферы экономической деятельности Жаворонкова Н. Г., Шпаковский Ю. Г. Экологические и энергетические проблемы четвертой промышленной революции: правовые аспекты // Lex russica. 2019. № 10 (155). С. 53--62..
Уникальность четвертой промышленной революции (Industry.4.0), заключается не только в темпах развития и широком охвате, но и в растущей гармонизации и интеграции большого количества различных научных дисциплин и открытий. Другими словами, особенность Industry.4.0 -- формирование цифровой экономики, нового уклада жизни и новой основы для развития всего общества.
Анализируя изменения, продуцируемые четвертой промышленной революцией, ряд ученых разделяют их на пять критических моментов и последующих состояний: переломный момент, положительный эффект, отрицательный эффект, неопределенный эффект и глубинное изменение в действии. Это свидетельствует о том, что в настоящее время «отсутствует также последовательная, позитивная концепция на глобальном уровне, которая могла бы определить возможности и вызовы четвертой промышленной революции для предотвращения негативной реакции общества на происходящие кардинальные изменения См., например: Жаворонкова Н. Г., Шпаковский Ю. Г. Экологические и энергетические проблемы четвертой промышленной революции ; Они же. Правовые аспекты обеспечения экологической безопасности топливно-энергетического комплекса современной России // Нефтяное хозяйство. 2015. № 8. С. 122--124..
Указом Президента РФ от 7 мая 2018 г. № 204 «О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 года» определено, что при реализации национальной программы «Цифровая экономика Российской Федерации» необходимо уже к 2024 г. обеспечить создание системы правового регулирования цифровой экономики, основанного на гибком подходе в каждой сфере.
Программой «Цифровая экономика Российской Федерации» к базовым направлениям отнесены нормативное регулирование, кадры и образование, формирование исследовательских компетенций и технических заделов, информационная инфраструктура и информационная безопасность Распоряжение Правительства РФ от 12 февраля 2019 г. № 195-р.. Основня цель -- сформировать новую регуляторную среду, обеспечивающую благоприятный правовой режим для возникновения и развития современных технологий и цифровой экономики, предусматривающую:
-- создание постоянно действующего механизма управления изменениями и компетенциями (знаниями) в области регулирования цифровой экономики;
снятие ключевых правовых ограничений и создание отдельных правовых институтов, направленных на решение первоочередных задач формирования цифровой экономики;
формирование комплексного законодательного регулирования отношений, возникающих в связи с развитием цифровой экономики;
принятие мер, направленных на стимулирование экономической деятельности, связанной с использованием современных технологий, сбором и использованием данных;
формирование политики по развитию цифровой экономики на территории Евразийского экономического союза, гармонизацию подходов к нормативному правовому регулированию, способствующих развитию цифровой экономики на пространстве Евразийского экономического союза;
создание методической основы для развития компетенций в области регулирования цифровой экономики.
В рамках реализации Указа Президента РФ от 7 мая 2018 г. № 204 «О национальных целях и стратегических задачах развития Российской Федерации на период до 2024 года», в том числе с целью решения задачи по обеспечению ускоренного внедрения цифровых технологий в экономике и социальной сфере, Правительством РФ на базе программы «Цифровая экономика Российской Федерации» сформирована национальная программа «Цифровая экономика Российской Федерации», утвержденная протоколом заседания президиума Совета при Президенте РФ по стратегическому развитию и национальным проектам от 4 июня 2019 г.