Опасная профессия - Валерий Комаров

Опасная профессия

Будни работы в сфере информационных технологий

Валерий Комаров

© Валерий Комаров, 2025

ISBN 978-5-0067-8929-6

Создано в интеллектуальной издательской системе Ridero

Предисловие

С правоохранительными и судебными органами мы сталкиваемся повсеместно и вне зависимости от нашего какого-то особого желания: нарушения правил дорожного движения, общественного порядка и т. д.

Не обязательно для этого быть хулиганом или аморальным типом.

Но, что очень странно, мало кто готов к прямому общению с представителями органов: не отличают осмотр от обыска, протокол от постановления, задержание от ареста, правонарушение от преступления….

На помощь приходит огромное количество статей, заметок, видеороликов с консультациями для водителей (общение с инспектором ДПС), охотникам (общение с инспектором охотнадзора или полиции), рыбакам (общение с инспектором рыбнадзор, ГИМС) и т. д.

Подобные ресурсы вполне могут дать общую базу по правилам общения с представителями надзорных органов, но отражают в основном вопросы административных правонарушений.

Юридические общедоступные ресурсы в большинстве разбирают отношения с правоохранительной системой в рамках экономических или бытовых уголовных преступлений, а вот выбор публичных ресурсов, посвященных ИТ отрасли и компьютерным преступлениям очень беден.

Работая специалистом по защите информации, а затем и руководителем подразделения информационной безопасности, я получил определенный жизненный опыт по взаимодействию с правоохранительной и судебной системой при расследованиях компьютерных преступлений, который уже заставлял задуматься о существовании определенного «правового нигилизма» среди работников ИТ сферы.

Но осознание глубины проблемы и масштабы последствий наступило во время ведения авторского блога «Рупор бумажной безопасности» и «Клуб любителей КИИ» в период с 2018 по 2022 года. Сначала просто собирая и изучая судебные дела по компьютерным правонарушениям и преступлениям, а затем и получая в личном общении от своих читателей информацию из первых рук. Накапливался опыт неформального общения с представителями стороны обвинения (оперативные работники, следователи, прокуроры, эксперты), с судьями и адвокатами.

Столкнувшись с десятками случаев обвинения специалистов информационных технологий, в том числе специалистов информационной безопасности (далее в книге — ИТ/ИБ специалисты), за поступки, которые они не осознавали в качестве незаконных и/или преступных.

С ситуациями, когда специалисты ИТ/ИБ своими необдуманными действиями в ходе оперативно-розыскных, следственных и судебных мероприятий, усугубляли свое положение и тяжесть наступивших последствий. Возникло понимание, что именно отсутствие должной правой грамотности среди ИТ/ИБ специалистов способствует формированию такой негативной практики, так родилась идея написания этой книги.

Можно сказать, что автором этой книги является жизнь. Моя роль была лишь обработать и систематизировать правоприменительную практику по компьютерным преступлениям — в основе книги сотни судебных решений, за каждым их них стоит жизнь и судьба человека.

Автор не ставит под сомнение справедливость вынесенных судебных решений, приведенных в книге, и не оценивает эффективность работы правоохранительных и судебных органов.

Цель книги — профилактика уголовных преступлений среди специалистов ИТ сферы.

Глава 1 «ДО»

Введение

Это не учебное пособие по уголовному праву или расследованию компьютерных преступлений и тем более не наставление по противодействию следствию или уходу от наказания за совершенные правонарушения и преступления.

Нет, автор резко отрицательно относится к любой незаконной деятельности и компьютерные преступления не являются исключением.

Книгу формируют три главы:

— Описание жизненных ситуаций, характерных для сферы информационных технологий, которые приводят к уголовной ответственности.

Рассматриваются все этапы карьерного роста специалиста ИТ: от обучения в школе до руководства крупной компанией.

— Описание жизненных ситуаций, характерных для участников расследования уголовных дел (свидетель, обвиняемый, подозреваемый, эксперт) по компьютерным преступлениям.

— Описание жизненных ситуаций после обвинительного решения суда по компьютерным преступлениям.

При написании книги использовались общедоступные источники в сети Интернет: официальные сайты судебных и правоохранительных органов, ГАС «Правосудие», справочно-правовые системы «Консультант» и «Гарант». Автор стремился иллюстрировать материал актуальными судебными решениями (с датами принятия за последние пять лет).

Издержки профессии

Судьба ИТ/ ИБ специалист ВСЕГДА отягощена по Уголовному кодексу (далее — УК РФ) в следствии:

— Образование, стаж, устойчивые навыки в информационных технологиях — обвиняемые всегда означает, что «предвидели, осознавали и имели возможность избежать наступление общественно опасных последствий» при совершении компьютерных преступлений. И чем больше учился и чем выше оценки, тем хуже перспективы с наказанием.

«обладая достаточными знаниями в области пользования компьютерной техникой и имея практический опыт работы в сети Интернет»

(Приговор от 20.04.2020 №1—40/2020)

«В указанное время в указанном месте В. с целью реализации своего преступного умысла, обладая знаниями в области пользования компьютерной техникой, имея практический опыт работы с программным обеспечением, используя служебный персональный компьютер, осознавая общественную опасность своих действий, предвидя возможность модификации компьютерной информации, содержащейся в базе программы»

(Постановление от 24.04.2023 №1—32/2023)

«обладая познаниями в области компьютерной техники, имея навыки и опыт работы на персональных ЭВМ, пользования всемирной информационно-телекоммуникационной сетью „Интернет“ и различными Интернет-ресурсами»

(Приговор от 27.02.2025 №1—150/2025)

«имеющего высшее техническое образование по специальности „Информационные системы и технологии“, осуществляющего трудовую деятельность в должности ведущего технолога ПАО.., с целью выявления последствий воздействия вредоносной компьютерной программы на веб-сервис ООО…»

(Приговор от 28.11.2024 №1—504/2024)

«обладая достаточными познаниями и практическими навыками, полученными в процессе своей служебной деятельности на различных должностях, связанных с компьютерной информацией и работы с компьютерным обеспечением, преследуя корыстную цель, осознавая, что такими действиями им будут нарушены правила эксплуатации средств хранения и передачи охраняемой компьютерной информации»

(Приговор от 31.01.2025 №1—23/2025)

И даже без диплома об образовании, достаточно быть «самоучкой»:

«самостоятельно обучался в сети Интернет работе с компьютерными сетями и сетью Интернет, основам построения сайтов и работе социальных сетей. С. получал доход от сборки персональных компьютеров из комплектующих, бывших в употреблении, а также от продажи таких компьютеров. С. на достаточном уровне разбирается в компьютерной сфере, хорошо знает компьютерную терминологию. Помимо этого, С. имеет опыт в создании интернет-сайтов, в том числе онлайн-кинотеатров, с помощью которых зарабатывал денежные средства. Построение сайтов осуществлял на „движке“ „DLE“. Так же знает принцип работы анонимайзеров -VPN, имел опыт работы в „Даркнете“, а также является активным пользователем хакерских ресурсов и форумов.»

(Приговор от 07.10.2020 №1—366/2020)

«Свидетели ФИО73., ФИО74., ФИО75., ФИО76., ФИО77., ФИО78 подтвердили высокий уровень знаний Д.А. в области компьютерных технологий, его интерес к ним»

(Апелляционное определение от 18.12.2023 №22—4622/2023)

— Организация рабочего места и процесса с ОБЯЗАТЕЛЬНЫМ использованием компьютера — обвиняемые всегда «совершали компьютерное преступление с использованием СЛУЖЕБНОГО положения».

«Квалифицирующий признак „совершенное с использованием своего служебного положения“ нашел свое подтверждение в ходе судебного следствия, так как А. являясь работником.., действовал при помощи служебного компьютера, с использованием персонального логина и пароля, во исполнение своих должностных обязанностей, предусмотренных трудовым договором, должностной инструкцией»

(Приговор от 13.02.2025 №1—41/2025)

Специалистов, обслуживающих контрольно-измерительные приборы (КИПовцев), это тоже касается.

«Квалифицирующий признак «с использованием служебного положения» по каждому эпизоду подтвержден исследованными доказательствами о том, что Б. на дату совершения преступления являлся инженером КИПиА ООО «К..», в его должностные обязанности входили организация работы по технической эксплуатации и ремонту контрольно-измерительных приборов, средств связи, электронного оборудования и обеспечение их бесперебойной работы, и осуществлял работы по техническому обслуживанию, настройке систем измерения, в связи с чем обладал паролем для входа с уровнем доступа «Администратор» в автоматизированную систему измерения «С..», установленную на и автоматизированную систему измерения «Д..»

(Приговор от 04.03.2024 №1—7/2024)

А исполнение рабочих обязанностей с должным усердием будет трактоваться

«из иной личной заинтересованности, обусловленной ложно понимаемыми интересами службы в виде желания любыми способами реализовать служебные полномочия, с использованием служебного положения»

(Приговор от 25.08.2023 №1—204/2023)

И даже, если компьютер личный, то достаточно использование в работе служебных учетных записей.

«указанные действия Г. совершил, используя свое служебное положение, поскольку согласно трудовым договорам, локальным нормативным актам и должностной инструкции, он совершил вышеуказанное преступление в должности.., при выполнении своих служебных полномочий с использованием учетной записи и личного пароля для доступа в информационные системы,