Совет по гражданским свободам Европейского парламента одобрил проект директивы о кибератаках, по которой несанкционированный доступ к информационным системам, нарушение их работы и перехват данных будут квалифицироваться как уголовные правонарушения.

Наименьший срок, которым предлагается карать хакеров, составляет 2 г., а при наличии отягчающих обстоятельств ― 5 лет. Последние подразумевают групповое соучастие, применение автоматизированных средств (включая ботнеты), причинение ущерба в большом размере или нанесение вреда критической инфраструктуре. Отягчающим обстоятельством признан к тому же спуфинг ― применение чужих электронных идентификаторов для проведения кибератаки. Хакерам, пытающимся запятнать чужую репутацию, будет грозить не наименее 3-х лет.

Уголовным преступлением станет к тому же распространение и создание хакерского инструментария, подобного как специализированное ПО для кибератак и средства автоматизированного подбора паролей. Заметим, что попытки криминализации подобных инструментов неизменно вызывают опасения у специалистов по ИТ-безопасности, применяющих подобный софт для контроля и тестирования средств защиты.

Новая директива закрепит тоже ответственность юридических лиц за правонарушения, совершенные в их интересах. К примеру, компанию, нанявшую хакера для взлома базы данных собственного конкурента, ожидают солидные неприятности, вплоть до принудительного роспуска.

Кибератаки каждый год обходятся Евросоюзу в несколько млрд евро. Предложения по ужесточению мер пресечения призваны согласовать пестрые национальные законодательства в этой сфере, что даст возможность сделать единую правовую базу для борьбы с киберпреступностью. В целях противодействия трансграничным кибератакам странам-участницам надлежит обеспечить круглосуточную активность национальных сетей, объединяющих защитников правопорядка, и ограничить время ответа на срочные запросы коллег 8-ю часами.

Напомним, что проект директивы об атаках на информационные системы был разработан Еврокомиссией 1,5 г. назад. Политическое соглашение м/у Европарламентом и Советом по данному проекту должно быть подписано к лету.