РФ планирует присоединиться к конвенции ООН против киберпреступности
Но эксперты сомневаются в реализуемости соглашения в текущей геополитической обстановке
24.10.2025
| Ведомости
Россия присоединится к международной конвенции ООН против киберпреступности, принятой Генассамблеей в конце декабря 2024 г. Конвенцию президент России Владимир Путин поручил подписать Генеральной прокуратуре. Это состоится на конференции стран — участниц ООН в Ханое 25 ноября. После подписания для вступления документа в силу каждая из стран-участниц должна будет ратифицировать его на уровне законодательных органов власти.
Конвенция призвана объединить усилия стран, имеющих огромный опыт в сфере кибербезопасности. Документ стал первым за 20 лет правовым актом ООН в данной сфере, говорится на сайте организации.
По словам директора по продуктам Servicepipe Михаила Хлебунова, это первый глобальный договор, который создает единые правила для всех стран-участниц. Правоохранительные органы разных государств смогут быстрее обмениваться информацией, координировать операции, находить преступников независимо от того, в какой стране они находятся, отметил он.
Кроме того, конвенция направлена на защиту детей от сексуального насилия, совершаемого с использованием IT, и на оказание помощи пострадавшим от действий киберпреступников. Документ также предполагает, что страны-участницы должны будут разрабатывать программы по реабилитации и восстановлению жертв, а также компенсации ущерба от деятельности мошенников.
«Но определение киберпреступности в документе довольно размытое, что может привести к разным толкованиям, а защита прав и приватности оставлена на усмотрение каждой страны — и это может создать лазейки для злоупотреблений. Действенность договора будет зависеть не столько от его текста, сколько от применения его конкретными государствами».
Михаил Хлебунов
Директор по продуктам Servicepipe
С 1998 г. Россия отстаивает в ООН позицию о необходимости эффективного международного управления вопросами безопасности при использовании информационно-коммуникационных технологий, напоминает консультант по безопасности Positive Technologies Алексей Лукацкий. Одним из вопросов в этой повестке является борьба с киберпреступностью и обмен информацией о киберугрозах между странами-членами ООН, но без вмешательства во внутренние дела государств, говорит эксперт. Также Россия планомерно продвигает идею создания и функционирования так называемых контактных центров, которые на техническом уровне (курирует Национальный координационный центр по компьютерным инцидентам ФСБ — НКЦКИ) и дипломатическом уровне (курирует МИД России) будут обмениваться актуальными сведениями о киберугрозах, киберпреступниках и содействовать скорейшему расследованию трансграничной киберпреступности, добавляет он. Но пока работа таких контакт-центров наталкивалась на нежелание отдельных стран делиться информацией или просто участвовать в информационном обмене, сетует Лукацкий.
Договор должен упростить процесс взаимодействия между государствами по предотвращению и расследованию киберпреступлений, считают эксперты. Конвенция вводит механизмы обмена доказательствами и взаимной правовой помощи между странами, что неизбежно приведет к росту запросов со стороны правоохранительных органов и международных структур, по мнению руководителя направления по развитию информбезопасности (ИБ) «Телеком биржи» Александр Блезнеков.
Среди перспективных направлений для сотрудничества эксперты выделяют противодействие фроду (обмен данными из национальных баз данных цифровых следов мошенников), выявление дропперов за счет взаимодействия силовых органов власти, а также сотрудничество в сфере задержания киберпреступников и их экстрадиции по запросу государств-партнеров.
Но в существующей геополитической ситуации не вполне понятно, как будут выполняться все вышеперечисленные планы. Конвенция носит декларативный характер и не обязательна к исполнению, поэтому вероятно, что большинство заложенных в нее благих намерений могут остаться лишь тезисами на бумаге.
Подписание конвенции может стать началом существенных изменений в российской регуляторике — от новых правил хранения цифровых доказательств до порядка взаимодействия с правоохранительными органами, предполагает Блезнеков. Также присоединение к конвенции может повлечь за собой изменение российского законодательства и нормативных актов в соответствии с международными стандартами, что влечет за собой обновление ГОСТов, методических рекомендаций и т. д., добавил эксперт.
«Изменения могут коснуться правил хранения логов, — рассуждает Блезнеков. — И затронут они не только ИБ-компании, но и весь реальный сектор. Тем же банкам может потребоваться дольше сохранять журналы событий, фиксировать цепочку хранения данных и обеспечивать их доступность для следственных органов. Это усилит спрос на решения по форензике, мониторингу и инцидент-реакции, а также потребует пересмотра внутренних процедур по защите и обработке информации».
Александр Блезнеков
Руководитель направления по развитию ИБ «Телеком биржи»
Кроме того, можно ожидать усиления регулирования в сегментах, связанных с криптовалютой, ИИ и deep-fake технологиями, не исключает Блезнеков. Наконец, вероятно появление новых стандартов и отраслевых требований, включая защиту детей в цифровой среде и меры по предотвращению онлайн-мошенничества, предполагает он. Все эти изменения могут повлечь за собой рост спроса на аудит ИБ и услуги консалтинга, благодаря которым бизнес сможет адаптироваться к новым правилам игры, резюмировал эксперт.
Для российских компаний, имеющих в своем портфолио экспортопригодные решения по кибербезопасности и нацеленных на международную экспансию, подписание конвенции открывает новые возможности по продвижению российских технологий как минимум в дружественные России страны, добавляет Лукацкий.
Ведомости
Ведущее деловое издание России