Киберпреступления в РФ хотят приравнять к краже — соответствующий законопроект уже разработан при участии Сбербанка и Министерства внутренних дел (МВД) и поддержан Центробанком. Документ уже поддержали эксперты, однако они предостерегают авторов, отмечая, что к киберпреступлению можно будет приравнять даже скачивание нелицензионной версии программы. В настоящее время, считают авторы проекта, наказание слишком мягкое и не соответствует мировой практике и ущербу, который могут причинить хакеры. «По существующей судебной практике наказание совершенно не соответствует сумме ущерба, — уверен замначальника Главного управления безопасности и защиты информации Банка России Артем Сычев, слова которого приводят „Известия“. — Люди похищают сотни миллионов рублей, а получают три года условно». По словам Сычева, в законопроекте отмечается два принципиальных нововведения, такие как требование признать киберпреступление кражей (а не квалифицировать в качестве мошенничества, как сейчас) и установить за его совершение более серьезное наказание. Он подчеркивает, что в соответствии с текущей практикой максимальный срок за кибермошенничество в РФ «может составить пять лет», и это совершенно не соотносится с общемировой практикой: в США за подобные преступления можно сесть на 25, в Китае — получить срок от 10 лет. В пример приводится дело кибермошенников Олега Лузянина, Рината Ирмогамбетова и Александра Андреева, ущерб от хакерской деятельности которых составит в 160 млн рублей. Каждому из фигурантов, признанных виновными по ст. 159.6 УК назначено «наказание в виде лишения свободы сроком на пять лет… без штрафа, с отбыванием наказания в исправительной колонии общего режима». Отметим, что наказание за кражу в особо крупном размере по действующему УК может составить 10 лет лишения свободы. Эксперты поддерживают законопроект, но предупреждают, что важно «не перегнуть палку» и четко определить в законопроекте, что такое киберпреступление, ведь скачивание нелицензионной версии программы тоже можно приравнять к нему, отмечает руководитель Zecurion Analytics Владимир Ульянов. В свою очередь директор департамента аудита защищенности Digital Security Алексей Тюрин подчеркивает, что доказать вину в киберпреступлениях — не самое простое дело, и, рассматривая возможность заключения в тюрьму такого злоумышленника на 10—20 лет, надо быть точно уверенным, что он виновен. «Довольно легко „подставить“ невиновного или посадить какую-то мелкую сошку, а не организаторов, — напоминает эксперт. — Не будем забывать и о том, что столь крупные кражи происходят в том числе по вине банков».