Допустил ошибку при отключении патч-корда от коммутатора и получил обвинение в нарушении правил эксплуатации КИИ РФ со всеми вытекающими последствиями.
«в период с 10 часов 30 минут по 17 часов 30 минут -Дата- произошло прекращение функционирования системы технических средств для обеспечения функций оперативно-розыскных мероприятий (СОРМ-1), установленных на сети подвижной радиотелефонной связи филиала ПАО «МТС» в ФИО1, что выразилось в нарушении каналов связи между пультом управления, техническими средствами оперативно-розыскных мероприятий и центральным коммутатором сети подвижной радиотелефонной связи и повлекло невозможность органов, осуществляющих оперативно-розыскную деятельность, выполнять возложенные на них в соответствии с законодательством Российской Федерации задачи по выявлению, предупреждению, пресечению и раскрытию преступлений, а также выявлению и установлению лиц, их подготавливающих, совершающих или совершивших, документированию соответствующих сведений.
В обвинительном заключении указано, что Д.А. и А.Ю. «вступили в совместный предварительный преступный сговор» и, совершая инкриминируемые им действия, «осознавали противоправный характер своих действий и возможность наступления общественно опасных последствий в виде причинения вреда функционированию указанного действующего оборудования сети, относящегося к критической информационной инфраструктуре Российской Федерации, не желали их наступления, но сознательно допускали эти последствия». Такое описание психического отношения подсудимых к инкриминируемому им деянию не соответствует установленным в ходе расследования и изложенным в обвинительном заключении фактическим обстоятельствам. По мнению стороны защиты Д.А. и А.Ю. не совершали умышленных действий, направленных на причинение вреда, а допустили ошибку при исполнении своих профессиональных обязанностей. Отсоединение кабелей от патч-панелей с целью освобождения места для установки оборудования входит в выполняемый инженерами функционал и с необходимостью не влечет наступления аварии, а потому сами по себе такие действия, без связи с причинением вреда КИИ, не являются общественно опасным деянием, психическое отношение обвиняемых к наступившим последствиям в виде недоступности сетей связи и прекращения функционирования ряда систем ПАО «МТС» соответствует законодательному описанию легкомыслия как вида неосторожной формы вины.»
(Постановление от 10.06.2022 №1—341/2022)
Если в организации работает подразделение (служба) технической поддержки информационной инфраструктуры, то участь ИТ специалистов печальна.
Следствие трактует специфику работы техподдержки как признаки высоко организованной преступной организации, соблюдающей правила конспирации для сокрытия своей преступной деятельности.
И чем лучше коллектив и чем выше уровень дисциплины при проведении работ, тем хуже для обвиняемых.
А, если еще и правила информационной безопасности соблюдаются, общение идет по служебным телефонам, а работы проводятся в технологические окна, да еще стенд испытательный для проверки обновлений программного обеспечения сделан, то шансов спастись нет.
«Устойчивость, как проявление структурированности преступного сообщества, выражалась: в стабильности его структуры, основанной на тесной связи структурных подразделений ввиду взаимозависимости преступных функций каждого подразделения; в постоянстве способов и методов преступной деятельности в ….; в непрерывности функционирования преступного сообщества на протяжении длительного времени; в стабильности персонального состава структурных подразделений, основанной на тесной взаимосвязи и сплоченности участников, авторитете руководителей среди ее членов, длительных близких дружественных отношениях между членами структурных подразделений, осознании участниками общих целей и задач преступной деятельности сообщества и своей принадлежности к нему, корысти участников и цели постоянного, бесперебойного обогащения за счет преступной деятельности.
Организованность преступного сообщества определялась внутренней упорядоченностью преступной деятельности, дисциплиной, согласованностью и взаимодействием структурных подразделений, особым порядком подбора участников, материально-технической оснащенностью преступного сообщества, конспирацией в деятельности.
При этом упорядоченность преступной деятельности и дисциплина выражались в:
— тщательном планировании преступной деятельности с четким распределением ролей каждого участника и структурного подразделения на всех этапах совершаемых преступлений;
— наличии установленных правил поведения и взаимодействия между участниками, четко определенных непосредственных обязанностей и полномочий участников, рабочих мест, режима рабочего времени и времени отдыха;
— жесткого контроля со стороны руководителей преступного сообщества за деятельностью всех членов и структурных подразделений, соблюдением установленных правил и ограничений, применением мер ответственности за их нарушение;
— точным учетом объема и стоимости топлива, похищенного и сбытого посредством ПАК «SF- <данные изъяты>»;
— распределения руководителями преступного сообщества материальной выгоды, полученной от совершения тяжких преступлений, между структурными подразделениями сообщества и отдельными участниками в зависимости от фактически выполняемой ими роли в совершении преступной деятельности.
Согласованность и взаимодействие структурных подразделений для достижения общий преступной цели выражались:
— во взаимообусловленности функций каждого структурного подразделения, при которой осуществление деятельности одним подразделением было невозможно без осуществления деятельности другим подразделением;
— взаимозависимости действий участников, при которой выполнение поставленных задач одним участником было необходимым условием возможности выполнения задач другими участниками.
Особый порядок подбора членов заключался в том, что вовлечение новых участников производилось только по решению руководителя преступного сообщества лица 1, только по рекомендации действующих членов и только из числа лиц, обладающих знаниями и навыками в сфере программирования, настройки и отладки компьютерной техники, а также из числа руководящих сотрудников АЗС « <данные изъяты> -ЮНП».
Материально-техническая оснащенность преступного сообщества заключалась в наличии в распоряжении преступного сообщества:
— компьютерного оборудования и программного обеспечения для разработки компьютерных программ, программаторов, преобразователей интерфейсов и иного оборудования для их установки, специализированного ПО КАСУ АЗС «Petronics» АЗС « <данные изъяты>», кустарно изготовленных макетов топливораздаточных колонок (далее по тексту — ТРК) «Gilbarco» и «Dresser Wayne», контроллера АЗС «DOMS PSS 5000» и прочего технологического оборудования АЗС для тестирования создаваемых вредоносных компьютерных программ;
— ПАК «SF- <данные изъяты>», разработанного группой технической поддержки, и включающего неоригинальное микропрограммное обеспечение (далее по тексту — МПО) плат ТРК, неоригинальное МПО контроллера АЗС «DOMS», ноутбуки сервисных инженеров и пользователей ПАК с набором ПО для управления ТРК, электронные USB-ключи для аутентификации и авторизации сервисных инженеров и пользователей ПАК, сервер «SFComplex2, утилиты «history. exe» и «h1_utilg. exe» для программирования ТРК, управления и настройки параметров неоригинального МПО плат ТРК;
— специально арендованных помещений для размещения членов группы технической поддержки, хранения оборудования и предметов, используемых в преступной деятельности — офисных помещений по адресу: <адрес>, частного жилого дома по адресу: <адрес>.
Конспирация в деятельности выражалась в том, что с целью сокрытия деятельности преступного сообщества от принимаемых правоохранительными органами мер по борьбе с преступностью, лицом 1, лицом 2 и лицом 10 были разработаны и внедрены в деятельность сообщества специальные правила, в соответствии с которыми:
— в целях затруднения возможности прослушивания телефонных переговоров правоохранительными органами общение между членами группы технической поддержки преступного сообщества осуществлялось посредством абонентских устройств, представляющих собой мобильные телефоны без технической возможности подключения к сети Интернет;
— при этом, членам группы технической поддержки лицом 1 и лицом 2 выдавались SIM-карты, абонентские номера которых были зарегистрированы на третьих лиц; абонентские устройства и SIM-карты периодически заменялись в соответствии с установленным графиком; использовать для обсуждения преступной деятельности личные средства связи и иметь их при себе при совершении преступных действий на АЗС, либо в помещениях, арендованных для размещения членов группы технической поддержки, запрещалось;
— использование открытой мобильной связи для обсуждения преступной деятельности членам группы менеджеров АЗС преступного сообщества запрещалось, при крайней необходимости в случае использования мобильной связи менеджерами использовались условные термины и выражения, не раскрывающие истинную суть переговоров;
— на поздних этапах преступной деятельности все члены преступного сообщества по указанию лица 1 перевели общение в приложение для мгновенного обмена сообщениями «Wickr me», позволяющее пользователям в условиях полной анонимности обмениваться сообщениями по зашифрованному протоколу связи, настраивать время принудительного удаления отправленных и полученных сообщений, по истечении которого переписка безвозвратно удаляется с устройств отправителя и получателя, а также не хранится на серверах разработчика;
— контакты по вопросам преступной деятельности между группой менеджеров и группой технической поддержки осуществлялись только через их руководителей, прямое общение членов разных подразделений друг с другом строго запрещалось;
— в используемом ПАК «SF- <данные изъяты>" применялись средства защиты от выявления и несанкционированного запуска: активация и управление ПАК производились через собственный удаленный сервер «SFComplex» с использованием уникального электронного USB-ключа, выдаваемого каждому менеджеру АЗС, разработчику и сервисному инженеру. Указанный USB-ключ использовался для аутентификации и авторизации пользователя ПАК и определял его полномочия по управлению функционалом ПАК.
— установка, обновление версии и текущее обслуживание компонентов ПАК «SF- <данные изъяты>» в технологическом оборудовании АЗС производилось группой технической поддержки скрытно и исключительно в ночное время.
При этом система видеонаблюдения на АЗС отключалась, а сервисному инженеру из группы технической поддержки преступного сообщества выдавалась униформа сотрудников АЗС « <данные изъяты> -ЮНП». На поздних этапах деятельности преступного сообщества обслуживание компонентов ПАК «SF- <данные изъяты>» в технологическом оборудовании АЗС осуществлялось преимущественно удаленно через сеть Интернет, очный выезд члена подгруппы сервисных инженеров на АЗС допускался только в исключительных случаях и только по прямому указанию руководителей преступного сообщества.»
(Приговор от 16.08.2024 №1—283/2024)
Хватает примеров, когда главный инженер/энергетик/технолог и подразделения промышленной телеавтоматики (контрольно-измерительных приборов) обвиняются как организованная преступная группа под его руководством.
«Создавая организованную группу и привлекая иных лиц, к участию в ней, иное лицо использовал их зависимые от него трудовые отношения и свои лидерские качества. При этом он не спрашивал их предварительного согласия на участие в систематическом совершении преступных деяний в сфере компьютерной информации, направленных против используемого объекта КИИ РФ. Напротив, как организатор преступной группы иное лицо требовал от каждого из них совершения в ее составе и под его руководством указанных уголовно-наказуемых деяний. Вместе с тем Л. и иные лица, каждый действуя из корыстной и иной личной заинтересованности, желая получать больший доход от оплаты труда и угодить иному лицу, как своему руководителю, согласился выполнять заведомо незаконное требование иного лица, а все перечисленные лица заранее объединились с ним в организованную группу с целью совершения под его руководством преступления на протяжении неопределенно длительного времени.
В дальнейшем, осуществляя руководство созданной организованной группой, с целью обеспечения устойчивости и желаемого порядка функционирования, иное лицо планировал ее преступную деятельность, распределял роли между ее участниками при совершении преступлений.
Зависимое от иного лица должностное положение остальных участников организованной группы позволяло ему иметь с ними постоянную связь, контролировать их поведение, обеспечивать сплоченность, устойчивость и организованность этой преступной группы, скрытость и завуалированность их преступных деяний.
Кроме того, установленная иным лицом в организованной группе система подчиненности обусловливала возможность планирования, подготовки и совершения под его руководством преступных деяний разными составами и сочетаниями участников организованной группы, в зависимости от возможности исполнения каждым из них отведенной роли в организованной группе и полномочий по замещаемым должностям, позволила ему установить четкое распределение ролей между ними»
(Приговор от 28.05.2024 №1—415/2024)