ДУП.03 Основы информационных технологий
Лекция 17 · 4 академических часа (2 пары)
Для цифрового юриста сеть — это не просто «интернет». Это среда, в которой передаются персональные данные, доказательства, коммерческая тайна. Понимание того, как устроены сети и какие угрозы в них существуют, помогает защищать клиентов, правильно фиксировать инциденты и грамотно применять закон. Сегодня — большой разбор: от IP-адресов до 152-ФЗ и электронных доказательств.
На первый взгляд, сети — это «техническая» тема, которой занимаются системные администраторы. Но в цифровой юриспруденции сеть — это источник доказательств, канал передачи персональных данных и место совершения правонарушений.
Цифровой юрист не обязан настраивать сеть, но обязан понимать, как она работает, чтобы грамотно защищать интересы клиента и не нарушать закон.
Что мы разберём за 2 пары:
Компьютерная сеть — это группа устройств, соединённых каналами связи для обмена данными. Для юриста важно понимать, в какой сети произошло событие: локальной или глобальной.
LAN (Local Area Network, локальная сеть) — сеть в пределах офиса, дома, здания. Высокая скорость, ограниченная территория. Пример: офисная сеть юридической фирмы.
Если данные утекли внутри офиса — это локальный инцидент. Ответственность может лежать на сотруднике или на компании.
WAN (Wide Area Network, глобальная сеть) — сеть, объединяющая города и страны. Интернет — крупнейшая WAN.
Если данные утекли через интернет — это сетевой инцидент. Сложнее установить виновного, но можно отследить по логам.
От типа сети зависит, какие меры защиты требуются и кто несёт ответственность. Для LAN — администратор компании. Для WAN — провайдер и сама компания. По 152-ФЗ оператор ПДн обязан защищать данные в любой сети.
IP-адрес (Internet Protocol address) — это уникальный числовой адрес устройства в сети. По нему данные находят получателя. Без IP-адреса устройство не сможет ни отправить, ни получить данные.
192.168.1.10. Используется до сих пор.192.168.x.x, 10.x.x.x, 172.16–31.x.x. Работают внутри одной сети.IP-адрес может быть персональным данным, если он позволяет идентифицировать пользователя. Роскомнадзор и суды признают IP-адрес в совокупности с другими данными (время, действия) ПДн, требующими защиты по 152-ФЗ. При расследовании инцидентов IP-адрес — ключевое доказательство.
Маска подсети — это число, которое показывает, какая часть IP-адреса относится к сети, а какая — к конкретному устройству. Без маски компьютер не смог бы понять, находится ли получатель в той же сети или нужно отправлять данные через шлюз.
192.168.1.10, маска 255.255.255.0. Первые три числа (192.168.1) — сеть, последнее (.10) — устройство.
Маска определяет, какие устройства «видят» друг друга напрямую, а какие — через шлюз. Если маска неверная, устройство может не найти нужный сервер.
При изъятии компьютера или при анализе логов маска подсети помогает определить, была ли атака изнутри сети или снаружи. Это влияет на квалификацию правонарушения.
Шлюз (default gateway) — это адрес устройства, через которое компьютер выходит во внешнюю сеть. Обычно это роутер. Без шлюза компьютер сможет работать только внутри локальной сети.
Когда компьютер отправляет данные в другую сеть, он не знает, где находится получатель. Поэтому передаёт данные шлюзу, а шлюз решает, куда их отправить дальше.
Шлюз — это точка контроля трафика. Именно на шлюзе (роутере, файрволе) можно логировать, кто и куда обращался. При расследовании утечек логи шлюза — ключевое доказательство.
DNS (Domain Name System, система доменных имён) — это система, которая превращает имена сайтов в IP-адреса. Человеку удобно запоминать имена (google.com), а компьютеру — числа (142.250.74.14).
8.8.8.8 — Google DNS.1.1.1.1 — Cloudflare DNS.9.9.9.9 — Quad9.DNS-запросы логируются и могут быть использованы как доказательство: какие сайты посещал пользователь, когда, с какого IP. Это важно при расследовании нарушений авторских прав, распространения запрещённого контента.
DHCP (Dynamic Host Configuration Protocol, протокол динамической настройки хоста) — это протокол, который автоматически выдаёт компьютеру IP-адрес, маску, шлюз и DNS. Без DHCP каждый раз при подключении к новой сети пришлось бы вручную вводить параметры.
169.254.x.x. Это признак того, что IP-адрес не выдан, интернета не будет.
DHCP-сервер ведёт журнал: какой IP-адрес выдан какому устройству и когда. Эти логи помогают установить, какое устройство совершило действия в сети в конкретный момент времени. Это ключевое доказательство при расследованиях.
NAT (Network Address Translation, преобразование сетевых адресов) — это механизм, который позволяет устройствам с локальными IP-адресами выходить в интернет через один внешний IP-адрес. Без NAT пришлось бы выдавать каждому устройству уникальный глобальный адрес.
192.168.1.10 отправляет запрос в интернет.203.0.113.5) и запоминает, что ответ нужно вернуть компьютеру 192.168.1.10.Из-за NAT все устройства офиса выглядят в интернете как один IP-адрес. Это усложняет установление конкретного виновника: с одного IP могут действовать несколько сотрудников. Для расследования нужны логи роутера, где видно, какое устройство обращалось к какому адресу.
Протокол — это набор правил, по которым передаются данные. Два основных транспортных протокола:
TCP (Transmission Control Protocol, протокол управления передачей) — надёжный. Гарантирует доставку, сохраняет порядок пакетов. Медленнее из-за проверок. Используется в HTTP, SSH, базах данных.
UDP (User Datagram Protocol, протокол пользовательских датаграмм) — быстрый, но без гарантий. Пакеты могут теряться. Используется в видео, играх, DNS, VoIP.
Если речь идёт о передаче документов или переписке — это TCP. Если о видеозвонках или стриминге — UDP. Понимание протокола помогает правильно формулировать технические вопросы эксперту.
HTTP (HyperText Transfer Protocol, протокол передачи гипертекста) — протокол веба. Работает по модели «запрос → ответ». HTTPS (HTTP Secure, безопасный HTTP) — HTTP с шифрованием.
Если сайт использует HTTP, данные (логины, пароли, ПДн) передаются в открытом виде. Это нарушение требований 152-ФЗ к защите ПДн. Компания может быть привлечена к ответственности. HTTPS — обязательный минимум для любого сайта, обрабатывающего ПДн.
TLS (Transport Layer Security, безопасность транспортного уровня) и его предшественник SSL (Secure Sockets Layer, уровень защищённых сокетов) — это протоколы шифрования, которые защищают данные при передаче по сети.
Простыми словами: TLS — это «бронированный канал» между вами и сервером. Даже если злоумышленник перехватит данные — он увидит только шифр.
Использование устаревшего SSL (например, SSL 3.0) считается уязвимым. С 2020-х годов стандарт — TLS 1.2 и TLS 1.3. Если компания использует устаревшие протоколы — это может квалифицироваться как непринятие мер защиты ПДн (ст. 13.11 КоАП РФ).
Сертификат — это электронный документ, который подтверждает подлинность сайта. Его выдают центры сертификации (Let's Encrypt, GlobalSign, DigiCert).
При закупке IT-услуг юрист должен проверять наличие сертификата у сайта. Отсутствие сертификата — признак небезопасного соединения. Для сайтов, принимающих платежи или ПДн, это критично.
Кибербезопасность — это защита информации от угроз в сети. Юрист должен понимать основные типы атак, чтобы правильно квалифицировать правонарушение и оценивать ущерб.
С 2022 года в России действует ст. 272.1 УК РФ — за незаконное использование персональных данных. Это усиливает ответственность за утечки.
Перехват трафика (sniffing) — это одна из самых распространённых угроз в сети. Злоумышленник «прослушивает» данные, которые передаются по сети, и извлекает из них логины, пароли, ПДн.
Перехват трафика с целью получения ПДн — это неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Если перехватываются ПДн — дополнительно ст. 272.1 УК РФ. Наказание — до 4 лет лишения свободы.
MITM (Man-in-the-Middle, «человек посередине») — это тип атаки, при которой злоумышленник встраивается в канал связи между двумя сторонами и может читать, изменять или подменять передаваемые данные.
MITM-атака — это неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Если она привела к утечке ПДн — дополнительно ст. 272.1 УК РФ. Если использовалась для мошенничества — ст. 159 УК РФ.
Фишинг (phishing, от fishing — рыбалка) — это вид мошенничества, при котором злоумышленник создаёт поддельные сайты или письма, чтобы выманить у пользователя логины, пароли, данные карт, ПДн.
Фишинг квалифицируется как мошенничество (ст. 159 УК РФ) или неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Если пострадали ПДн — дополнительно ст. 272.1 УК РФ.
DoS (Denial of Service, отказ в обслуживании) — это атака, при которой злоумышленник перегружает сервер запросами, и он перестаёт отвечать пользователям.
DDoS (Distributed Denial of Service, распределённый отказ в обслуживании) — то же самое, но атака идёт с множества устройств одновременно (ботнет).
DoS/DDoS квалифицируется по ст. 274 УК РФ (нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации). Если атака привела к крупному ущербу — наказание ужесточается.
SQL (Structured Query Language, язык структурированных запросов) — это язык для работы с базами данных. SQL-инъекция — это атака, при которой злоумышленник вводит в форму на сайте вредоносный SQL-код, чтобы получить доступ к данным.
На сайте есть форма входа. Злоумышленник вводит в поле логина:
Если сайт не проверяет ввод, он выполнит запрос, который вернёт все данные из базы. Злоумышленник получает доступ к логинам и паролям.
SQL-инъекция — это неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Если пострадали ПДн — ст. 272.1 УК РФ. Для компании-владельца сайта — ст. 13.11 КоАП РФ (непринятие мер защиты ПДн).
XSS (Cross-Site Scripting, межсайтовый скриптинг) — злоумышленник вставляет вредоносный скрипт на страницу сайта. Скрипт выполняется в браузере жертвы и может украсть cookie (данные авторизации) или перенаправить на фишинговый сайт.
CSRF (Cross-Site Request Forgery, подделка межсайтовых запросов) — злоумышленник заставляет браузер жертвы выполнить действие на другом сайте (например, перевести деньги), используя её авторизацию.
XSS и CSRF — это неправомерный доступ к компьютерной информации (ст. 272 УК РФ). Если они привели к утечке ПДн — ст. 272.1 УК РФ. Если к мошенничеству — ст. 159 УК РФ.
VPN (Virtual Private Network, виртуальная частная сеть) — это технология, которая создаёт зашифрованный «туннель» между вашим компьютером и удалённой сетью. Все данные, которые проходят через туннель, защищены от перехвата.
В России использование VPN регулируется законом. Запрещено использовать VPN для доступа к ресурсам, заблокированным в РФ. Корпоративный VPN для защиты ПДн — законный инструмент. При работе с ПДн VPN должен использоваться в соответствии с требованиями 152-ФЗ.
152-ФЗ (Федеральный закон «О персональных данных») требует, чтобы операторы ПДн обеспечивали их защиту. Это касается и передачи данных по сети.
За нарушение требований — административная (ст. 13.11 КоАП РФ, штраф до 18 млн рублей для компаний) и уголовная (ст. 272.1 УК РФ) ответственность.
Утечка ПДн — это неправомерная передача, распространение или доступ к персональным данным. С 2022 года оператор обязан уведомлять Роскомнадзор об утечке в течение 24 часов.
В 2023 году компания «Х» допустила утечку базы клиентов (более 100 000 записей). Она не уведомила Роскомнадзор в течение 24 часов. Итог: штраф по ст. 13.11 КоАП РФ и репутационный ущерб. Юрист, который настоял на уведомлении, помог снизить ответственность.
Юрист должен обеспечить соблюдение сроков, правильно оформить уведомление и подготовить документы для защиты компании.
С 1 сентября 2022 года в России действует обязанность уведомлять Роскомнадзор об утечках ПДн в течение 24 часов. Это требование 152-ФЗ (ст. 21).
Юрист должен обеспечить своевременное уведомление, правильно оформить документы и подготовить компанию к проверке Роскомнадзора.
Электронные доказательства — это информация, хранящаяся на электронных носителях, которая может быть использована в суде. К ним относятся: файлы, переписка, логи, метаданные.
Логи (журналы событий) — это автоматические записи о том, что происходило в системе или сети. Логи фиксируют:
Хеш-сумма — это уникальный «отпечаток» файла. Если файл изменить хотя бы на один байт — хеш-сумма изменится. Это позволяет доказать, что файл не был подменён.
Логи и хеш-суммы — ключевые доказательства при расследовании сетевых инцидентов. Они позволяют установить, кто, когда и что делал в системе. Без них доказать факт утечки или незаконного доступа крайне сложно.
Цепочка custody (chain of custody, цепочка хранения) — это документирование всех действий с электронным носителем: кто, когда и зачем его брал, что с ним делал. Без цепочки custody доказательство может быть признано недопустимым.
Согласно УПК РФ (Уголовно-процессуальный кодекс Российской Федерации), при изъятии электронных носителей должны соблюдаться специальные правила. Нарушение цепочки custody — основание для признания доказательства недопустимым.
Сотрудник юридической фирмы работал из кафе. Подключился к открытому Wi-Fi без VPN. Через HTTP-сайт (без шифрования) вводил данные клиентов. Злоумышленник перехватил трафик и украл базу ПДн.
1. Сотрудник нарушил внутренние правила ИБ (если они были). 2. Фирма не обеспечила защиту ПДн — нарушение 152-ФЗ, ст. 19. 3. Штраф по ст. 13.11 КоАП РФ. 4. Возможно уголовное дело по ст. 272.1 УК РФ, если ущерб крупный.
Как предотвратить: использовать VPN, HTTPS, запретить работу с ПДн в открытых сетях.
Сотрудник компании установил в офисной сети устройство, которое перехватывало трафик коллег. Он собирал логины и пароли, а потом использовал их для доступа к корпоративной базе. Утечка затронула более 5000 клиентов.
Компания должна была обнаружить устройство (логи, мониторинг сети). Отсутствие мониторинга — это непринятие мер защиты, что усиливает ответственность.
Интернет-магазин не проверял пользовательский ввод. Злоумышленник через форму поиска выполнил SQL-инъекцию и получил доступ к базе с ПДн клиентов (200 000 записей). Данные были выставлены на продажу.
Юрист должен был обеспечить соблюдение требований 152-ФЗ (проверка ввода, шифрование, резервное копирование). Если этого не сделано — компания несёт ответственность.
В рамках расследования следователь изъял сервер компании. Сервер выключили из розетки, не создав образ диска. В результате потерялись данные из оперативной памяти (несохранённые транзакции, ключи шифрования).
Законно ли это? Можно ли оспорить?
Согласно УПК РФ, при изъятии электронных носителей должны соблюдаться специальные правила:
Нарушение этих правил — основание для признания доказательств недопустимыми.
Бухгалтер компании получила письмо «от банка» с просьбой «подтвердить реквизиты». Перешла по ссылке, ввела логин и пароль. Злоумышленники получили доступ к счёту и перевели деньги.
Юрист должен помочь компании доказать факт фишинга (логи, письма) и добиться возврата средств от банка. А также внедрить обучение сотрудников, чтобы предотвратить повторение.
В «чёрную пятницу» интернет-магазин подвергся DDoS-атаке. Сайт не работал 4 часа. Компания потеряла более 5 млн рублей выручки.
Юрист должен зафиксировать факт атаки (логи, трафик), оценить ущерб и подготовить документы для правоохранительных органов. А также настоять на внедрении анти-DDoS-защиты.
На сайте компании была уязвимость XSS. Злоумышленник вставил скрипт, который крал cookie пользователей. В результате он получил доступ к аккаунтам более 1000 клиентов.
Юрист должен обеспечить аудит безопасности сайта, проверить наличие уязвимостей и настоять на исправлении. Без этого компания несёт ответственность.
Сотрудник работал из дома. Подключался к корпоративной сети через личный VPN. В результате произошла утечка ПДн клиентов. Выяснилось, что VPN не соответствовал требованиям безопасности.
Юрист должен обеспечить использование только корпоративного VPN, запретить личные и включить это в политику ИБ.
Сотрудник отправил базу клиентов через мессенджер. Сообщение попало не туда. Утечка затронула 5000 записей.
Юрист должен запретить передачу ПДн через мессенджеры, внедрить защищённые каналы (SFTP, защищённое облако) и обучить сотрудников.
Уволенный сотрудник сохранил доступ к корпоративной базе. Через 2 месяца он скачал ПДн 100 000 клиентов и передал их конкурентам.
Юрист должен обеспечить процедуру отзыва доступов при увольнении, настоять на аудите и подготовить документы для уголовного дела.
Подведём итоги технической части:
Понимание сетей — это инструмент юриста для защиты клиентов и грамотного применения закона.
Подведём итоги по угрозам:
Каждая угроза имеет правовую квалификацию. Юрист должен уметь её определить и правильно сформулировать для правоохранительных органов и суда.
Юрист должен знать эти нормы и уметь применять их в зависимости от ситуации.
Задание: Определите, какие правовые нормы нарушены в каждой ситуации.
Правильная квалификация (статья УК/КоАП), обоснование, ссылка на норму.
Задание: Составьте план действий компании при утечке ПДн.
Ссылки на 152-ФЗ, сроки, полнота плана.
Задание: Разберите кейс.
Клиент юридической фирмы обнаружил, что его ПДн были опубликованы на сайте конкурента. Он обратился к вам за помощью.
Полнота анализа, ссылки на нормы, практические шаги.
После этой лекции вы должны уметь:
Цифровой юрист — это связующее звено между техническими специалистами и правовой системой.
Что должен рекомендовать юрист компании:
Мы разобрали:
Главное: все эти технологии — инструменты, которые юрист должен понимать, чтобы правильно применять закон.
Мы разобрали:
Юрист должен знать нормы, уметь их применять и грамотно формулировать технические факты на юридическом языке.
Следующие темы для цифрового юриста:
Изучайте технические темы через призму права. Так вы станете востребованным специалистом на рынке.
Цифровой юрист — это специалист на стыке технологий и права. Чем лучше вы понимаете техническую сторону, тем эффективнее защищаете интересы клиентов.
Да. Достаточно понимать основные принципы, а для глубокой экспертизы привлекать специалистов.
Нет. Но понимание основ работы сетей — обязательно.
Одно без другого не работает. Цифровой юрист — это сплав технической и правовой грамотности.
Сложно. Технические факты часто ключевые для дела. Понимание сети, логов, шифрования — преимущество.
Вопросы?
Следующая тема — информационная безопасность: угрозы, защита, правовые аспекты.
Логи — это основа доказательной базы при сетевых инцидентах. Юрист должен понимать, что в них искать.
Такой лог показывает, что пользователь ivanov с IP 192.168.1.10 скачал файл clients.xlsx. Это доказательство при расследовании утечки. Важно сохранить лог в неизменном виде (с хеш-суммой).
Фиксация инцидента — это первый шаг к защите интересов компании или клиента. Ошибки на этом этапе могут привести к потере доказательств.
Ошибки при фиксации инцидента могут сделать доказательства недопустимыми. Юрист должен контролировать процесс и консультировать технических специалистов.
Вы дошли до конца!
Теперь вы понимаете, как устроены сети и как это связано с правом.
Не забудьте: практика, кейсы и вопросы для самопроверки — на предыдущих слайдах.
Удачи на экзамене!