Навчаюсь на третьому курсі Державного університету економіки і технологій. Спеціалізуюсь на договірному, господарському та корпоративнмоу праві, зокрема, надаю консультації та пишу фахові статті.
На період дії воєнного стану кількість кібератак зросла, а отже існує потреба у способах, алгоритмах вирішення проблем пов’язаних з кібер-злочинцями.
Об’єктом хакерських атак може бути як звичайне підприємство. так і орган державної влади або орган місцевого самоврядування.
Важливо дотримуватись правил захисту персональних даних та іншої інформації з обмеженим доступом, адже її розголошення може призвести до вкрай серйозних наслідків. Якщо ж ви вже стали предметом уваги хакерів та зазнали кібератаки, варто не гаяти час та діяти у відповідності з наступними стадіями:
- Першочергово варто подбати про технічну складову, а саме заблокувати проведення будь-яких фінансових операцій, вимкнути пристрої, що піддалися кібератаці.
- Далі варто попередити про атаку працівників компанії або державної установи, контрагентів, клієнтів. Важливо зберігати довіру та не вдаватися до паніки навіть у такі складні моменти. Всі ті, хто взаємодіє з об’єктом хакерської атаки, повинні знати про можливість розповсюдження їх персональних даних.
- Звернення до правоохоронних органів. Наразі в Україні діє окремий орган Національної поліції (Кіберполіція), що спеціалізується на викритті, затриманні кібер-злочинців та вповноважений на проведення розшукової діяльності. Також необхідним є звернення із заявою до Оперативного центру реагування на кібер-інциденти, або ж до урядової команди реагування на комп’ютерні надзвичайні події, звернення можна надіслати на офіційну електронну пошту.
- Проведення фіксації шкоди після хакерської атаки. Так як хакерська атака має в собі ознаки кримінального правопорушення, то згідно зі ст. 93 КПК потерпілий має право на збір доказів факту вчинення правопорушення. Одразу після початку хакерської атаки варто зафіксувати стан технічних пристроїв за допомогою фото-відеофіксації, задокументувати свідчення очевидців кібератаки, якщо це можливо зафіксувати факт втручання у систему.
- Після подання заяви до правоохоронних органів протягом 24 годин має надійти витяг з реєстру досудових розслідувань, що стане підтвердженням того, що кримінальне провадження є відкритим, а саме перша його стадія - досудове розслідування.
- В рамках досудового розслідування хакерської атаки, прокурор або слідчий проводять огляд місця події. Зазвичай така слідча дія проводиться за участю експертів, що мають відповідну кваліфікацію. Також можуть проводиться й інші заходи (допит свідків, призначення ряду експертиз), що допоможуть зібрати необхідні докази для досягнення мети розслідування.
- Варто зазначити, якщо потерпілий від хакерської атаки вважає за потрібне проведення певних слідчих дій, то законодавством надається можливість їх ініціювання, шляхом подання клопотання (ст.220 КПК). Слідчий або прокурор повинні забезпечити присутність потерпілого при проведенні таких дій.
Значення фіксації шкоди завданої хакерською атакою:
- Всі зібрані докази будуть важливими не тільки для притягнення винних до відповідальності, але й допоможуть стягнути відшкодування за завдання майнової та моральної шкоди.
- Законодавство передбачає можливість подання позову в рамках кримінального провадження. що допоможе у процесі відшкодовування.
- За наявності доказів грубого втручання в інформаційну систему компанії, органу або установи, розповсюдження персональних даних та завдання фінансових збитків - у позивача збільшується вірогідність задоволення позовних вимог судом.
- Захист від хакерських атак послуги фіксації шкоди, представлення інтересів потерпілого в рамках кримінального провадження - це те, з чим нерідко звертаються власники бізнесу, що стали об’єтом хакерських атак до професійних юристів .
- Вартість послуги фіксації шкоди від хакерської атаки буде залежати від багатьох факторів, але головним є обсяг роботи юриста та значення функцій, які він при цьому виконуватиме.
Купити послугу фіксації шкоди від хакерської атаки можна звернувшись до фахівців компанії «Prikhodko&partners» або ж замовити консультацію на юридичному маркетплейсі «Консультант».