02.08.2022
Информационная безопасность в сети
(ОФ «Правовой медиа-центр», 2019)
«Предупрежден – значит, вооружен» - гласит латинская мудрость. В век тотального интернета осторожность и бдительность при распространении информации должна быть максимальной. Неважно, какого уровня «продвинутости» интернет-пользователь: ответственность за нарушение законов для всех одинакова.
Мы предлагаем вашему вниманию сборник инструкций по сетевой безопасности, подготовленный в рамках проекта при поддержке офиса программ ОБСЕ в Астане. Мы постарались собрать в нем все, что касается вашего ежедневного пребывания в интернете: правовые, технические, этические аспекты онлайн-жизни.
Будем искренне рады, если данный сборник станет для вас помощником и настольным пособием. Если вы не найдете ответ на интересующий вопрос – вы всегда можете задать его экспертам ОФ «Правовой медиа-центр»: +77172424432, mediastana@gmail.com.
1. ПРАВИЛА ВЫЖИВАНИЯ В ЦИФРОВОМ МИРЕ
ЭЛЕКТРОННАЯ ПОЧТА И МЕССЕНДЖЕРЫ
Проявляйте бдительность и соблюдайте осторожность при работе с электронной почтой и сообщениями в мессенджерах – внимательно изучите письмо, свяжитесь с отправителем по другому каналу связи (встречная проверка надежности отправителя), сопоставьте другие обстоятельства, прежде чем следовать предлагаемым инструкциям, переходить по ссылкам и открывать вложенные документы. Используйте сервис virustotal.com для проверки сомнительных файлов, архивов и документов. Не верьте «несчастным» нигерийским миллионерам и «внезапным» выигрышам в лотерею.
Не становитесь мишенью для спамеров - не используйте свой основной адрес электронной почты в публичных местах, на форумах, для одноразовых регистраций и на сомнительных сайтах. Заведите отдельные почтовые ящики для таких целей, настройте пересылку в основной ящик писем с правилами фильтрации по отправителю и содержанию сообщений. Используйте почтовые клиенты (Outlook, Thunderbird, TheBat), не сохраняйте важную и конфиденциальную почту на серверах.
ИНФОРМАЦИЯ И ДАННЫЕ
Максимально ограничивайте доступ к личным и персональным данным – кража этих сведений может привести к крайне неприятным последствиям, не стоит недооценивать мастерство современных мошенников. Не стоит выкладывать в сеть фотографии любых документов – все может быть использовано против вас или от вашего имени.
Храните ваши данные в надежном месте и на надежных носителях – регулярно создавайте резервные копии ваших файлов на обычных DVD-дисках. Самые важные диски можно разместить в банковской ячейке или сейфе.
Не передавайте чувствительные данные в открытом виде через Интернет – при использовании облачных сервисов Яндекс.Диск, Mail.Ru.Облако, Dropbox, OneDrive, GoogleDrive и других обязательно архивируйте ваши данные и устанавливайте пароль на архивы.
Старайтесь не использовать общественный WiFi без крайней необходимости – это все равно, что купаться в общественном бассейне.
ПАРОЛИ
Используйте творческий подход к созданию паролей – чем сложнее и нестандартнее пароль, тем сложнее его взломать. Не используйте один и тот же пароль для разных сервисов – используйте менеджеры паролей (KeePass, eWallet, RoboForm). Обязательно используйте там, где возможно, двух-факторную авторизацию через sms-сообщения или привязку аккаунта к номеру телефона. И даже самый надежный и сложный пароль необходимо периодически менять.
СОЦИАЛЬНЫЕ СЕТИ
Проявляйте избирательность в социальных сетях – добавляйте в друзья только тех, кого знаете лично, не стесняйтесь проверять и знакомиться с людьми в ваших аккаунтах, опасайтесь соблазнительных интернет-красавцев и красавиц – они не всегда оправдывают ожидания.
Забудьте, что такое «чекин» (check-in) – ваше местоположение и время вашего отсутствия становится известным не только друзьям, но и злоумышленникам. Применяйте методику отложенных публикаций.
РАБОТА В СЕТИ ИНТЕРНЕТ
Внимательно формируйте поисковые запросы – это позволит не только отфильтровать ненужную информацию и сэкономить время на поиск, но и предотвратит посещение зараженных и мошеннических сайтов.
Обращайте внимание на адрес сайта – перед переходом по ссылке посмотрите внимательно на адрес, обязательно проверьте главную страницу сайта при нестандартном запросе вашего логина и пароля, воспользуйтесь сервисами онлайн-проверок URL на вирусное и фишинговое содержимое при возникновении сомнений и подозрений. Не доверяйте сообщениям сайтов о заражении вашего компьютера, не скачивайте «уникальные» программы по «акциям» и старайтесь не переходить по рекламным ссылкам в всплывающих окнах браузера.
Посещайте только популярные и проверенные интернет-магазины – регистрируйтесь, совершайте покупки и оплачивайте их, только если полностью уверены в надежности продавца, обращайте внимание на наличие сертификатов безопасности HTTPS и использовании знакомых вам платежных систем.
Содержите браузер в чистоте – используйте режим «приватного просмотра», очищайте кеш и куки (cookies) браузера, старайтесь не сохранять логины и пароли, не устанавливайте ненужные или непроверенные дополнения (add-ons) без явной необходимости, установите оптимальные настройки браузера по безопасности – настройка браузера дело хлопотное, но полезное
ПРОГРАММЫ
Устанавливайте программы внимательно – во время установки приложения изучите дополнительные опции инсталлятора, отключите не планируемые к использованию вами компоненты, а также сторонние модули, такие как менеджеры браузеров, программы для скачивания и т.п. Не забудьте просмотреть лицензионное соглашение. Прежде чем установить мобильное приложение на телефон – изучите список требуемых разрешений и при необходимости запретите расширенный доступ к вашим контактам, смс-сообщениям, камере и т.д.
Будьте избирательны на торрент-трекерах – торрент-трекеры - кладезь не только полезной информации, но и источник зловредных программ (вирусы, майнеры). Используйте лицензионное или бесплатное (freeware, open source) программное обеспечение, скачивайте программы и драйверы только с сайтов компаний - производителей.
Антивирус не панацея - но его наличие очень желательно. Настройте уровень параноидальности антивируса в соответствии со своим опытом, отключите автозапуск флешек, не используйте аккаунт администратора при работе на компьютере.
ОСВЕДОМЛЕННОСТЬ
Будьте в курсе событий – блоги ведущих антивирусных компаний - отличный источник информации о новых угрозах. Делитесь полученной информацией с родными, коллегами, друзьями и знакомыми. Чем раньше станет известно о новом способе атаки или мошенничества – тем проще и легче предупредить и обезопасить себя лично, свои персональные данные и свои финансовые средства.
2. ПРАВОВЫЕ НОРМЫ ИНТЕРНЕТА
Перечень запрещенной информации в Казахстане:
Пропаганда или агитация культа жестокости и насилия, социального, расового, национального, религиозного, сословного и родового превосходства,
Пропаганда или агитация насильственного изменения конституционного строя,
Нарушения целостности РК, подрыва безопасности государства, войны,
Пропаганда экстремизма или терроризма,
Публикация материалов и распространение информации, направленной на разжигание межнациональной и межконфессиональной вражды,
Информация о вакансиях для приема на работу, содержащую требования дискриминационного характера в сфере труда.
Дача разрешения на публикацию в СМИ информации экстремистских материалов.
Можно ли попасть под суд за комментарий в социальных сетях?
Если под вашим постом появились комментарии, которые покажутся вам подсудными, несете ли вы за них ответственность? По закону – нет. На практике известны случаи, когда обвинение приписывало комментарии самому автору поста. И часто суды связывают комментарии со статьей или публикацией.
Могут ли привлечь к ответственности за репост без комментариев?
Репост без комментариев - это тоже публикация. И вас вполне могут привлечь к ответственности, если информация окажется запрещенной.
Могут ли демотиваторы явиться поводом для возбуждения уголовного дела?
Гипотетически да, но в Казахстане таких случаев не было.
Могут ли привлечь к ответственности за лайк?
Нет, в Казахстане такая ответственность не предусмотрена.
Чем грозит распространение ложной информации?
Распространение заведомо ложной информации, создающей опасность нарушения общественного порядка или причинения существенного вреда правам и законным интересам граждан или организаций, либо охраняемым законом интересам общества или государства с использованием СМИ или сетей телекоммуникаций, наказывается штрафом в размере до 5 000 МРП либо исправительными работами в том же размере, либо ограничением свободы на срок от двух до пяти лет, либо лишением свободы на тот же срок.
Чем грозит возбуждение социальной, национальной, родовой, расовой, сословной или религиозной розни?
Наказывается ограничением свободы на срок от двух до семи лет либо лишением свободы на тот же срок. Если это те же действия, совершенные группой лиц, группой лиц по предварительному сговору или неоднократно, или соединенные с насилием либо угрозой его применения, а равно совершенные лицом с использованием своего служебного положения либо лидером общественного объединения, то наказывается лишением свободы на срок от пяти до десяти лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового.
А также наказывается лишением свободы на срок от двенадцати до двадцати лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет или без такового в случаях, если преступление совершено преступной группой либо повлекло тяжкие последствия.
Кто может инициировать дела по публикациям и комментариям, содержащим противозаконную информацию?
· Клевета и оскорбление в казахстанском законодательстве - дела частного обвинения. Потерпевший сам должен доказать вину человека, который его оклеветал или оскорбил. То есть всегда должен быть инициатор, который подаст заявление в полицию или обратится в суд.
· Распространение заведомо ложной информации, разжигание розни и призывы к терроризму - статьи публичного обвинения. Правоохранительные органы могут начать досудебное расследование (на основании мониторинга соцсетей), а также любой заинтересованный гражданин может заявить о преступлении.
ЕСЛИ ПРОТИВОПРАВНАЯ ИНФОРМАЦИЯ ПОЯВЛЯЕТСЯ В СМИ?
Печатное СМИ, ТВ или радио - приостановление и прекращение выпуска СМИ либо распространения продукции СМИ возможно по решению собственника или суда.
Интернет-сайт – приостановление доступа к ресурсу осуществляется по предписанию генерального прокурора или его заместителей в случаях, предусмотренных законами РК (за исключением сетевых изданий их блокировка также возможна только по решению собственника или суда).
Важно!
Противозаконным может быть только публичное высказывание! Публичным оно считается во всех случаях, когда было доступно «неопределенному кругу лиц». При этом не важно, сколько человек его реально читало, слушало или смотрело.
Не полагайтесь на приватность. Любая скрытая информация может стать общей.
Перед публикацией фотографий пройдите простой тест: вы готовы к тому, что этот снимок завтра окажется на обложке журнала или сайта? Нет? Тогда не выкладывайте его.
Что делать в случае угроз и дискриминации в сети?
Игнорируйте. Блокируйте. Удаляйте.
Обратитесь в службу поддержки с жалобой на распространителей (обязательно сделайте скриншот)
ВИДЫ БЛОКИРОВОК
Приостановление (блокировки) сайтов в досудебном порядке
Блокирование интернет-сайтов по решению суда
ОСНОВАНИЯ ПРИОСТАНОВЛЕНИЯ САЙТОВ ВО ВНЕСУДЕБНОМ ПОРЯДКЕ:
· При использовании сетей и средств связи в преступных целях, наносящих ущерб интересам личности, общества и государства,
· распространение информации, нарушающей законодательство РК о выборах,
· содержащей призывы к осуществлению экстремистской и террористической деятельности, массовым беспорядкам, а равно к участию в массовых (публичных) мероприятиях, проводимых с нарушением установленного порядка,
· пропагандирующих сексуальную эксплуатацию несовершеннолетних и детскую порнографию,
· в случаях, не терпящих отлагательств и могущих привести к совершению тяжких и особо тяжких преступлений, а также преступлений, подготавливаемых и совершаемых преступной группой
· при угрозе или возникновение чрезвычайной ситуации социального, природного и техногенного характера, а также введении чрезвычайного положения
КТО ИМЕЕТ ПРАВО БЛОКИРОВОК:
• Генеральный прокурор или его заместители, Председатель КНБ, его заместители или начальники территориальных органов КНБ либо лица, их замещающие, МВД, Министерство обороны
ПРОЦЕДУРА БЛОКИРОВКИ И СРОКИ
· Генеральный Прокурор РК или его заместители вносят в уполномоченный орган предписание об устранении нарушений закона с требованием о принятии мер по временному приостановлению работы сетей или средств связи, оказания услуг связи, доступа к интернет-ресурсам или размещенной на них информации.
· Уполномоченный орган в течение часа с момента получения направляет требование о принятии мер по выполнению предписания об устранении нарушений закона для исполнения операторам связи или в государственную техническую службу.
· Операторы связи или государственная техническая служба: после получения от уполномоченного органа или органов национальной безопасности требования о принятии мер по выполнению предписания или решения обязаны выполнить его в течение не более трех часов путем временного приостановления работы сетей и (или) средств связи, оказания услуг связи, доступа к интернет-ресурсам и (или) размещенной на них информации;
· В случае, если лицо, использующее сети в преступных целях, удалило противоправную информацию, то оно направляет уведомление об этом в уполномоченный орган.
· После получения уведомления и проверки его достоверности уполномоченный орган дает поручение операторам связи и (или) государственной технической службе об отмене требования о принятии мер по приостановлению сайтов.
· Операторы связи и (или) государственная техническая служба после получения от уполномоченного органа поручения обязаны незамедлительно его выполнить.
Важно!
В случаях, не терпящих отлагательств и могущих привести к совершению тяжких и особо тяжких преступлений, а также преступлений, подготавливаемых и совершаемых преступной группой, Председатель КНБ РК, его заместители или начальники территориальных органов КНБ либо лица, их замещающие, вправе приостанавливать работу сетей и (или) средств связи, оказание услуг связи, доступ к интернет-ресурсам и (или) размещенной на них информации в интересах всех субъектов оперативно-розыскной деятельности с последующим уведомлением уполномоченного органа в области связи и Генеральной прокуратуры Республики Казахстан в течение двадцати четырех часов.
ЧТО ГОВОРИТ ЗАКОН?
Конституция РК
Запрещаются создание и деятельность общественных объединений, цели или действия которых направлены на насильственное изменение конституционного строя, нарушение целостности Республики, подрыв безопасности государства, разжигание социальной, расовой, национальной, религиозной, сословной и родовой розни, а также создание непредусмотренных законодательством военизированных формирований.
Не допускаются пропаганда или агитация насильственного изменения конституционного строя, нарушения целостности Республики, подрыва безопасности государства, войны, социального, расового, национального, религиозного, сословного и родового превосходства, а также культа жестокости и насилия
Ст. 174. УК РК Возбуждение социальной, национальной, родовой, расовой, сословной или религиозной розни
Ст. 274 УК РК Распространение заведомо ложной информации
Статья 2 Закона РК О СМИ Не допускаются разглашение сведений, составляющих государственные секреты или иную охраняемую законом тайну, пропаганда и оправдание экстремизма или терроризма, распространение информации, раскрывающей технические приемы и тактику антитеррористических операций в период их проведения, пропаганда наркотических средств, психотропных веществ, их аналогов и прекурсоров, а также культа жестокости, насилия и порнографии
Статья 183 УК РК. Дача разрешения на публикацию
в средствах массовой информации экстремистских материалов
Дача разрешения на публикацию в печати и других средствах массовой информации сведений и материалов, направленных на разжигание национальной, родовой, расовой, социальной и религиозной вражды, пропагандирующих сословную исключительность, войну, содержащих призывы к насильственному захвату власти, насильственному удержанию власти, подрыву безопасности государства или насильственному изменению конституционного строя
Закон РК «О правах ребенка»
Запрещается осуществлять для детей показ, продажу, дарение, размножение и прокат игрушек, кинофильмов, звуко- и видеозаписей, распространение литературы, газет, журналов и других средств массовой информации, направленных на разжигание расовой, национальной, социальной и религиозной вражды, пропагандирующих сословную исключительность, войну, содержащих призывы к насильственному изменению конституционного строя и нарушению территориальной целостности Республики Казахстан, порнографию или иным образом причиняющих вред духовному и нравственному развитию ребенка.
Закон РК О телерадиовещании
Основания отказа в постановке на учет иностранного теле-, радиоканала и отзыва свидетельства о постановке на учет иностранного теле-, радиоканала если:
материалы иностранного теле-, радиоканала содержат пропаганду или агитацию насильственного изменения конституционного строя, нарушения целостности Республики Казахстан, подрыва безопасности государства, войны, пропаганду экстремизма или терроризма, культа жестокости и насилия, социального, расового, национального, религиозного, сословного и родового превосходства, информации, направленной на разжигание межнациональной и межконфессиональной вражды, а также кино- и видеопродукцию порнографического и специального сексуально-эротического характера, а также информацию, пропагандирующую суицид.
Закон о связи
Статья 41-1. Порядок приостановления работы сетей и (или) средств связи
. В случаях использования сетей и (или) средств связи в преступных целях, наносящих ущерб интересам личности, общества и государства, а также для распространения информации, нарушающей законодательство Республики Казахстан о выборах, содержащей призывы к осуществлению экстремистской и террористической деятельности, массовым беспорядкам, а равно к участию в массовых (публичных) мероприятиях, проводимых с нарушением установленного порядка, Генеральный Прокурор Республики Казахстан или его заместители вносят в уполномоченный орган предписание об устранении нарушений закона с требованием о принятии мер по временному приостановлению работы сетей и (или) средств связи, оказания услуг связи, доступа к интернет-ресурсам и (или) размещенной на них информации.
3. ЭТИЧЕСКИЕ НОРМЫ ОБЩЕНИЯ
ПУБЛИКАЦИИ НА ЧУВСТВИТЕЛЬНЫЕ ТЕМЫ
Если вы делаете публичное высказывание, касающееся большой группы людей, будьте осторожны с терминами, которые связаны с национальностью, гражданством, религией, языком, меньшинствами, социально уязвимыми группами.
НЕЛЬЗЯ
› Выстраивать границы между группами «Мы-Они».
› Делать какие-то номинации в наименовании этнических, языковых, культурных, религиозных и других социальных групп, показывая их как «других».
› Наделять данные группы определенными характеристиками или приписывать им определенные действия.
› Интерпретировать, т.е. определять позиции данной группы в заданной системе характеристик, показывая эту группу зрителям/читателям заведомо вкладывая недружественные лексемы в массовое сознание по отношению к этой группе.
› Делать коллажи, графические изображения, карикатуры на чувствительные темы
› Практикуйте «медленный постинг»
НУЖНО
› Говорить с людьми, имеющими разные позиции по обсуждаемой теме.
› Быть аккуратным в выборе слов и выражений, избегать уничижительных клише и стереотипов, а при цитировании перефразировать такие словоформы.
› Иметь собственные источники в различных этнических, религиозных и других социальных группах, освещать ситуацию с обеих сторон.
› Сообщать о событиях в контексте, не фокусироваться на личностях.
› Идентифицировать собственные предубеждения и преодолевать их.
ПРАВИЛА ДЛЯ ЖУРНАЛИСТОВ
• используйте только достоверные источники и, по возможности, только информацию из первых рук
• создайте сеть источников информации и «банк» экспертов, кто может компетентно прокомментировать вашу информацию (в особенности из числа других этнических, религиозных, социальных групп);
• распознавайте манипуляционный контент, основанный на многочисленных лжефактах и «экспертных оценках» когда в информации присутствуют несколько ключевых сообщений, выстроенных в единую логическую цепь;
• будьте осторожны с событиями и информацией, когда тиражируется большое количество фактов, действительно имевших место, но не подкрепляющих историю в данном контексте.
• не попадайтесь на манипуляции статистическими данными, научными фактами, историческими событиями и цитатами известных людей, всегда исследуйте оригиналы и первоисточники;
• обращайте внимание на смысловые акценты чтобы избежать подмены действительности вымышленной картиной развития событий.
ЧТО НУЖНО ЗНАТЬ ОБ ИНТЕРНЕТ-ЭТИКЕТЕ (Http://internet.strana.ru/)
1. Помните о человеке! Не забывайте, что даже через посредство мертвой Сети и напичканного электроникой компьютера вы общаетесь с живым человеком, а часто - со многими людьми одновременно. Не позволяйте одурманить себя атмосферой анонимности и вседозволенности - помните, что на другом конце провода такой же человек, как и вы. Сочиняя электронное послание, представьте, что все это говорите человеку прямо в лицо - и старайтесь, чтобы при этом вам не было стыдно за свои слова.
2. Следуйте в Сети тем же правилам, которым вы следуете в реальной жизни. Нарушение законов человеческого общения, моральных правил или норм общественной жизни Сети, возможно, и пройдет для вас относительно безнаказанным, но будет ли при этом чиста ваша совесть?
3. Помните, что вы находитесь в киберпространстве! Его границы куда шире, чем границы привычного нам человеческого общества, и в разных его частях могут действовать свои законы. Поэтому, сталкиваясь с новым для вас видом общения в Сети, изучайте его законы и признавайте их приоритет. Скажем, в любой группе новостей, форуме или даже канале существуют собственные, локальные правила - ознакомьтесь с ними, прежде, чем отправлять свое первое сообщение! А главное - помните о неписаных правилах.
4. Бережно относитесь ко времени и мнению других людей! Обращайтесь за помощью только тогда, когда это действительно необходимо - и в этом случае вы всегда можете рассчитывать на помощь и поддержку ваших коллег. Однако не дергайте других пользователей по пустяками - иначе, в конце концов, с вами просто перестанут общаться. Помните, что сетевое время не только ограничено, но и для многих весьма дорого! И, помимо ваших проблем, у ваших собеседников могут быть еще и собственные.
5. Старайтесь выглядеть достойно в глазах своих собеседников! Не экономьте свое время на «условностях» типа правил хорошего тона или, скажем, правил грамматики и орфографии. Даже искренние комплименты теряют в весе и убедительности, будучи воплощенными в грамматически и орфографически неправильной и ошибочной форме.
6. Не пренебрегайте советами знатоков и делитесь своими знаниями с другими! Будьте благодарны тем, кто тратит свое время, отвечая на ваши вопросы. Но и сами, получив письмо с вопросом от другого пользователя, не спешите отправлять это послание в мусорную корзину, каким бы нелепым и наивным оно вам не казалось.
7. Сдерживайте страсти. Вступать в дискуссии никакой этикет не запрещает, однако не опускайтесь до брани и ругательств - пусть даже ваш визави сознательно провоцирует вас на это.
8. Относитесь с уважением не только к своей, но и к чужой приватности! Если вы по каким-то причинам хотите сохранять анонимность в Сети, признавайте эти права и за вашим собеседником. Более того - он имеет право на анонимность и приватность, даже если вы выступаете «с открытым забралом». Побочное следствие из этого правила: не публикуйте информацию из ваших приватных писем без согласия их отправителей, не копайтесь в чужих почтовых ящиках и, в конечном итоге, в чужих компьютерах!
9. Не злоупотребляйте своей властью и влиянием в Сети! Завоевать доверие трудно, а потерять - так легко!
10. Будьте терпимы к недостаткам окружающих вас людей! Не смотрите на то, соблюдают или нет ваши собеседники правила сетевого этикета, соблюдайте их сами! В конце концов, предельно вежливо порекомендуйте собеседнику ознакомиться с этими правилами.
