Правовая база защиты web-ресурсов   от вредоносного парсинга

Аннотация

Recently, there has been a trend of constant development of digital technologies, which has led to the simplification of unauthorized borrowing of information resources. In this regard, the issue of protecting publicly available information from unauthorized copying becomes urgent. A technical solution has been proposed that would not contradict the legislation of the Russian Federation. Keywords: parser, imposition, user agreement Введение. В цифровом обществе информационный контент является объек- том рыночных отношений. Стоимость различной информации может варьироваться в неограниченно широком диапазоне. Злоумышленники или мошенники использу- ют информацию для совершения различных преступлений. Для сбора информации применяются различные технологии такие как: промышленный шпионаж, подкуп сотрудников или автоматизированный сбор общедоступных сведений, так называе- мый парсинг. Автоматизированный сбор информации с указанных интернет-ресур- сов возможно осуществить с помощью специального программного обеспечения, онлайн-сервиса или скрипта. Парсеры копируют необходимые данные с заранее пе- речисленных веб-ресурсов и формируют выходные данные в нужном формате. Основная часть. Основным направлением деятельности вредоносных пар- серов является автоматизированный сбор персональных данных пользователей, интеллектуальной собственности, финансово-значимого контента. Собранная информация может быть использована как для перепродажи или собственного 102 Специальные вопросы регулирования и охраны цифровых технологий Специальные вопросы регулирования и охраны цифровых технологий Special issues of regulation and protection of digital technologies Special issues of regulation and protection of digital technologies несанкционированного использования, так и для совершения компьютерного преступления. Так, например, в августе 2023 г. сервис мониторинга внешних цифровых угроз компании Solar AURA [1] зафиксировал массовую фишинговую рассылку от лица следственных органов с требованием ознакомиться с материалами уголовно- го дела. При рассмотрении полученного электронного письма были отмечены сле- дующие признаки, которые у обычного пользователя обычно не вызывают подозрений: – домены максимально похожи на настоящие; – при обращении к адресату рассылки указаны персональные данные: ФИО, паспортные данные и адрес регистрации; – в электронном письме указан номер уголовного дела, полученный из от- крытых источников. Такого рода данные могут быть получены путем парсинга соответствующих сайтов, на которых размещена общедоступная информация о материалах уголов- ных дел. Злоумышленники не использовали для передачи материалов уголовного дела вредоносный ZIP-файл, так как существует вероятность, что письмо с таким вло- жением сервис электронной почты распознает как «СПАМ». Поэтому для переда- чи информации был использован файлообменник. Предполагалось, что при полу- чении будет осуществлен переход по указанной ссылке и загрузка содержимого. Вредоносное программное обеспечение было замаскировано под программу рас- познавания текста. Парсинг считается относительно безобидным явлением в сфере информаци- онных технологий. Но приведенный выше пример наглядно демонстрирует нега- тивные последствия от применения парсеров мошенниками. В связи с этим становится актуальным вопрос защиты общедоступной ин- формации от несанкционированного копирования. Для эффективного противодей- ствия вредоносным парсерам необходимо разрабатывать современные правовые и технические решения. Для этого необходимо проанализировать существующие нормативно-правовые акты с различных точек зрения. В нормативно-правовых актах Российской Федерации по защите информа- ции отсутствует определение технического термина «парсинг», поэтому рассмо- трение вопроса правовой защиты web-ресурсов от вредоносного парсинга необ- ходимо начать с Конституции Российской Федерации. В статье 29 Конституции Российской Федерации упомянуто, что каждый гражданин Российской Федерации вправе свободно осуществлять поиск и получение информации любым законным способом [2]. В Федеральном законе «Об информации, информационных техно- логиях и о защите информации» № 149 от 27 июля 2006 года также подтверж- дено: «Информация, размещаемая ее обладателями в сети «Интернет» в формате, допускающем автоматизированную обработку без предварительных изменений человеком в целях повторного ее использования, является общедоступной инфор- мацией, размещаемой в форме открытых данных» [3]. 103 Специальные вопросы регулирования и охраны цифровых технологий Специальные вопросы регулирования и охраны цифровых технологий Special issues of regulation and protection of digital technologies Special issues of regulation and protection of digital technologies В примечании к статье 272 Уголовного кодекса Российской Федерации дается определение компьютерной информации. Компьютерной информацией считают- ся сообщения, данные, сведения, которые представленные в форме электрических сигналов, независимо от средств их хранения, обработки и