Контроль над доменными зонами, антифрод-системы и антифишинг. Как Минцифры собирается ликвидировать кибермошенничество
"Противодействовать этой угрозе нужно на совершенно новом, качественном уровне для того, чтобы мы действительно, по-настоящему могли поставить в этом вопросе точку", - заявил ТАСС Лебедев.
Он также добавил, что, несмотря на то что детали многочисленных закрытых совещаний не подлежат разглашению, уже сформированный комплекс мер позволит создать условия для полного устранения проблемы в 2025 году.
Ранее правительство внесло в Госдуму законопроект по противодействию телефонному и интернет-мошенничеству. Предложенный комплекс мер призван поставить заслон на пути различных мошеннических схем.
Законопроект объединяет около 30 мер, направленных на защиту граждан от мошеннических действий.
"Суть всех мошеннических схем сводится к одному - завоеванию доверия человека. Для этого злоумышленники используют различные уловки и манипуляции. Наши меры направлены на то, чтобы помочь людям избежать таких уловок. Мы подходим к проблеме комплексно и даем гражданам широкий набор инструментов для самозащиты в интернете. Они просты, но эффективны, многие доступны через портал "Госуслуг". В результате комплекс мер направлен на то, чтобы сформировать безопасную цифровую среду", - отметил вице-премьер - глава аппарата правительства России Дмитрий Григоренко.
Инфраструктурой для большинства предлагаемых мер станет система "Антифрод", которая разрабатывается при участии правоохранительных органов, Банка России, Минцифры и других заинтересованных сторон. Одна из ее основных задач - за счет оперативного обмена информацией пресекать уже совершающиеся киберпреступления в момент их совершения.
"Мы знаем об этой инициативе и поддерживаем обозначенный комплексный подход. Вместе с тем считаем необходимым привлекать разработчиков антифишинговых и антифрод-решений к построению новых государственных информационных систем. Важно обмениваться опытом, только так можно достичь результата, ИБ-разработчики должны стать полноправными участниками новых систем", - рассказала "РГ" вице-президент "Лаборатории Касперского" по связям с государственными органами Юлия Шлычкова.
Также, по ее мнению, важно привлекать создателей АОН-решений к процессу по обязательной маркировке звонков, к выработке критериев массового и спам-обзвонов и обеспечивать обмен данными по выявленным мошенническим номерам между защитными решениями различных производителей и телеком-операторами.
"Коллеги в Минцифры уверены, что внесенный правительством законопроект по борьбе с телефонным и интернет-мошенничеством серьезно повлияет на ситуацию уже в этом году. Среди ключевых мер законопроекта - запрет на использование зарубежных мессенджеров для сотрудников госорганов, банков, операторов связи и цифровых платформ при общении с клиентами. Это позволит минимизировать риски утечки информации и повысить уровень доверия к официальным каналам связи", - уверен депутат Госдумы, член комитета по информационной политике, информационным технологиям и связи Антон Немкин.
"Сегодня технические средства, в первую очередь биометрия, позволяют подтверждать личность продавца, но мы должны двигаться дальше и распространять ее и на покупателей, на получателей денежных средств. Это позволит ограничить вывод украденных средств на подставные лица, на паспорта и краденные карты. И я убежден, что коллеги из налоговой службы нас в этом поддержат, - рассказал "РГ" депутат. - Также крайне важно усилить контроль за доменными зонами, доступными в нашей стране. Сегодня огромное число сомнительных ресурсов работают из доменных зон государств с неочевидными правовыми и регуляторными системами. Поэтому я считаю целесообразным проработать политику ограничения работы таких доменных зон при отсутствии сотрудничества".
Противодействие кибермошенничеству в его современном виде – это сложная и комплексная задача. Эксперты считают, что ни одна из мер сама по себе не сможет кардинально изменить ситуацию, но в комплексе они способны решить проблему.
Так директор по развитию центра мониторинга внешних цифровых угроз Solar AURA, ГК "Солар" Александр Вураско выделяет следующие актуальные направления работы
- Повышение осведомленности граждан в вопросах цифровой гигиены;
- Выявление и противодействие прикладным инструментам, используемым злоумышленниками;
- Выявление телефонных номеров и аккаунтов в мессенджерах, используемых злоумышленниками. Противодействие сим-боксам;
- Регулирование оборота сим-карт;
- Комплексное противодействие дропам и черным курьерам. Именно благодаря им злоумышленники умудряются выводить огромные суммы похищенных денег;
- Регулирование криптовалютного рынка и противодействие нелегальным криптообменникам, участвующим в схемах по отмыванию и выводу похищенных денежных средств;
- Дополнительные меры безопасности, реализуемые финансовыми организациями, в частности, тот же самозапрет на кредиты.