Минцифры подключит маркетплейсы к борьбе с киберугрозами

К государственной платформе по реагированию на кибератаки Министерство цифрового развития (Минцифры) планирует привлечь владельцев соцсетей, маркетплейсов и разработчиков мобильных приложений. Сейчас в рамках этой инициативы работают операторы связи, банки и ИТ-компании. Напомним, что создание платформы обсуждается с весны этого года, пишет «Коммерсантъ».

Представители ведомства заявляют, что проект под названием «ТелекомЦерт» планируется запустить к концу 2026 года. Ряд участников рынка считают, что подключение к ней должно стать обязательным, что потребует существенных изменений в законодательстве.

По словам зампреда совета по развитию цифровой экономики при Совфеде Артема Шейкина, работа с соцсетями и разработчиками мобильных приложений позволит оперативно блокировать мошеннические схемы, связанные с кражей персональных данных. Объединение усилий силовых структур, банков, операторов связи и других ИT-компаний позволит создавать единую картину киберугроз, что обеспечит более эффективный анализ и своевременное реагирование на киберпреступления, которые зачастую имеют транснациональный характер, добавил  Шейкин.

Отметим, что на текущий момент в России следующие системы противодействия киберугрозам: ГосСОПКА (ФСБ), «Антифрод» (Роскомнадзор), «Антифишинг» (Минцифры) и ФинЦЕРТ (ЦБ). «ТелекомЦерт» должен объединить эти системы как единый центр борьбы с мошенничеством, подчеркивают в Минцифры.

В случае появления вызовов со стороны мошенников состав участников платформы и алгоритмы взаимодействия должны дополняться, считают в Сбербанке. В Tele2 подтвердили, что принимают участие в рабочей группе по обсуждению инициативы. Оператор готов делиться экспертизой для противодействия угрозам в части телефонного фрода, говорят в компании.

В связи с огромным объемом мошенничеств подобная платформа нужна, считает глава комитета по ИБ Ассоциации российских банков Андрей Федорец. Но важно, чтобы в нее были включены и другие компании отрасли — микрокредитные организации и т. п.

Учитывая количество пользователей отечественных соцсетей и то, как тесно переплетаются сегодня ИТ-сервисы, интеграция соцсетей в «ТелекомЦерт» была бы полезной, считает бизнес-консультант по информационной безопасности Positive Technologies Алексей Лукацкий. Например, информация о мошеннических действиях с VK ID (одной из трех основных причин инцидентов являются украденные или взломанные учетные записи) могла бы помочь другим сервисам уменьшить масштаб атаки. 

При этом достаточно серьезной проблемой остается нелегальный контент. Так, согласно исследованию F.A.С.С.T., число пиратских ресурсов растет. Так, за первое полугодие обнаружено 62 тысячи новых доменов с русскоязычным видеоконтентом, за весь 2023 год — 80 тысяч. Представители легального рынка заявляют, что антипиратский меморандум плохо помогает в борьбе с нелегальным контентом.