Новые правила борьбы с киберпреступностью, входящие в третий пакет мер «Антифрод 3.0», спровоцировали серьезную обеспокоенность у крупнейших участников российского рынка. Согласно данным, размещенным на портале regulation.gov.ru, масштабные изменения в законодательстве могут создать критические риски для стабильности работы корпоративного сектора — от авиаперевозок до энергетических компаний.
В дискуссии по проекту приняли участие более 150 экспертов, включая представителей таких структур, как «Аэрофлот», «МегаФон», «Мосэнергосбыт», Ассоциация больших данных (АБД), Ассоциация компаний интернет-торговли (АКИТ) и Ассоциация эксплуатантов воздушного транспорта (АЭВТ).
Основные нововведения, предложенные Минцифры в конце сентября, включают радикальное ужесточение контроля за сим-картами и интернет-ресурсами. В частности, планируется приостанавливать обслуживание всех номеров, закрепленных за одним абонентом, если хотя бы один из них был замечен в мошеннических действиях. Также предлагается запретить продажу сим-карт с предустановленным балансом, прекратить использование агентских договоров для оформления карт физическими лицами и предпринимателями, а также ограничить перепродажу идентификаторов IMEI. Для иностранных сайтов вводится обязательная авторизация пользователей исключительно по номеру телефона, а владельцы сервисов обяжут хранить данные о регистрациях в течение трех лет для передачи госорганам. Кроме того, хостинг-провайдерам запретят предоставлять серверы для работы ресурсов, доступ к которым заблокирован в России.
Наибольшую угрозу для операционной деятельности авиации выявила Ассоциация эксплуатантов воздушного транспорта. По словам экспертов, использование мобильных устройств, таких как планшеты пилотов, критически зависит от связи через сим-карты для передачи полетной информации. Если один корпоративный номер будет признан мошенническим, механизм блокировки может привести к отключению всего пула номеров авиакомпании, что фактически парализует выполнение рейсов по перевозке пассажиров, грузов и почты. В Ассоциации больших данных (АБД) также подчеркивают, что ошибки систем (ложноположительные срабатывания) могут привести к неоправданному отключению целых организаций.
Проблемы с подменой данных выявил «Мосэнергосбыт», указав на уязвимость системы перед техническими средствами подмены идентификатора, когда пользователю трансликается номер добросовестного лица. Компания также отметила отсутствие четкого алгоритма для восстановления доступа к услугам, если обвинения в мошенническом использовании номера не подтвердились.
Рынок СМС-рассылок также оказался под ударом. Компании «Медиа технолоджи», «Смарт Телеком», «Инфосвязь» и другие выступают против идеи передачи прав на рассылки исключительно операторам связи. По мнению «Смарт Телеком», это уничтожит конкуренцию, так как заказчики потеряют возможность работать через агрегаторов по единому договору, и будут вынуждены заключать отдельные соглашения с каждым оператором, что значительно увеличит их издержки. АКИТ добавила, что исключение независимых посредников из цепочки может привести к сбоям в доставке важных сервисных сообщений и кодов подтверждения. В качестве альтернативы эксперты предлагают создать реестр проверенных агрегаторов, которые будут обязаны идентифицировать заказчиков и передавать данные в ГИС «Антифрод».
Вопросы вызывает и нагрузка на инфраструктуру из-за требования трехлетнего хранения данных об авторизации. В АБД считают, что расходы на хранение и защиту такого массива информации несоразмерны реальной пользе для борьбы с преступностью. Более того, АКИТ отмечает, что для иностранных ресурсов требование использовать только российские методы идентификации (такие как ЕСИА или ЕБС) может оказаться технически невыполнимым для пользователей, находящихся за границей.
Ассоциация туристических агрегаторов (АТАГ) также выразило несогласие с ограничением способов регистрации на зарубежных сайтах, подчеркивая, что иностранные IT-компании, уже выполнившие закон о «приземлении», и так находятся под надзором властей.
Отдельная зона риска — запуск платформы согласий на обработку данных через портал Госуслуг. АБД предупреждает, что финансовое бремя по интеграции с ЕСИА под силу только гигантам рынка, а для остальных компаний это потребует дорогостоящей перестройки бизнес-процессов и закупки защищенного оборудования. Кроме того, эксперты опасаются, что концентрация всех согласий в единой государственной системе создаст идеальную базу для киберпреступников: в случае взлома учетных записей злоумышленники смогут составить детальные профили граждан, используя информацию о взаимодействии с банками, магазинами и клиниками для проведения атак социальной инженерии.
В Минцифры подчеркивают, что проект «Антифрод 3.0» всё еще находится на стадии общественного обсуждения. Представитель ведомства заверил, что все полученные отзывы будут детально изучены и проработаны совместно с профильными государственными структурами, однако окончательный вид документа пока определить невозможно.
