Внутренняя повестка Минцифры закрывает лазейки для мошенников: корпоративные SIM-карты становятся заложниками антифрода Минцифры представило третий пакет антифрод-мер. Проект опубликован 30 сентября и уже собрал больше 150 отзывов от бизнеса. Суть: единая база IMEI, блокировка всех SIM-карт абонента при выявлении незаконных действий, хранение данных о регистрациях и авторизациях три года, право правительства устанавливать требования к корпоративным VPN. Бизнесу требуется время на адаптацию Логика регулятора понятна и в целом оправдана. Единая база IMEI закрывает давнюю дыру: украденный или «серый» телефон перестаёт быть анонимным инструментом. Блокировка SIM при подтверждённом инциденте - это механизм быстрого реагирования, который мошенники годами обходили, меняя номера. Требования к корпоративным VPN - попытка закрыть канал, через который утекают данные сотрудников и проникают аферисты. В условиях, когда телефонное мошенничество выросло в масштабную индустрию, без таких мер не обойтись. Где нужна тонкая настройка Проблема в том, что механизмы пока настроены грубо. Блокировка всех SIM абонента - это риск каскадного сбоя для корпоративных пулов: один скомпрометированный номер может обрушить связь для целого контакт-центра или платёжного терминала. Ассоциация больших данных (АБД) и Ассоциация компаний интернет-торговли предупреждают: под удар попадут кассы, планшеты пилотов, «Мосэнергосбыт». Хранение данных три года — дополнительная нагрузка на платформы, которые уже работают в реестре ОРИ. Критерии для корпоративных VPN размыты, и бизнес опасается, что под ограничения попадёт любая сеть удалённого доступа. Реальная защита для граждан и бизнеса Но Минцифры движется в правильном направлении: без единого контура контроля мошенники так и будут перебирать симки и устройства. Но чтобы меры не били по добросовестным операторам, нужна настройка. Первое - дифференцировать блокировки: при инциденте отключать конкретную SIM, а не весь пул, с уведомлением оператора и бизнеса. Второе - ввести пилотный режим для корпоративных VPN с чёткими критериями, чтобы компании заранее понимали, что подпадает под требования. Третье - предусмотреть переходный период и компенсацию издержек для платформ, которые вынуждены хранить данные дольше. Тогда антифрод станет не новым слоем давления, а реальной защитой - и для граждан, и для бизнеса. #Повестка
- 33
- 26
- 14
- 1