Также в ближайшее время в Госдуме продолжится рассмотрение ряда законопроектов, которыми предлагается установить новые меры, включая маркировку международных звонков, введение детских SIM-карт и восстановление доступа к аккаунту на "Госуслугах" только доверенными способами.
В АНО "Цифровая экономика" рассказали, что вопрос межведомственного и межотраслевого взаимодействия стал особенно актуален сейчас, поскольку угрозы развиваются быстрее, чем традиционные механизмы реагирования. Создание отдельной подкомиссии по борьбе с кибермошенничеством может стать важным шагом к формированию единого центра координации, чтобы быстро и эффективно реагировать на появление новых угроз и противодействовать им.
При этом эксперты по кибербезопасности указывают на проблему недостаточной координации между ведомствами, банками и операторами связи. Кандидат технических наук, доцент кафедры геоинформационных систем РТУ МИРЭА Алексей Двилянский рассказал, что злоумышленники действуют как единый высокоорганизованный бизнес с филиалами, кол-центрами и собственной аналитикой, в то время как государственные структуры и участники рынка зачастую реагируют разрозненно. Банки фиксируют фишинг, операторы видят аномальный трафик, а правоохранители сталкиваются с подменными номерами, но обмен этой информацией либо слишком медленный, либо отсутствует вовсе.
"Создание отдельной подкомиссии - это не панацея, но абсолютно правильный тактический шаг. Ее реальная ценность заключается не в дополнительных бюрократических отчетах, а в возможности снять ведомственные барьеры на уровне принятия оперативных решений", - говорит Двилянский.
По его словам, такая структура может дать главное - формальный и легитимный механизм для экстренного обмена чувствительными данными, например, базами подменных номеров, свежими схемами социальной инженерии и так называемыми дропперскими счетами. Кроме того, подкомиссия способна стать площадкой для выработки единых стандартов реагирования: кто, в какие сроки и на каком основании блокирует ресурс или замораживает перевод.
Участники рынка говорят о том, что нужны четкие "правила игры": унифицированные форматы данных, сокращенные сроки предоставления информации по запросу и защита участников от регуляторных и судебных исков за сам факт такого обмена.
"Обмен данными - самый болезненный участок. Банки обязаны хранить тайну вкладов, операторы - тайну связи, а силовики - тайну следствия. Но кибермошенники этой разобщенностью пользуются на 100%. Реальность представляет собой такой процесс: жертва переводит деньги на карту "дропа" через 30 секунд после звонка "из службы безопасности". У банка есть технологии антифрода, у оператора есть данные о подмене номера, но пока они юридически согласуют запросы, деньги уже обналичены в другой стране", - говорит Двилянский.