Единая платформа по борьбе с кибермошенниками
В России разрабатывается новая платформа по борьбе с кибермошенниками на фоне кратно возрастающих атаках на частных лиц и бизнес.
Платформа объеденит государство, операторов связи, банков и финтеха в единую систему противодействия злоумышленникам.
Минцифры уже подготовило версию законопроекта о так называемых обезличенных данных, предполагающего создание новой государственной информационной системы (ГИС), куда бизнес будет бесплатно передавать персональные данные своих клиентов и сотрудников. Замглавы Минцифры Александр Шойтов обозначил три основные задачи ГИС.
Создание единых стандартов и координации, чтобы информация о мошеннических действиях оперативно передавалась от операторов — банкам, а затем в МВД.
Интеграция искусственного интеллекта, собственной экспертизы и активного противодействия. Система самостоятельно анализирует потоки данных и определяет подозрительные схемы, верифицирует информацию.
Разработка мобильного приложения, информирующего граждан о возможных рисках, с возможностью нажать «тревожную кнопку» в случае угрозы для оперативного оказания помощи и поддержки.
Единая система противодействия мошеннеческим действиям сможет перекрыть целый пласт противоправных действий, совершаемых против граждан и компаний России. Защитить их.
Почему без единой платформы мы остаёмся уязвимыми.
Российский 115‑ФЗ ещё в 2001 году обязал банки блокировать подозрительные операции.
Но закон создавался для эпохи бумажных платёжек и скорее может остановить некоторые неправомерные операции внутри страны между юр.лицами нежели оперативно отреагировать на вмешательство посредством цифровых платформ и средств. Сегодня мошенники входят в диалог с клиентом за считанные секунды через поддельные номера и соцсети — а информация о них добирается до правоохранителей неделями и столько же уходит на установление цепочки до заказчика и организатора. В 99% случаев «колл центры» и их организаторы находятся за пределами нашей страны, что делает их выдачу правосудию долгосрочной и не всегда возможной:
Переход к единому цифровому «узлу» превращает разрозненные сигналы (звонок, перевод, IP‑адрес) в сквозную историю события. Это резко повышает вероятность поймать злоумышленника ещё «на подлёте», как ПВО.
ГИС замыкает критичные данные внутри страны: алгоритмы работают на отечественных серверах, а стандарты форматов утверждает государство. Это снижает риск, что враждебные игроки вмешаются в трафик или подменят данные о транзакциях. Система сможет автоматически противодействовать колл-центрам. ГИС будет распознавать угрозу до ее возникновения или в процессе, блокировать ее и оповещать центры безопасности для нейтрализации каналов злоумышленников.
Скептики, традиционно, переходят к стратегии «мы не знаем принцип, но мы против», акцентируют внимание на риск «большого брата» и чрезмерного контроля со стороны государства. Но стандарты, о которых говорит Александр Шойтов, предполагают минимизацию избыточных данных: участники передают только контрольные метки операции, а не содержание переписок. Кроме того, обмен идёт по защищённым каналам ФСТЭК, а пользователь может настроить уровень оповещений. Проще говоря, в ваш телефон никто лезть не будет, обрабатываются скорее входящие точки трафика и алгоритмы-триггеры.
Материал предоставили на эксклюзиве, так что мое.)