Министерство начнет искать мошенников с помощью спецсервиса
Система должна быть разработана к 1 июня следующего года
Минцифры начнет внедрять систему для мониторинга фишинговых сайтов. Об этом сообщает «Коммерсантъ».
22 октября Минцифры разместили на едином портале госзакупок тендер на создание системы для мониторинга фишинговых сайтов. 17 ноября будет выбран разработчик. В техническом задании сказано, что исполнитель должен разработать систему к 1 июня 2022 года. Стартовая цена — 132 млн рублей.
«Также стоит задача максимально достоверно определить фишинговый сайт, для этого нужна перепроверка данных, полученных из одного источника, с помощью другого. На платформе будет реализован механизм верификации данных, который поможет сравнить данные об одном объекте и исключить ошибки в блокировке», — говорится в документе.
В документах для будущей системы говорится, что для сбора информации о фишинговых сайтах и утечках персональных данных будет сканироваться трафик в сетях связи. Для этого, на данный момент, установлено специальное оборудование Роскомнадзора под названием «технические средства противодействия угрозам» (ТСПУ). В настоящий момент министерство не собирается использовать ТСПУ в борьбе с фишинговыми сайтами.
Эксперты, опрошенные «Коммерсантъ», отметили, что система вряд ли окажется эффективной, так как по сути будет представлять собой базу поддельных ресурсов. И при попадании в нее одного ресурса не отменяет создания других. Кроме этого, отметил эксперт, проектирование и разработка всей системы должны быть проведены до 15 декабря, однако «ни один разработчик не потянет такие сроки» при условии, что контракт еще даже не заключен.
«Она позволит осуществлять мониторинг угроз, но победить таким образом фишинг вряд ли удастся. Даже антифишинговые механизмы таких гигантов, как Google, демонстрируют сравнительно низкую эффективность», — объясняет гендиректор Infosecurity a Softline company Кирилл Солодовников.
Исполнитель должен спроектировать методы борьбы и меры по совершенствованию законодательства для выявления и предотвращения фишинговых атак, разработать ПО, протестировать и передать его Минцифры. Далее министерство планирует провести аттестацию системы в соответствии с требованиями ФСТЭК о защите конфиденциальной информации от несанкционированного доступа. Так как злоумышленники используют фишинговые сайты для кражи данных — информация о выявленных нарушениях будет доступна правоохранительным органам и другим ведомствам.
Ранее в Минцифры заявляли, что блокировка фейковых сайтов к концу 2022 года не должна превышать суток.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
