Из-за борьбы с мошенниками может отключаться бортовое оборудование самолетов
Авиакомпании могут столкнуться с блокировками мобильного оборудования, в котором есть SIM-карты, включая планшеты пилотов. Об этом сообщили представители Ассоциации эксплуатантов воздушного транспорта (АЭВТ) в своём отзыве на проект третьего пакета мер по борьбе с кибермошенничеством.
Наибольший резонанс вызвало положение, обязывающее оператора блокировать не только номер, замеченный в мошенничестве, но и все номера, принадлежащие тому же абоненту.
Представители бизнеса отмечают, что на практике это может негативно отразиться на клиентах корпоративной связи. Компания рискует потерять весь пул выделенных номеров, если номер одного из сотрудников окажется скомпрометированным. В АЭВТ указали, что в авиакомпаниях активно используется мобильное оборудование на SIM-картах, в том числе планшеты пилотов с полётной информацией. При компрометации одного корпоративного номера перевозчик может лишиться всех SIM-карт, что способно привести к остановке или существенному усложнению операционной деятельности.
В Ассоциации больших данных (АБД) подчеркнули, что ложноположительные срабатывания антифрод-систем также могут нарушить работу российских компаний. Сигнал по одному корпоративному номеру не должен приводить к отключению всего парка номеров организации. В «Мосэнергосбыте» обратили внимание, что сам механизм не учитывает подмену идентификатора специальными техническими средствами: абоненту может транслироваться номер добросовестного лица. Кроме того, предложенное регулирование не предусматривает порядок возобновления услуг, если противоправные действия не подтвердились или были опровергнуты.
Среди ключевых инициатив третьего пакета мер: приостановка оказания услуг для всех номеров, выделенных абоненту, если хотя бы один из них был замечен в противоправных действиях; запрет на продажу SIM-карт по агентским договорам для физических лиц и индивидуальных предпринимателей; запрет на продажу SIM-карт с положительным балансом; запрет на перепродажу идентификационных модулей (IMEI), уже оформленных на чей-либо абонентский номер; требование к сайтам, принадлежащим иностранным компаниям или лицам, проводить авторизацию пользователей исключительно с помощью номера телефона; обязанность владельцев сервисов хранить в течение трёх лет сведения об авторизации пользователей, регистрации и её прекращении, а также предоставлять эту информацию уполномоченным государственным органам; запрет для хостинг-провайдеров предоставлять серверы сайтам, компьютерным системам и программам, через которые пользователи получают доступ к заблокированным в России ресурсам.
Сервисы SMS-рассылок критикуют предложение разрешить проводить рассылки только операторам связи. Компании опасаются, что рассылка по договору, который агрегатор заключил с оператором от своего имени в интересах заказчика, станет незаконной. Это ограничит их работу на рынке. Игроки рынка считают, что исключение агрегаторов не защитит от мошенничества, и предлагают создать реестр таких компаний с перечнем обязанностей.
По информации АКИТ, при отсутствии доработки отдельных положений компании и пользователи столкнутся со сбором избыточных персональных данных, дублированием действующих механизмов учёта и существенными затратами на доработку информационных систем. Для части обязательств неясны условия исполнения и порядок действий при технических сбоях. В Ассоциации туристических агрегаторов (АТАГ) указали, что иностранные сайты, выполнившие требования закона о «приземлении», уже находятся под контролем российских властей. Ограничение способов авторизации для таких ресурсов не повышает безопасность, а снижает качество идентификации.
В нескольких отзывах отмечены риски избыточного сбора персональных данных из-за обязанности хранить регистрационные и авторизационные события в течение трёх лет. Издержки на мощности для хранения, архивирование и защиту данных будут несоизмеримы с их значимостью для предотвращения преступлений, считают в АБД. Вопросы вызвала и платформа согласий граждан на обработку персональных данных, которую планируют запустить на портале «Госуслуг». Затраты на подключение к ЕСИА посильны только крупному бизнесу, настаивают в АБД.
Представитель Минцифры напомнил, что третий пакет антифрод-мер находится на стадии общественного обсуждения. Все поступившие предложения рассматриваются и будут дополнительно проработаны с заинтересованными государственными органами. Говорить о финальной версии документа пока преждевременно.
Подписывайтесь на наш Telegram-канал, чтобы быть в курсе всех новостей и событий Рунета.
