В России появится новый тип запрещенного контента

В России появится новый тип запрещенного контента

В России появится новый тип запрещенного контента

Сайты, созданные для мошенничества на финансовом рынке, будут блокироваться. Экспертизу подобных ресурсов будет проводить Центральный банк России. Об этом говорится в Стратегии государственной политики в области защиты прав потребителей, которую в конце августа утвердил премьер России Дмитрий Медведев.

Утвержденная стратегия определяет цели, задачи и принципы госполитики в области защиты прав потребителей, обеспечения права граждан на доступ к безопасным товарам. Согласно этому документу Банк России сможет проводить экспертизу сайтов, действующих «с нарушениями законодательства РФ, регулирующего отношения на финансовом рынке, в том числе для совершения мошеннических действий на финансовом рынке», пишет iz.ru.

— Банк России и Министерство связи и массовых коммуникаций работают над изменениями в закон «Об информации, информационных технологиях и о защите информации», которые позволят противодействовать мошенническим ресурсам в сети более эффективно, — сообщили «Известиям» в пресс-службе ЦБ.

Предполагается наделить Банк России правом принимать решение о включении ресурсов в единый реестр запрещенных сайтов (получивший в СМИ название «черный список»).

Сегодня в России контент может быть признан противозаконным по решению суда (например, из-за нарушения авторских прав). Кроме того, сайты блокируют в соответствии с законом «О защите детей от информации, причиняющей вред их здоровью и развитию». Согласно постановлению правительства выявлением порнографических материалов в интернете занимается Роскомнадзор; поиском информации о незаконном распространении наркотиков и их пропаганде — МВД; материалами с пропагандой суицида занимается Роспотребнадзор; незаконные букмекерские конторы и интернет-казино выявляет Федеральная налоговая служба. Кроме того, Генпрокуратура принимает решения о блокировке экстремистских материалов.

Адреса ресурсов с противозаконным контентом передаются в Роскомнадзор, отвечающий за ведение реестра запрещенных сайтов. Это ведомство направляет администратору сайта уведомление о необходимости удаления противозаконной информации. Если требование не выполнено, сайт добавляют в черный список. После этого российские провайдеры должны закрыть доступ к нему для своих пользователей.

Таким образом в Рунете появится новый вид запрещенной информации — информация, использующаяся для мошенничеств на финансовом рынке. Например, в ряде случаев финансовые организации, которые лишились лицензии, продолжают через интернет предлагать «заем до зарплаты».

Уже сегодня существует способ заблокировать подобные сайты, если они находятся в российских доменных зонах .ru и «.рф». По действующим правилам делегирование доменного имени в этих зонах может быть прекращено по мотивированному обращению организации, указанной Координационным центром национального домена сети интернет как компетентной в определении нарушений в сети.

— Банк России на основе соглашений с компетентными организациями инициирует блокировку в российском сегменте интернета мошеннических ресурсов, относящихся к сфере финансовых рынков и национальной платежной системе, — подтвердили в пресс-службе ЦБ. — На данный момент снято с делегирования порядка 400 доменов.

По мнению главы Регионального общественного центра интернет-технологий (РОЦИТ) Сергея Гребенникова, по мере роста отечественной интернет-аудитории саморегулирование отрасли стало менее актуальным.

— В данном случае роль эксперта на себя берет государство. Специалисты решают, является ли контент опасным, и если да, то передают ссылку в Роскомнадзор для блокировки, — отметил Сергей Гребенников.

В Минкомсвязи от комментариев воздержались.

Avanpost представила E-Passport — цифровой паспорт для бесшовного SSO

Компания Avanpost представила новую технологию E-Passport, которая стала частью продукта Avanpost Unified SSO. По сути, речь идёт о цифровом «паспорте» сотрудника, который привязывается не к паролю, а к устройству и защищённой сессии. E-Passport работает как цифровой идентификатор пользователя на личном (BYOD) или корпоративном устройстве и реализован в виде криптографической пары ключей.

Эта связка превращает рабочее место и мобильное устройство сотрудника в защищённое хранилище сессии через Avanpost Authenticator и позволяет безопасно передавать её между устройствами без риска перехвата.

Технология лежит в основе бесшовной аутентификации во всех корпоративных системах — от веб-сервисов до классических десктопных приложений. Сотруднику достаточно один раз пройти аутентификацию, после чего он автоматически получает доступ ко всем нужным внутренним ресурсам без постоянного ввода паролей. При этом единая сессия остаётся защищённой и соответствует принципам Zero Trust.

В Avanpost подчёркивают, что Unified SSO с E-Passport решает сразу несколько задач. Во-первых, обеспечивает криптографически стойкую защиту от перехвата и клонирования сессий — даже если пароль скомпрометирован. Во-вторых, объединяет веб- и десктоп-приложения в одну сессию с поддержкой централизованного завершения работы (Single Logout).

В-третьих, позволяет непрерывно контролировать защищённость сессии и при необходимости принудительно завершать её как в приложениях, так и на рабочих станциях под управлением Windows и Linux.

Один из типовых сценариев использования E-Passport — когда сотрудник проходит аутентификацию один раз при входе в систему и дальше работает со всеми корпоративными сервисами без дополнительных запросов логина и пароля. Такой подход снижает нагрузку на ИТ-поддержку, ускоряет рабочие процессы и одновременно повышает уровень безопасности.

«E-Passport позволяет компании перейти к архитектуре Zero Trust, в которой каждый запрос, устройство и пользователь постоянно проверяются, а привязка цифровой идентичности к устройству становится новым стандартом защищённого доступа», — отметил Дмитрий Грудинин, владелец линейки продуктов Avanpost Access.

RSS: Новости на портале Anti-Malware.ru