Минкомсвязь проверила устойчивость операторов к перехвату звонков и СМС

Минкомсвязь проверила устойчивость операторов к перехвату звонков и СМС

Минкомсвязь проверила устойчивость операторов к перехвату звонков и СМС

В рамках проверки безопасности сетей сотовой связи Минкомсвязь осуществила перехват звонков и СМС, оценив возможность перехвата звонков и подмены текста СМС злоумышленниками. Сообщается, что итогами этого тестирования могут стать дополнительные требования, которые предъявят операторам связи.

Основной целью учений, прошедших 19 декабря, как отмечается, стала проверка возможностей киберпреступников перехватывать звонки и СМС, тем самым осуществляя слежку за пользователями. Обычно злоумышленники добиваются этого путем эксплуатации уязвимостей в сетях сотовой связи.

В ходе проверки удалось отработать наиболее вероятные сценарии взлома, причем это делалось как на специально созданной тренировочной площадке, так и на повседневно функционирующей сети оператора сотовой связи.

«Помимо этого, отрабатывались уязвимости, связанные с нарушением функционирования критически важной инфраструктуры национального сегмента сети интернет», — говорится в официальном сообщении Минкомсвязи.

Во всем процессе принимали участие МВД, Минобороны, Минэнерго, ФСБ, а также следующие компании: «Ростелеком», «МегаФон», «Лаборатория Касперского» и Positive Technologies. Также отмечается, что «МегаФон» был готов к кибератакам, успешно отразив их.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Роскомнадзор хочет знать о маршрутах трафика и оборудовании в сетях связи

Роскомнадзор обновил перечень параметров, которым он руководствуется при осуществлении контроля в области связи. Список сокращен до 971 позиции, но охват расширен: операторов обяжут раскрыть технические детали своей инфраструктуры.

Новый приказ «Об утверждении формы проверочного листа (списка контрольных вопросов, ответы на которые свидетельствуют о соблюдении или несоблюдении контролируемым лицом обязательных требований)» опубликован на федеральном портале проектов нормативных правовых актов.

Ранее этот перечень охватывал лишь формальные аспекты — соблюдение положений закона «О связи», лицензионных требований, а также отраслевых нормативов (правил построения / присоединения / взаимодействия / защите сетей, оказания услуг связи, предоставления доступа к экстренным службам, хранения информации, взаимодействия с правоохранительными и надзорными органами и т. п.).

Теперь в него включены вопросы, касающиеся прохождения трафика через ТСПУ, а также наличия СОРМ, средств госконтроля и выявления IP-адресов, соответствующих именам доменов.

Информацию, позволяющую идентифицировать средства связи и пользовательское оборудование, оператор обязан предоставить РКН в течение 6 месяцев с момента вступления в силу приказа регулятора № 51 от 28.02.2025 либо не позднее 15 рабочих дней с начала действия договора об оказании услуг, а об изменении таких данных — в течение суток.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru