Минцифры предлагает год хранить данные о звонках с подменных номеров

Минцифры предлагает год хранить данные о звонках с подменных номеров

Минцифры предлагает год хранить данные о звонках с подменных номеров

Минцифры предлагает увеличить до года срок хранения данных о звонках с подменных номеров. До этого речь шла о шести месяцах. Сотовые операторы опасаются, что платить за это снова придется им.

О проекте постановления правительства, который доработало Минцифры, сегодня пишет “Ъ”.

Документ утверждает требования к системе Роскомнадзора по контролю блокировки операторами звонков с подменой номера. По новой инициативе, информация о звонках будет храниться не 6 месяцев, а год. Постановление должно вступить в силу в 2023 году и действовать шесть лет.

Оператором системы станет подведомственное Роскомнадзору ФГУП “Главный радиочастотный центр” (ГРЧЦ). Доступ к системе будет у Минцифры, Роскомнадзора, операторов и полиции.

На сетях связи планируют установить узлы верификации звонков, которыми будут пользоваться в ГРЧЦ. Система будет собирать данные о номерах, в том числе используемых при переадресации, дате, времени вызовов, а также о передаче сообщений.

Операторы связи опасаются дополнительных трат на установку нужного оборудования.

В новой редакции проекта есть противоречия в части определения ответственных за хранение информации об итогах верификации, говорит источник “Ъ” на телекоммуникационном рынке.

Понесут ли операторы расходы, будет зависеть от того, в какой редакции примут проект, “на данный момент в связи с противоречиями в документе это однозначно не ясно”, отмечает он.

В “Мегафоне” также говорят, что увеличение сроков хранения данных приведет к дополнительным затратам операторов. Компания уже обращалась в Роскомнадзор с просьбой сократить эти сроки.

В Tele2 отметили, что даже 6 месяцев хранения информации избыточны при качественной настройке системы. В “Ростелекоме”, МТС, “Скартеле” (бренд Yota) и “Вымпелкоме” (бренд «Билайн») отказались от комментариев. ГРЧЦ также не ответил на запрос газеты.

Блокировать вызовы и СМС-сообщения из-за рубежа с подменных номеров от операторов требуют поправки к закону “О связи”, принятые год назад. Операторы должны подключиться к созданной Роскомнадзором системе и передавать в нее необходимую информацию. За невыполнение требования грозит штраф до миллиона рублей.

Сотовые компании уже критиковали систему блокировки с подменных номеров. Операторы сомневаются в эффективности архитектуры и не хотят за это платить из своего кармана.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Solar Dozor 8.1 научилась предотвращать утечки из почты и мессенджеров

ГК «Солар» представила новую версию своей DLP-системы Solar Dozor — релиз 8.1. Основной упор в обновлении сделан на борьбу с утечками конфиденциальной информации из корпоративной почты и мессенджеров.

По данным компании, в ходе более 300 пилотных внедрений выяснилось, что сотрудники нередко сохраняют черновики с рабочими документами и пересылают их себе на личные устройства — чтобы, например, прочитать по дороге. Но именно такие действия и становятся источником утечек.

Теперь Solar Dozor может отследить попытки загрузить конфиденциальный файл из письма или черновика и заблокировать операцию. Это касается, в том числе, вложений вроде презентаций, PDF-документов или баз данных клиентов.

Если пользователь попробует переслать такие файлы или даже изображение с чувствительной информацией (например, скан договора) через web-версию мессенджера, система также среагирует. Встроенный OCR-движок умеет распознавать текст в картинках и анализировать его на наличие «секретов».

Особое внимание в этом релизе уделено мессенджерам Telegram и WhatsApp. По данным экспертов, 35% утечек связаны именно с ними. DLP-агенты теперь умеют блокировать отправку сообщений и файлов с корпоративных устройств под управлением Windows, Linux и macOS, если обнаруживают чувствительные данные.

Также в версии 8.1 появились инструменты для упрощения развёртывания и настройки системы:

  • графический инсталлятор, который позволяет запустить систему без инженеров и техподдержки;
  • конструктор для маппинга заголовков — с его помощью можно настроить интеграцию с почтовыми и другими внешними сервисами по ICAP/HTTP, а полученные «алерты» будут отображаться в понятном виде.

Новый релиз закрывает важные векторы утечек — от скачивания рабочих документов на личные устройства до пересылки через мессенджеры с корпоративных машин. В условиях растущих штрафов за инциденты и ужесточения законодательства по персональным данным это становится всё более актуальным.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru