Правительство готовит масштабный пакет мер против онлайн-мошенничества

Правительство готовит масштабный пакет мер против онлайн-мошенничества

Правительство готовит масштабный пакет мер против онлайн-мошенничества

Правительственная комиссия в ближайшее время рассмотрит пакет из десятков поправок к действующим законам и нормативным актам, направленных на борьбу с телефонным и интернет-мошенничеством.

Как выяснил РБК, документ содержит изменения в нескольких десятках законов и нормативных актов.

Некоторые из предложенных мер, включая обязательную регистрацию продавцов на маркетплейсах через портал Госуслуг, ранее уже обсуждались. В документе также учтены поручения президента о разработке механизмов блокировки мошеннических звонков из-за рубежа. По данным РБК, заседание комиссии, на котором рассмотрят эти инициативы, запланировано на 10 февраля.

Вице-премьер Дмитрий Григоренко подтвердил разработку поправок в ответ на запрос издания:

«Мы детально проанализировали наиболее распространенные мошеннические схемы — телефонные и СМС-обманы, взломы личных кабинетов, оформление кредитов на чужие паспорта. На основе этого анализа разработан комплекс мер, направленных на защиту граждан от подобных угроз. В результате у людей появится широкий набор инструментов, которые помогут обезопасить себя от телефонного и интернет-мошенничества».

Среди предложенных мер, помимо обязательной регистрации продавцов на маркетплейсах:

  • Запрет на использование зарубежных мессенджеров для общения с гражданами, покупателями и заказчиками сотрудниками госорганов, кредитных организаций, ЦБ, операторов связи, владельцев соцсетей, агрегаторов товаров и услуг, сервисов размещения объявлений.
  • Обязательная маркировка звонков от организаций.
  • Возможность для абонентов мобильных операторов отказаться от рекламных рассылок и обзвонов.
  • Запрет на рассылку СМС-сообщений во время телефонных разговоров.
  • Предоставление правоохранительным органам доступа к данным операторов связи по запросу.
  • Запрет на ввоз и продажу терминалов спутниковых систем, работа которых запрещена или ограничена в РФ и ЕАЭС.
  • Обязательная биометрическая идентификация при получении выписок из бюро кредитных историй и дистанционном оформлении микрозаймов.
  • Возможность запретить заключение договоров с операторами связи без личного присутствия.
  • Возможность внедрения биометрической идентификации для операторов связи, банков, маркетплейсов, агрегаторов и соцсетей.

По словам представителя Минцифры, реализация этих мер запланирована на 2025–2026 годы.

«С правовой точки зрения большинство предложенных мер обоснованы и соответствуют мировым тенденциям в сфере кибербезопасности», — отметил управляющий партнер Veta Илья Жарский.

PT Data Security 1.5 научилась искать уязвимости в базах данных

Компания Positive Technologies представила версию 1.5 платформы PT Data Security, предназначенной для инвентаризации, классификации и контроля безопасности данных. Главное нововведение релиза — появление инструментов для поиска известных уязвимостей, ошибок конфигурации и небезопасных настроек в хранилищах данных.

Платформа теперь может выявлять избыточные привилегии пользователей и другие факторы, которые потенциально повышают риск компрометации информации.

Разработчики отмечают, что это позволяет не только находить критически важные данные, но и оценивать уровень защищённости самих систем хранения. Например, специалисты по ИБ смогут быстрее определить, какие проблемы стоит устранять в первую очередь, если речь идёт о базах с персональными, финансовыми или другими чувствительными сведениями.

В новой версии также появилась поддержка СУБД Oracle. Для таких систем PT Data Security может проводить инвентаризацию данных, их классификацию и анализировать риски, связанные с расширенными правами доступа к критически важным таблицам. Поддержка Oracle может оказаться востребованной в крупных организациях, где эта СУБД по-прежнему широко используется.

Параллельно расширились возможности работы с PostgreSQL. Платформа получила функции анализа конфигурации и поиска слабых мест для версий PostgreSQL от 9.0 до актуальной ветки 18.

Среди других изменений — поддержка Astra Linux 1.8, которая активно используется в государственных структурах и крупных компаниях, а также обновлённая система настройки правил и политик безопасности. По словам разработчиков, она должна упростить адаптацию платформы под внутренние процессы и требования конкретной организации.

В Positive Technologies заявили, что версия 1.5 полностью соответствует плану развития продукта на первое полугодие 2026 года. Следующий этап развития платформы компания планирует формировать на основе запросов клиентов и тенденций рынка защиты данных.

RSS: Новости на портале Anti-Malware.ru