Запрет спам-обзвонов уже запланирован на лето

Запрет спам-обзвонов уже запланирован на лето

Запрет спам-обзвонов уже запланирован на лето

Министр цифрового развития, связи и массовых коммуникаций России анонсировал запрет на массовые спам-обзвоны. Этот шаг станет возможным после внедрения обязательной маркировки звонков и возможности для абонентов блокировать рекламные звонки с помощью одной кнопки в мобильном приложении оператора.

Мера входит в число из 30 предложенных правительством поправок, которые были направлены в Госдуму 16 февраля.

«Звонки будут маркироваться в зависимости от типа организации — банка, сервисных услуг и т. д. — но они не будут касаться частных разговоров, а персональные данные абонентов не передаются», — прокомментировали инициативу в Минцифры.

Согласно новым правилам, компании, совершающие массовые звонки, обязаны предоставлять информацию о себе оператору связи. В случае невыполнения этого требования их вызовы, как с мобильных, так и с стационарных номеров, будут блокироваться. Некоторые операторы уже внедрили подобные функции, например, сервис «Этикетка» от «Билайна».

Как напомнили в МТС, еще в 2021 году операторы мобильной связи подписали меморандум под эгидой Федеральной антимонопольной службы. В рамках этого соглашения были введены меры, ограничивающие массовые маркетинговые обзвоны. Абоненты получили возможность подать заявку на запрет маркетинговых звонков или жалобу на конкретный номер.

Эти меры показали свою эффективность: по данным Минцифры, операторы ежемесячно блокируют около 500 млн звонков. Новая инициатива поможет усилить защиту от телефонного спама, часто связанного с сомнительными предложениями.

Тем не менее в правительственных поправках пока не предусмотрено наказание для операторов, которые пропускают спам-звонки. В Минцифры сообщили, что этот вопрос может быть решен в ходе дальнейших обсуждений.

Эксперты, опрошенные «Ведомостями», отметили, что уже по действующему законодательству, в частности, по статье 14.3 Кодекса об административных правонарушениях, операторы несут ответственность за распространение несанкционированной рекламы. Однако представители операторов предупреждают, что они не могут анализировать содержание звонков, поскольку это нарушает закон о тайне связи.

Кроме того, в отрасли связи предупреждают, что новые меры могут затронуть, например, оповещения от сервисов курьерской доставки. Аналитик Алексей Бойко отметил, что граница между рекламой и информированием о новых условиях обслуживания зачастую бывает размыта.

Еще одной проблемой является тот факт, что массовые обзвоны часто осуществляются с номеров, которые рекламодатель отрицает. В таких случаях абоненты могут заблокировать рекламу, но звонки все равно поступают. Привлечь к ответственности таких рекламодателей бывает крайне сложно.

78% атак на киберфизические системы идут через открытый удалённый доступ

Эксперты «Информзащиты» выяснили, что большинство атак на киберфизические системы не требуют сложного взлома. В 78% случаев злоумышленники используют удалённый доступ к открытым интернет-ресурсам, часто без эксплуатации уязвимостей и многоходовых атак.

Сценарий простой: атакующий находит доступное из интернета устройство или промышленный интерфейс, подключается к нему через небезопасный протокол или удалённый доступ, а дальше смотрит параметры, конфигурации и при возможности меняет настройки.

Главная проблема в том, что многие киберфизические системы исторически проектировались для изолированных сред. Например, протоколы вроде Modbus изначально не содержат встроенных механизмов защиты. Если такие системы оказываются доступны из интернета, они становятся уязвимыми почти по умолчанию.

Дополнительный риск создают протоколы удалённого доступа, включая VNC. Они нередко остаются открытыми без нормальной аутентификации или работают со стандартными учётными данными. В итоге злоумышленнику не нужно ломать систему, достаточно найти её и подключиться.

По данным «Информзащиты», около 56% инцидентов связаны с компрометацией HMI и SCADA — систем, которые используются для управления промышленными процессами в реальном времени. Среди других целей — программируемые логические контроллеры, видеонаблюдение и другие подключённые устройства.

Чаще всего такие атаки фиксируются в отраслях, где автоматизация напрямую связана с непрерывной работой оборудования. На производство приходится 21% атак, на водоснабжение и водоотведение — 16%, энергетику — 13%, агропромышленный комплекс — 11%, нефтегазовую отрасль — 10%. Остальные случаи связаны с транспортом, медициной и коммерческими объектами с элементами автоматизации.

Эксперты отмечают, что традиционный фокус на патчах и устранении уязвимостей здесь помогает не всегда. Во многих случаях атакующим не нужно искать сложную брешь: доступ уже открыт, а защита настроена слабо или отсутствует.

Чтобы снизить риски, организациям советуют начать с базовых вещей: провести инвентаризацию всех активов с внешним доступом, убрать прямой выход OT-систем в интернет, сегментировать сеть, включить многофакторную аутентификацию для удалённого управления и отказаться от стандартных паролей.

Также важен отдельный мониторинг активности в OT-сегменте. Обычные средства защиты, рассчитанные на классическую ИТ-инфраструктуру, не всегда видят такие сценарии.

Если подход к эксплуатации устройств не изменится, в 2026 году доля атак через удалённый доступ может вырасти до 80–82%.

RSS: Новости на портале Anti-Malware.ru