Минцифры расширило перечень данных, передаваемых в рамках СОРМ

Минцифры расширило перечень данных, передаваемых в рамках СОРМ

Минцифры расширило перечень данных, передаваемых в рамках СОРМ

Сведения, которые операторы связи должны передавать правоохранительным органам, теперь должны включать адреса абонентов, данные об их банковских счетах и паспортные данные. Эксперты связывают обновление требований с расширением круга компаний, обязанных устанавливать оборудование для СОРМ.

По данным «Коммерсанта», соответствующий документ размещён на портале «Официальное опубликование правовых актов». Он существенно обновляет порядок сбора и передачи данных, а также требования к настройке систем, используемых для работы с СОРМ.

Перечень сведений, которые должны собирать такие системы, заметно расширен. В него входят паспортные и адресные данные, ИНН, банковские реквизиты, IP-адреса, домены, логины, геокоординаты и организационные сведения. Всё это должно повысить точность идентификации пользователей — как физических лиц, так и организаций.

В Минцифры пояснили изданию, что приказ закрепляет требования к программным и техническим средствам, устанавливаемым на сетях связи. Эти требования определяют порядок проведения мероприятий органами, которые ведут оперативно-разыскную деятельность или отвечают за безопасность государства.

«Государство закрывает технологические разрывы, возникшие за последние годы, и делает систему сбора данных не просто всеобъемлющей, но и интеллектуальной», — отметил в комментарии директор департамента расследований T.Hunter Игорь Бедеров.

По его мнению, появление документа стало реакцией на снижение эффективности прежних инструментов. Это связано с тем, что интернет стал значительно сложнее и активнее использует шифрование. Кроме того, расширился перечень организаций, которые подпадают под требования об установке СОРМ.

Обратной стороной новых требований может стать дополнительная нагрузка на бизнес. По оценке генерального директора хостинг-провайдера RUVDS Никиты Цаплина, минимальная стоимость комплекса СОРМ составляет около 5 млн рублей, что делает его труднодоступным для малых компаний. Возможным выходом для них может стать аренда оборудования у более крупных игроков.

Яндекс собрал единый антифрод: ботам и накрутчикам станет сложнее

Яндекс начал внедрять «Универсальный антифрод» — единую ИИ-платформу для борьбы с ботами, накрутками и другими видами цифрового мошенничества. Новая система позволяет подключить защиту к сервису за 2-4 дня. Раньше разработка отдельного решения могла занимать несколько месяцев.

К платформе уже подключены десятки сервисов Яндекса, включая Еду, Афишу, Путешествия и приложения с Алисой AI. Сценарии атак у них разные, но суть одна: мошенники пытаются обмануть алгоритмы и получить выгоду.

Например, в Афише система вычисляет ботов, которые массово бронируют билеты на популярные мероприятия. Так перекупщики создают искусственный дефицит, а затем выставляют билеты на других площадках — разумеется, уже с бодрой наценкой.

В Еде антифрод проверяет обращения в службу поддержки. Речь в том числе о случаях, когда злоумышленники многократно жалуются на один заказ в надежде получить компенсацию. После внедрения платформы сервис стал распознавать и блокировать такие обращения более чем в десять раз эффективнее.

В основе системы — нейросеть, аналитические методы и свыше 100 правил, описывающих основные классы атак. Платформа анализирует трафик в реальном времени и подбирает параметры защиты отдельно для каждого сервиса.

Главная фишка решения — централизованное обновление. Если Яндекс обнаружит новую мошенническую схему, защиту можно быстро распространить сразу на все подключённые продукты. Пока мошенники придумывают очередной хитрый план, антифрод уже готовится его испортить.

RSS: Новости на портале Anti-Malware.ru