Найти тему

Депутат Горелкин: система «Антифишинг» от Минцифры РФ не справляется

   Изображение: Bernd Dittrich (unsplash)
Изображение: Bernd Dittrich (unsplash)

Замглавы думского комитета по информационной политике и IT Антон Горелкин заявил о разработке проекта закона, с помощью которого будет регулироваться процесс администрирования доменных имён в российском сегменте интернета. Депутат также подчеркнул, что соответствующие договорённости уже достигнуты со всеми заинтересованными сторонами, от которых это зависит, сообщает издание «Коммерсант».

В разрабатываемом документе речь идёт об обязательной верификации тех, кто занимается регистрацией доменных имён, с использованием Единой системы идентификации и авторизации (ЕСИА). По словам журналистов издания «Коммерсант», соответствующая практика будет затрагивать на данный момент исключительно администраторов доменов в зонах .РФ и .ru.

Антон Горелкин при этом указал на то, что во многом разработка этого проекта закона ведётся для того, чтобы улучшить защиту против различных фишинговых атак. При этом парламентарий заметил, что на данный момент есть определённое мнение о том, что введённая в действие в 2023 году информационная система «Антифишинг», курированием которой занимается Министерство цифрового развития России, не способна на 100% решить проблему с фишингом в российском сегменте интернета, потому что к тому моменту, когда адреса соответствующих киберпреступных и мошеннических ресурсов блокируются с помощью этой системы, злоумышленники частично уже достигают своих целей.

Эксперты рынка отмечают, что текущие правила регистрации в национальных зонах направлены на то, чтобы администраторы предоставляли свои персональные данные. Однако специалисты по отрасли заявляют, что, по сути, подобная информация, которую предоставляют администраторы, фактически никем не проверяется. Также аналитики выразили мнение о том, что подтверждение данных через Единую систему идентификации и авторизации в ходе регистрации домена, а не после этого процесса, не сможет решить проблему массовой регистрации доменов для их дальнейшего использования в различных мошеннических и киберпреступных целях.

По словам одного из собеседников агентства «Коммерсант», основной смысл таких инициатив, которые разрабатывают в Госдуме, заключается в необходимости для правительства систематизировать данные о владельцах доменов для последующего регулирования.

Оригинал публикации на сайте CISOCLUB: "Депутат Горелкин: система «Антифишинг» от Минцифры РФ не справляется".

Смотреть публикации по категориям: Новости | Мероприятия | Статьи | Обзоры | Отчеты | Интервью | Видео | Обучение | Вакансии | Утечки | Уязвимости | Сравнения | Дайджесты | Прочее.

Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.