Интернет-платформы, мессенджеры, доски объявлений. Пост 3 из 10.
Коротко. Онлайн-сервисы должны быстро сообщать о подозрительных действиях в гос-систему инцидентов, убирать вводящую в заблуждение информацию, а в ряде случаев работать на адресах из российской доменной зоны. Это касается сайтов, маркетплейсов, SaaS, публичных чатов и ботов.
Что это означает по-простому.
1️⃣Если видите фишинг, кражу аккаунтов, мошеннические объявления, массовые рассылки с обманом, нужно передать сведения в гос-систему и принять меры на своей стороне.
2️⃣Контент, который маскируется под «правду», но ведёт к потерям денег или краже данных, нужно быстро снимать.
3️⃣Для некоторых сценариев e-mail и адреса сервисов, а также виртуальные АТС должны быть на доменах из российской зоны.
Как подготовиться?
Инциденты.
Решите, какие события вы считаете подозрительными, и кто нажимает «Показать государству».
Назначьте ответственного и место, куда складируются логи.
Модерация.
Напишите короткие правила: что такое «вводит в заблуждение», примеры и запреты.
Сделайте кнопку «Пожаловаться» и быструю проверку жалоб.
Храните историю правок объявлений и действий модераторов.
Сроки реакции внутри компании.
Фишинговый сайт или попытка кражи данных — первая реакция до 1 часа, блок до 6 часов.
Жалоба на мошенничество в объявлениях — первая реакция до 2 часов, удаление до суток.
Запрос от госорганов — первая реакция до 1 часа, выполнение до 4 часов.
Домены и виртуальные АТС.
Проверьте, что нужные адреса и е-mail находятся в российской доменной зоне.
Виртуальная АТС должна работать на адресах из российской системы доменных имён. Пропишите это в договоре с хостингом или оператором.
Риски и как их снизить.
Ложные блокировки. Введите апелляцию и второй взгляд перед окончательным удалением.
Репутация. Всегда объясняйте пользователю, что и почему удалили, давайте понятные шаги для восстановления.
Инфраструктура за рубежом. Проверьте зеркала, CDN, резервные адреса, чтобы не нарушать требования по доменам и ВАТС.
Итог. Делайте три вещи: фиксируйте инциденты, быстро убирайте обман, держите инфраструктуру в «правильной» доменной зоне. Остальное — детали процессов.
#сприменениемИИ подготовлены текст и баннер данного поста.
