Борьба с мошенничеством рискует обернуться остановкой бизнеса
Российские отраслевые объединения раскритиковали третий пакет антифрод-мер, подготовленный Минцифры и вынесенный на общественное обсуждение.
Избыточное хранение данных
Одна из инициатив предусматривает обязательное хранение сведений о регистрации и авторизации пользователей интернет-платформ в течение трех лет. Ассоциация больших данных (АБД) считает затраты на выполнение требования несоразмерными его значению для предотвращения преступлений.
Норма распространится на любые сайты, включая проморесурсы, игровые порталы без пользовательского взаимодействия и закрытые корпоративные системы, информация с которых не представляет интереса для правоохранительных органов. В АБД предупреждают об неоправданном увеличении расходов на хранение данных и избыточной обработке персональной информации.
Дополнительный риск связан с отсутствием четкого перечня сведений, подлежащих сохранению. Из-за неопределенности формулировок владельцам ресурсов, возможно, придется архивировать все события авторизации, включая большие массивы технической информации, не востребованной при противодействии мошенничеству.
Ассоциация компаний интернет-торговли (АКИТ) предлагает ограничить действие нормы публичными клиентскими сервисами, исключив внутренние корпоративные и закрытые межкорпоративные платформы.
Оба объединения также указывают на дублирование действующего регулирования организаторов распространения информации (ОРИ), которые уже обязаны хранить аналогичные сведения и передавать их правоохранительным органам. АКИТ настаивает на исключении таких организаций из новых требований, чтобы избежать повторного регулирования и необходимости создавать дополнительные каналы передачи данных.
Блокировка SIM-карт грозит остановкой бизнес-процессов
Другая мера предполагает отключение всех SIM-карт абонента при выявлении противоправного использования хотя бы одной из них. Для юрлиц и ИП это означает риск одновременной блокировки всего корпоративного пула номеров, поскольку абонентом выступает организация, а не конкретный сотрудник.
В АКИТ предупреждают, что подобное ограничение способно парализовать работу касс, платежных терминалов, контакт-центров и сервисов защиты абонентских номеров. Последствия затронут добросовестных работников и клиентов, не связанных с нарушением, вплоть до остановки продаж и обслуживания. Ассоциация предлагает блокировать исключительно номера, противоправное использование которых подтверждено.
АБД разделяет эти опасения, указывая на вероятность необоснованных жалоб и ложноположительных срабатываний антифрод-систем. Отключение тысяч корпоративных номеров может нарушить защищенную связь между пользователями, голосовую поддержку и другие операционные процессы компаний.
Особенно серьезные риски отмечает Ассоциация эксплуатантов воздушного транспорта (АЭВТ). Авиаперевозчики используют мобильное оборудование, работающее на SIM-картах. Компрометация одного корпоративного номера может привести к отключению остальных, существенно осложнив обеспечение рейсов или полностью остановив операционную деятельность перевозчика.
«Мосэнергосбыт» предупреждает об угрозе отключения M2M-оборудования, обеспечивающего обмен данными между устройствами и участвующего в многочисленных технологических процессах компании. При этом законопроект, отмечают в организации, не предусматривает ни обязательной проверки факта противоправного использования SIM-карты, ни уведомления абонента об отключении номеров.
В отличие от физлиц, для которых количество SIM-карт ограничено, юрлица могут оформлять их без аналогичного лимита. Этим способны воспользоваться мошенники, приобретая номера у компаний, зарегистрировавших их для перепродажи. Однако массовая блокировка неизбежно создает риски и для добросовестных организаций, поскольку ошибки возможны в любой сложной технической системе, отмечают эксперты.
Регулирование VPN угрожает облачным сервисам
Третий антифрод-пакет также предусматривает предоставление правительству полномочий устанавливать требования к корпоративным VPN-сетям. В АБД опасаются, что чрезмерно сложные требования могут лишить сотрудников доступа к рабочим ресурсам даже при исправной работе серверов. Особые сложности возможны для иностранных заказчиков, которым будет затруднительно выполнять предусмотренные процедуры уведомления. Ограничения способны спровоцировать сокращение потребления облачных услуг и отток клиентов. Провайдеры также столкнутся с возвратами платежей, компенсациями за нарушение согласованных показателей доступности и дополнительными затратами на обработку обращений и восстановление доступа.
В RUVDS отметили, что корпоративные VPN представляют собой базовый инструмент защищенного доступа, а не средство обхода ограничений. Такие соединения необходимы для администрирования серверов, подключения заказчиков и обновления программного обеспечения и драйверов оборудования. Легальный бизнес готов соблюдать прозрачные правила, однако широкие трактовки требований создают риск ошибочного отнесения корпоративных VPN к сервисам обхода блокировок. Отсутствие четких критериев может привести к необоснованным ограничениям и длительному восстановлению доступа. Для заказчиков подобные сбои означают прямые финансовые потери и нарушение SLA. В результате часть компаний может перенести облачную инфраструктуру на собственные серверы по модели on-premise либо переключиться на зарубежных провайдеров.
Источник: Forbes
