Мониторингом мошеннических ресурсов будет заниматься Минцифры
Появилась информация о том, что Минцифры планирует активировать платформу для отслеживания фишинговых ресурсов. Для ее создания хотят выделить 132 000 000 руб. предположительно работать данная система начнет в будущем году. По мнению специалистов, она принесет хороший результат.
Разработчик новой платформы будет выбран 17.11. В техзадании сказано, что все работы по реализации проекта обязаны быть завершены до 01.06.2022 г. Согласно соответствующим документам, для получения информации о мошеннических сайтах и утечках личных сведений предположительно будет сканироваться в сетях связи трафик. Роскомнадзор уже работает с таким спеоборудованием. Точно такие же технические продукты министерство пока задействовать не собирается. Вся работа будет основана на сборе и последующем анализе данных приложений пользователей, почты и сведениях из источников иностранного характера.
Ожидается, что подрядчик внесет свои предложения относительно способов борьбы с мошенничеством (фишингом) и внесет предложения относительно улучшения действующих законов, которые нацелены на обнаружение профилактику таких атак. кроме этого от подрядчика требуется разработка специального ПО, его тестирование с последующей передачей министерству. В итоге ведомство, согласно нормам ФСТЭК, проведет процедуру аттестации данного продукта. В Минцифры указали, что уже к концу следующего года такие фишинговые ресурсы должны блокироваться не позднее, чем в течение суток.
Эксперты считают, что эта новая платформа вряд ли будет эффективной. В первую очередь потому, что она станет базой вирусных ресурсов. То есть, мошенники смогут быстро создавать не один десяток страниц-копий в том случае, когда ранее созданная страница окажется в базе министерства. Тем не менее, это решение вполне может стать достаточно эффективным инструментом отслеживания угроз. Продукты такого типа уже имеются у специалистов Group-IB и «Лаборатории Касперского». Есть предположения, что они могут принимать участие в создание платформы для ведомства.