Третий пакет антифрод-мер меняет правила игры на уровне инфраструктуры для ИТ и ИБ-отраслей. Сейчас пакет находится на заключительном этапе разработки, и его активно критикуют эксперты.
Что меняется для хостинга и ЦОД? Хостинг-провайдеров обяжут проводить полную идентификацию клиентов и выяснять цель аренды серверных мощностей. При выявлении нарушений (размещение VPN-сервисов, средств обхода блокировок) клиента вносят в реестр Роскомнадзора — и все российские хостеры обязаны отказать ему в вычислительных мощностях на год. Сменить провайдера не получится: проверка по реестру станет сквозной. Отдельное требование — прекратить обслуживание клиента по запросу ФСБ или организаций КИИ для противодействия кибератакам.
Какие риски для кибербезопасности? Антифрод 3.0 предполагает трехлетнее хранение данных о регистрации и авторизациях. Это значительно повысит риски утечек и нагрузку на ИТ-инфраструктуру. При этом, нет конкретизации, какие именно сведения нужно учитывать. Эксперты заключают:
«Это может привести к тому, что потребуется хранить все события авторизации, включая значительный объем технической информации, ненужной для противодействия мошенничеству».
Что это значит на практике? Ассоциация больших данных предупреждает: новые требования затронут даже внутренние корпоративные ресурсы и создадут неоправданную нагрузку на IT-инфраструктуру. Корпоративные VPN, без которых невозможно защищенное администрирование серверов, попадают в зону риска. Плюс — риск ложных блокировок: автоматика может отрезать добросовестного клиента от инфраструктуры.
А что вы думаете о новом пакете антифрод-мер?
#бизнес_мирцифры #ИБ_мирцифры #ИТ_мирцифры
Max | ВК | TG | SoftMall