Министерство цифрового развития, связи и массовых коммуникаций РФ в рамках подготовки третьего комплекса мер по противодействию кибермошенничеству выдвинуло новую инициативу.
Как передает издание Forbes, ссылаясь на собственного информатора в сфере информационных технологий, ведомство предлагает ввести процедуру обязательного подтверждения важных пользовательских команд в сети посредством СМС-уведомлений или сообщений в мессенджере «Макс».
Отмечается, что концепция обсуждалась и ранее, однако была исключена из второго пакета антифрод-решений. В тот период органы власти пришли к выводу, что за гражданами необходимо сохранить право самостоятельного выбора наиболее удобного формата подтверждения проводимых операций.
Представитель IT-отрасли акцентировал внимание на том, что при разработке обновленных механизмов защиты целесообразно опираться на актуальные алгоритмы. В настоящий момент системы защиты от мошенничества функционируют по принципу автоматического определения необходимой степени авторизации, базируясь на анализе совокупности различных факторов.
В случае официального утверждения инициативы кредитные организации и цифровые площадки столкнутся с ростом операционных расходов, связанных с обеспечением массовой рассылки СМС и уведомлений через платформу «Макс». Помимо увеличения затрат бизнеса, собеседник Forbes добавил, что предложенные каналы подтверждения действий не являются самыми надежными с точки зрения безопасности.