Принимаются различные меры, из недавних: введение нового порядка лицензирования сервисов IP-телефонии, который может повлиять на звонки на мобильные, стационарные телефоны через интернет и ограничить возможности подмены номера, функционируют антифрод и антифишинг платформы, введен обновлённый перечень признаков переводов денег без добровольного согласия клиента. В марте этого года вступят в силу положения законодательства,которые помогут гражданам вводить запрет на оформление кредитов на себя через «Госуслуги» и МФЦ.  

Необходимо совершенствовать систему защиты, чтобы правовые и организационные меры были максимально эффективны, и что не маловажно, данная система должна выступать барьером к совершению подобного рода противоправных деяний. Более того, также необходимо обратить внимание на меры защиты пострадавших, чтобы человек не оставался один на один с проблемой.

Совершенствование механизмов защиты граждан и развитие законодательства вынуждает мошенников прибегать к усложненным, более продуманным сценариям, с использованием социальной инженерии, психологических манипуляций. В последнее время часто встречаются случаи, когда мошенники, собрав данные об организации, в которой работает человек, представляются либо от имени руководителя или же самим руководителем организации в противоправных целях. Впереди борьба с мошенническими звонками в мессенджерах, подменными номерами, дипфейками,серыми сим-картами и утечками данных.

Во многом, от качества взаимодействия государственных органов, операторов связи, банков и микрофинансовых организаций, а также от степени ответственности и попустительства финансово-кредитных институтов.

В качестве интересных мер противодействия могут рассматриваться предложения, касающиеся «периода охлаждения» между оформлением и получением кредита, так как мошенники пользуются тем, что люди не сразу осознают в какую ситуацию попали. Стоит обратить внимание и на предложения о маркировке звонков от юридических лиц и блокировке анонимных спам-звонков, возможность абонента отказаться от массовых вызовов. Обсуждается также формирование базы голосов телефонных мошенников в целях их вычисления.

С начала СВО в 2022 году, DDoS-атаки на российские организации резко участились — их число выросло вдвое.

По данным Роскомнадзора, с 2022 года по 3 квартал 2024 года, число компьютерных и DDoS-атак ежегодно увеличивается в среднем на 70%.

Внешние атаки отражают или смягчают государственные и частные системы инфобезопасности, эффективно работающие на всех уровнях.

В ответ государство расширило масштабы и качество работы ГосСОПКИ (государственная система обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ).

Проводятся работы по проверке категорирования объектов КИИ (критической информационной инфраструктуры), уровня их защищенности. К объектам КИИ сегодня можно отнести множество отраслей: экономика, здравоохранение, оборона и другие ключевые сферы жизнедеятельности государства.

Всё чаще появляются разъяснительные материалы по действиям телефонных мошенников (особенно действующих из-за рубежа) и, в целом, направленные на повышение цифровой гигиены населения.

Эту тему мы поднимали на Общественном совете при Минцифры. Мне кажется, что имеющихся разъяснений по кибербезопасности мало.

Преступники сегодня активнее используют технологии ИИ, социальной инженерии. И как бы ни усиливали технические меры защиты, человек остается человеком, доверчивым и сочувствующим бедам других. Этим мошенники и будут пользоваться.

Из предложений: сделать условную «тревожную кнопку» на сайтах, в софте смартфонов, чтобы в первые же секунды взлома жертва могла сообщить и понять, что ей делать; больше опираться в такой профилактической работе на сотрудничество с ИТ-бизнесом и ИТ-объединениями.

Можно сказать, что тренд на совершенствование мер профилактики и защиты, включая внедрение новых технологий и усиление сотрудничества между государственными структурами и частным сектором, будет развиваться и дальше.

Главная причина — риски использования персональных данных в недобросовестных или даже опасных целях. Мы видим множество примеров, когда информация о гражданах России попадала в руки иностранных структур, после чего использовалась для рекламы, манипуляций или даже в мошеннических целях.

Компаниям придется «приземлить» серверы с данными россиян — то есть перенести их на территорию нашей страны. Это потребует технических и финансовых затрат, но без выполнения данных требований продолжать работу на нашем рынке будет невозможно. Однако важно понимать: сам по себе перенос данных не гарантирует абсолютной безопасности. Ведь большинство утечек происходит не из-за кибератак, а из-за социальной инженерии. Это дешевле и проще для злоумышленников, чем сложные технические взломы. Поэтому компаниям нужно не только выполнить требования закона, но и усилить внутреннюю защиту.