• Маркировка, идентификация и запрет
• Система «Антифишинг»
• Система «Антифрод»
• Голоса и Конституция
• Дипфейки
• Риски ограничений

15 февраля правительство направило в Госдуму законопроект, предусматривающий внесение комплексных изменений в 14 законов. По замыслу, вступать в силу нововведения будут в течение полутора лет начиная с 1 сентября 2025 года.

5 марта президент Путин на совещании с членами правительства, правоохранителями и главой ЦБ заявил, что телефонное и интернет-мошенничество приобрело в России недопустимые размеры, и призвал как можно скорее завершить работу над принятием нормативных решений. Это придало ускорение инициативе кабинета министров, нуждающейся, по общему мнению парламентариев, экспертов и бизнес-сообщества, в серьезной доработке. Первое чтение состоялось 18 марта, второе запланировано на 25 марта.

Маркировка, идентификация и запрет

Треть всех преступлений в стране совершается в информационно-коммуникационной сфере, 70% из них – мошенничество или кражи, сообщил в Госдуме замглавы Минцифры Иван Лебедев. Более миллиона россиян уже пострадали от действий мошенников, совокупный причиненный ущерб – 200–250 млрд рублей.

Чем в борьбе с кибермошенниками поможет цифровая платформа

Статистику раскрываемости преступлений с использованием информационных технологий Лебедев назвал «печальной»: 30% от общего числа возбужденных дел. По его словам, таким мошенничеством занимаются «группы лиц, которые хорошо организованы и используют самые передовые технологии как оружие», а так как действуют они из-за рубежа «при поддержке недружественных государств», установить конкретных виновных не получается.

В законопроекте перечислено 30 мер по борьбе с мошенниками. Среди них: обязательная маркировка звонков от организаций, вызовов с международных номеров и звонков, инициируемых с виртуальных АТС; обязательная биометрическая идентификация для оформления выписок из бюро кредитных историй и дистанционного оформления микрозаймов; запрет на использование сотрудниками ряда организаций и чиновниками зарубежных мессенджеров для служебной коммуникации; запрет на передачу SIM-карт третьим лицам и др.

Система «Антифишинг»

Оперативно пресекать действия мошенников поможет онлайн-обмен информацией между госорганами, банками и цифровыми платформами, говорится в пояснительной записке к инициативе. Для этого предложено создать сразу две государственные информационные системы (ГИС), оператором которых станет Минцифры.

Кого и от чего должно защитить страхование киберрисков

ГИС «Антифишинг» должна будет в автоматическом режиме мониторить и выявлять поддельные сайты и страницы сайтов органов власти разных уровней, организаций разных форм собственности, физических лиц и обеспечивать взаимодействие органов власти и структур в ограничении доступа к ним. Положение о работе этой системы потом утвердит правительство по согласованию с ФСБ, Генпрокуратурой и Центробанком.

Получив от органов власти, организаций и граждан «информацию, распространяемую в целях злоупотребления доверием путем введения в заблуждение пользователей», Минцифры или ЦБ вправе будут обратиться в Генпрокуратуру, а та – запустить процедуру немедленной внесудебной блокировки.

На вопрос Анатолия Выборного (ЕР), кто именно будет принимать решение, распространяется информация в целях злоупотребления доверием и введения в заблуждение или нет, Иван Лебедев неопределенно ответил, что «есть целый набор критериев, который позволяет фильтровать информацию, а потом уже алгоритм принимает процессуальное решение».

Система «Антифрод»

В ГИС «Антифрод» будут в числе прочего храниться векторы (цифровые шаблоны) единой биометрической системы, полученные на основании записей голосов тех, кто совершает противоправные действия с использованием сетей связи общего пользования. Эти биометрические данные могут быть собраны «при помощи звукозаписывающих устройств уполномоченных органов и организаций» с абонентских номеров мошенников и их жертв, следует из текста законопроекта. Перечень организаций и структур, имеющих право записывать разговоры, а также полный перечень информации, которая будет попадать в систему, порядок включения и исключения данных из нее потом определит правительство по согласованию с ФСБ.

Вмененный вид: страхование бизнеса от киберрисков могут сделать обязательным

«Формирование единой базы голосов мошенников нужно для того, чтобы потом операторы связи могли разрывать такого рода вызовы и чтобы мы могли таких людей идентифицировать и преследовать по закону», – объяснял депутатам глава Минцифры Максут Шадаев.

«Законопроект, принятый в первом чтении, позволит россиянам подключить сервис на основе искусственного интеллекта, который будет выявлять подозрительные звонки и предупреждать граждан о телефонных мошенниках, – говорится в сообщении аппарата вице-премьера Дмитрия Григоренко. – Данный сервис будет реализован в рамках ГИС «Антифрод». Если голос собеседника совпадет с вектором, хранящимся в базе, искусственный интеллект либо предупредит пользователя об опасности, либо прервет вызов».

Подобные алгоритмы уже используются бизнесом для контроля качества обслуживания и борьбы с мошенничеством, напоминают в правительстве. Впрочем, в нынешней версии законопроекта о таком сервисе для граждан ничего не говорится.

Голоса и Конституция

Профильный думский комитет по информационной политике, информационным технологиям и связи в своем заключении отметил, что предложенные нормы о сборе векторов голосов следует согласовать с требованиями закона «О персональных данных» и предусмотреть «необходимость получения от лиц, пострадавших от мошеннических действий, согласия на обработку их персональных данных». Создание двух новых ГИС с масштабным перечнем функций «не может не повлечь расходы на их разработку, поддержку и организацию функционирования», отмечено в документе. Между тем в финансово-экономическом обосновании утверждается, что дополнительных расходов федерального бюджета не потребуется.

Упреждающая защита: кому и зачем нужны учения в сфере информационной безопасности

На недавнем совместном заседании Совета по развитию цифровой экономики и Совета по развитию финансового рынка при Совете Федерации (СФ) некоторые выступавшие обращали внимание на то, что первоначальная версия законопроекта может противоречить статье 23 Конституции, гарантирующей тайну телефонных разговоров. Об этом говорила, в частности, президент ГК InfoWatch Наталья Касперская.

На пленарном заседании Госдумы Олег Леонов («Новые люди») напомнил, что порядок сбора векторов единой биометрической системы, полученных на основании записи голосов мошенников, в тексте инициативы не прописан, и оценить, насколько он конституционен, затруднительно. Иван Лебедев согласился, что изложено всё это в законопроекте «неоднозначно», пообещав ко второму чтению «всё подправить». Механизм попадания голосов в ГИС «Антифрод» он объяснил так: возбудив уголовное дело по факту мошенничества, правоохранители смогут обратиться в созданную несколько лет назад систему технических средств для обеспечения функций оперативно-розыскных мероприятий (СОРМ). Со своей стороны, глава Минцифры Шадаев уточнил, что операторы связи по закону и так обязаны хранить весь голосовой трафик в течение полугода, и «когда совершается преступление, есть возможность получить по установленной процедуре доступ к этим записям».

Дипфейки

Глава комитета СФ по конституционному законодательству и госстроительству Андрей Клишас считает, что при доработке законопроекта следует определить «четкий порядок исключения ошибочно попавших в нее (в систему «Антифрод». – «Профиль») голосов, в том числе при использовании дипфейков, закрепить механизм обработки голосов жертв мошеннических звонков». Напомним, дипфейком (deepfake) называют синтез правдоподобных поддельных изображений, видео и звука при помощи искусственного интеллекта (ИИ). Дипфейки могут имитировать речь конкретного человека.

Маска не поможет: как компании борются с кибермошенниками

В правительстве опасность использования мошенниками поддельных голосов осознают. О ней, например, говорил в конце февраля вице-премьер Дмитрий Григоренко на презентации нацпроекта «Экономика данных и цифровая трансформация государства». При этом, заметил в разговоре с «Профилем» Андрей Клишас, предложенные в законопроекте меры не учитывают всё более широкое использование мошенниками возможностей искусственного интеллекта. «ИИ быстро развивается, и регулировать эту сферу возможно, но очень сложно. Преступники осваивают новые сферы, как правило, быстрее, так как живут вне всяких правил, поэтому мы всегда будем догонять», – полагает сенатор.

В распространенном СМИ письме Ассоциации разработчиков программных продуктов (АРПП) «Отечественный софт» в Госдуму, Минцифры и Общественную палату среди прочих замечаний есть и такое: «В эпоху бурного развития дипфейков даже при установлении точного факта мошеннического звонка в базу будут массово попадать подделанные голоса, то есть голоса не мошенников, а родственников, друзей жертв или знаменитостей, которые затем будут массово распознаваться как мошеннические».

Риски ограничений

Глава думского комитета по финансовому рынку Анатолий Аксаков (СР) рассказал «Профилю» о собственном опыте – звонке «знакомого ректора». Голос был очень похож, номер определялся правильно, и говорил этот якобы ректор «вежливо и адекватно занимаемой должности». Депутат прекратил разговор и сам набрал номер ректора. «Я вам не звонил», – заверил тот.

Кошелек мамонта: какие приемы используют кибермошенники для обмана жертв

Если речь заходит о деньгах, правило должно быть у всех одно: повесил трубку и перезвонил, напоминает Аксаков. «Какие-то алгоритмы надо будет в будущем, безусловно, прописывать, – добавляет он. – ИИ государства должен быть развит больше, чем ИИ мошенников».

Первый замглавы думского комитета по информационной политике, информационным технологиям и связи Антон Ткачев («Новые люди») предлагает для начала задать такие вопросы: как мы поймем, что ограничиваем доступ именно мошенникам, и как любые ограничения скажутся на развитии технологий в нашей стране?

«Ограничение доступа к технологиям не может быть точечным, – объяснил он «Профилю». – Если идти по этому пути, мы рискуем оказаться в ситуации, когда эти технологии за рубежом шагнут настолько далеко, что догнать их уже не получится. А технологии дипфейка могут быть использованы во благо во многих отраслях – от образовательного процесса до космической отрасли». Противостоять мошенникам нужно обязательно. Но делать это эффективно, путем ужесточения ответственности и повышения оперативности выявления не только правонарушения, но и самого нарушителя. «И не забывать о защите данных и просветительской работе», – добавляет Ткачев.