Вообще сегодняшняя конференция удивила. Вот вам еще инсайты про оборотные штрафы за утечки персональных данных.
Проект закона уже давно гуляет по коридорам Госдумы. Фраза «он будет принят до конца года» - яркая иллюстрация принципа «а вы не уточнили до конца какого именно года».
Министр Шадаев заверил, что до конца этого года закон точно примут. Напомню, подразумевается штраф от 1% до 3% от оборота компании за повторную утечку ПД.
Модератор спросила министра, а как быть с ответственностью госорганов за утечки ПД? Особенно тех, кто работает с КИИ? Ответ был ошеломляющим: а госорганы будут избавлены от этой ответственности. Теперь Вы точно знаете, где будет основной источник утечек.
Проект закона уже давно гуляет по коридорам Госдумы. Фраза «он будет принят до конца года» - яркая иллюстрация принципа «а вы не уточнили до конца какого именно года».
Министр Шадаев заверил, что до конца этого года закон точно примут. Напомню, подразумевается штраф от 1% до 3% от оборота компании за повторную утечку ПД.
Модератор спросила министра, а как быть с ответственностью госорганов за утечки ПД? Особенно тех, кто работает с КИИ? Ответ был ошеломляющим: а госорганы будут избавлены от этой ответственности. Теперь Вы точно знаете, где будет основной источник утечек.
🔥8👏5
Сбербанк отменяет дееспособность граждан старше 65 лет.
Для борьбы с мошенниками Сбербанк решил записать всех возрастных граждан в недеспособные. Это значит, что все банковские операции должны будут требовать подтверждения третьими лицами (родственниками или теми, кто будет вписан в доверенные лица). Для людей старше 75 лет это уже обкатывается на практике. Для лиц старше 65 лет уже разработана концепция и скоро запустится в действие.
Отмечается, что 25% преступлений происходит именно с пенсионерами. Распределение мршеннических звонков: 50% обычные телефон/50% мессенджеры.
А еще Сбербанк попросил дать возможность банкам блокировать любые операции на 2 суток. Просто так. ЦБ якобы уже разработал соответствующий законопроект и планирует до конца года его внести в Госдуму. Ну то есть мало всем проблем с ФЗ-115, решили еще добавить.
Представитель Сбербанка Сергей Велигодский отметил, что существует «две технологии», с помощью которых происходит банковское мошенничество: сим-боксы и виртуальные атс. Да, именно «технологии». Не хочу сомневаться в компетенция Сергея, но владение терминологией руководителей такого уровня (Управляющий директор, начальник Управления противодействия кибермошенничеству) надо бы уточнить.
Для борьбы с мошенниками Сбербанк решил записать всех возрастных граждан в недеспособные. Это значит, что все банковские операции должны будут требовать подтверждения третьими лицами (родственниками или теми, кто будет вписан в доверенные лица). Для людей старше 75 лет это уже обкатывается на практике. Для лиц старше 65 лет уже разработана концепция и скоро запустится в действие.
Отмечается, что 25% преступлений происходит именно с пенсионерами. Распределение мршеннических звонков: 50% обычные телефон/50% мессенджеры.
А еще Сбербанк попросил дать возможность банкам блокировать любые операции на 2 суток. Просто так. ЦБ якобы уже разработал соответствующий законопроект и планирует до конца года его внести в Госдуму. Ну то есть мало всем проблем с ФЗ-115, решили еще добавить.
Представитель Сбербанка Сергей Велигодский отметил, что существует «две технологии», с помощью которых происходит банковское мошенничество: сим-боксы и виртуальные атс. Да, именно «технологии». Не хочу сомневаться в компетенция Сергея, но владение терминологией руководителей такого уровня (Управляющий директор, начальник Управления противодействия кибермошенничеству) надо бы уточнить.
👍5
Зам министра связи Александр Шойтов оценил эффективность «Антифрод»
2 млн звонков ежедневно фиксирует ЕПВВ (единая платформа верификации вызовов) с подменными номерами.
При условии, что 99% операторов подключено к системе, почему не ликвидируются «центры» генерации таких звонков? Или это уже не мошеннические звонки, а все же сбой системы и неверные настройки ВАТС операторов? Ведется ли работа с такими операторами?
Цифра, конечно, громкая, но, на мой взгляд, малоинформативная.
2 млн звонков ежедневно фиксирует ЕПВВ (единая платформа верификации вызовов) с подменными номерами.
При условии, что 99% операторов подключено к системе, почему не ликвидируются «центры» генерации таких звонков? Или это уже не мошеннические звонки, а все же сбой системы и неверные настройки ВАТС операторов? Ведется ли работа с такими операторами?
Цифра, конечно, громкая, но, на мой взгляд, малоинформативная.
Сергей Анохин: в сети Билайн 13 млн звонков ежедневно маркируется как спам. И всего лишь 0.7% являются звонками с подменными номерами. 1.5 тыс компаний подключили сервис маркировки вызовов «Этикетка».
Интересно, а какой процент из этих 13 млн вызовов идет с самой сети Билайн? И что является спамом? Если абонент дал согласие мобильному оператору и его заливают такими звонками, это спам или нет?
Тема спама на конференции вообще не поднималась. Хотя очень странно. Ведь, по словам Сергея Анохина, бизнес теряет до 236 млрд руб. в год из-за спама и маркированных вызовов.
До конца года всем абонентам Билайна блокировщики звонков и спама будут подключены принудительно.
Интересно, а какой процент из этих 13 млн вызовов идет с самой сети Билайн? И что является спамом? Если абонент дал согласие мобильному оператору и его заливают такими звонками, это спам или нет?
Тема спама на конференции вообще не поднималась. Хотя очень странно. Ведь, по словам Сергея Анохина, бизнес теряет до 236 млрд руб. в год из-за спама и маркированных вызовов.
До конца года всем абонентам Билайна блокировщики звонков и спама будут подключены принудительно.
И, наверно, одна из самых интересных тем на сегодня из уст министра.
Максут Шадаев рассказал о том, зачем на самом деле мошенники взламывают Госуслуги.
Получая доступ к аккаунту, мошенники идут проверять 2НДФЛ и отчет БКИ. Если там все хорошо, то получив данные СНИЛС (там же на портале), мошенники идут на сайт МФО (микрофинансовой организации).
Через ЕСИА проходят авторизацию и оформляют массу займов. Причем, ВНИМАНИЕ(!), МФО дают возможность сразу же получить займ с указанием банковских реквизитов третьих лиц. Как вам? То есть деньги после одобрения сразу уходят на счета дропперов.
С учетом того, что информация в БКИ отображается с задержкой в 2 суток, то таким образом на гражданина вешается огромное количество займов.
На вопрос модератора, собирается ли Минцифры с этим что-то делать, ответ министра был с улыбкой: «Нет, это не наша тема. Все вопросы к ЦБ».
Что мешает главе Минцифры обсудить эту проблему напрямую с главой ЦБ и принять оперативные решения? Или может кто-то лоббирует эту историю с МФО и мошенниками?
Вот так и прошла конференция. Очередная констатация проблемы, но никаких практических решений. К сожалению.
Максут Шадаев рассказал о том, зачем на самом деле мошенники взламывают Госуслуги.
Получая доступ к аккаунту, мошенники идут проверять 2НДФЛ и отчет БКИ. Если там все хорошо, то получив данные СНИЛС (там же на портале), мошенники идут на сайт МФО (микрофинансовой организации).
Через ЕСИА проходят авторизацию и оформляют массу займов. Причем, ВНИМАНИЕ(!), МФО дают возможность сразу же получить займ с указанием банковских реквизитов третьих лиц. Как вам? То есть деньги после одобрения сразу уходят на счета дропперов.
С учетом того, что информация в БКИ отображается с задержкой в 2 суток, то таким образом на гражданина вешается огромное количество займов.
На вопрос модератора, собирается ли Минцифры с этим что-то делать, ответ министра был с улыбкой: «Нет, это не наша тема. Все вопросы к ЦБ».
Что мешает главе Минцифры обсудить эту проблему напрямую с главой ЦБ и принять оперативные решения? Или может кто-то лоббирует эту историю с МФО и мошенниками?
Вот так и прошла конференция. Очередная констатация проблемы, но никаких практических решений. К сожалению.
👍13
Гадания на кофейной гуще
Несмотря на рост выручки и отчеты в «зеленых зонах», операторы связи пересматривают свои стратегии развития. Особенно в текущих условиях «затянувшейся» ключевой ставки. Инвестиций для запуска новых сервисов все меньше. Поэтому кооперация - единственный путь движения.
Для небольших и совсем маленьких операторов этот макроэкономический показатель («ключ») не играет большой роли в развитии. Потому что у них нет большого кредитного плеча или нависающих к погашению облигаций. Обычно финансирование и рост идет за счет собственной прибыли.
А вот у крупных компаний ситуация совершенно иная. Уровень долговой нагрузки растет. И на этом фоне «падение слона» может произойти быстрее, чем мы можем себе представить.
В среде телеком-аналитиков все чаще можно встретить слухи о новых M&A в ближайшее время. Некоторые даже спорят на дорогие напитки.
Не берусь ничего утверждать. Но самому интересно посмотреть, оправдаются эти слухи или нет.
Предполагается, что до конца года МегаФон должен закрыть сделку с Ростелекомом. Коллеги обращают внимание, что у МегаФон практически исчезла какая-то активность: как в части пиара, так и в техническом аспекте. Компания как будто залегла на дно и чего-то выжидает. Ни новых продуктов, ни новых прорывов.
А в конце 2025 года (может ближе к концу 3 квартала) аналогичная ситуация может быть уже с Билайном. Ведь выкуп доли, который произошел в 2023 году, был сделан через выпуск облигаций. И долговая нагрузка довольно приличная. Хватит ли динамики роста выручки обслуживать долги?
После этого шансов удержаться в независимом статусе у МТС уже практически не останется. Могут забрать просто так. Все же помнят кейс АФК «Системы» с Башнефтью?
Выглядит это все, конечно, как бред и утопия. Поживем увидим.
Несмотря на рост выручки и отчеты в «зеленых зонах», операторы связи пересматривают свои стратегии развития. Особенно в текущих условиях «затянувшейся» ключевой ставки. Инвестиций для запуска новых сервисов все меньше. Поэтому кооперация - единственный путь движения.
Для небольших и совсем маленьких операторов этот макроэкономический показатель («ключ») не играет большой роли в развитии. Потому что у них нет большого кредитного плеча или нависающих к погашению облигаций. Обычно финансирование и рост идет за счет собственной прибыли.
А вот у крупных компаний ситуация совершенно иная. Уровень долговой нагрузки растет. И на этом фоне «падение слона» может произойти быстрее, чем мы можем себе представить.
В среде телеком-аналитиков все чаще можно встретить слухи о новых M&A в ближайшее время. Некоторые даже спорят на дорогие напитки.
Не берусь ничего утверждать. Но самому интересно посмотреть, оправдаются эти слухи или нет.
Предполагается, что до конца года МегаФон должен закрыть сделку с Ростелекомом. Коллеги обращают внимание, что у МегаФон практически исчезла какая-то активность: как в части пиара, так и в техническом аспекте. Компания как будто залегла на дно и чего-то выжидает. Ни новых продуктов, ни новых прорывов.
А в конце 2025 года (может ближе к концу 3 квартала) аналогичная ситуация может быть уже с Билайном. Ведь выкуп доли, который произошел в 2023 году, был сделан через выпуск облигаций. И долговая нагрузка довольно приличная. Хватит ли динамики роста выручки обслуживать долги?
После этого шансов удержаться в независимом статусе у МТС уже практически не останется. Могут забрать просто так. Все же помнят кейс АФК «Системы» с Башнефтью?
Выглядит это все, конечно, как бред и утопия. Поживем увидим.
🔥2👌1😎1
Минцифры хочет запретить отправку sms в момент телефонного разговора
Инициатива была высказана главой Минцифры Максутом Шадаевым. С целью «охлаждения» собеседника они таким образом предполагают снизить воздействие, которое оказывается мошенниками.
О том, будет ли это касаться всех звонков или каких-то выборочно, непонятно.
Похоже, службам техподдержки придется перестраивать свои регламенты подтверждения операций. Особенно банкам, которые очень любят слать коды подтверждения через смс в момент общения. И именно эту уловку, кстати, и используют мошенники.
Инициатива была высказана главой Минцифры Максутом Шадаевым. С целью «охлаждения» собеседника они таким образом предполагают снизить воздействие, которое оказывается мошенниками.
О том, будет ли это касаться всех звонков или каких-то выборочно, непонятно.
Похоже, службам техподдержки придется перестраивать свои регламенты подтверждения операций. Особенно банкам, которые очень любят слать коды подтверждения через смс в момент общения. И именно эту уловку, кстати, и используют мошенники.
👍1
Важная обязанность операторов, которую почти никто не исполняет. А зря
Уровень бюрократического бреда в отрасли связи растет.
Среди всех отчетов, которые операторы подают, есть еще одна специфическая обязанность. А именно: публикации информации о полученных лицензиях на специализированном ресурсе. За неисполнение этого требования оператору связи грозит штраф 50000 рублей.
Есть такая организация - ФедРесурс. «Управляется» АО «Интерфакс». Да, тем самым.
Так вот. Наше государство решило, что в век цифровизации операторы связи ОБЯЗАНЫ оплатить в адрес этой коммерческой организацииоброк сумму за ручное размещение информации о полученной лицензии.
Казалось бы - ну бред. Есть же реестр лицензиатов. Государство может само автоматически сделать выгрузку в базу и закрыть вопрос. Но нет. Придумали новый механизм вытягивания денег из операторов. Да и не только операторов, кстати. А любой организации, осуществляющей лицензированный вид деятельности.
Те операторы связи, которые не разместят в этой базе информацию, могут быть оштрафованы.
Цена «вопроса» - чуть меньше 1000 руб за публикацию каждой лицензии.
Вот такое «цифровое» государство мы строим.
В общем, если вы оператор связи, проверьте наличие информации о лицензии в карточке вашей компании. Если ее там нем, озадачьтесь этим вопросов. Видится мне, что в следующем году начнут «сборы» штрафов. Ибо робот Федресурса уже заряжен на обзвон и работает в поте лица.
Уровень бюрократического бреда в отрасли связи растет.
Среди всех отчетов, которые операторы подают, есть еще одна специфическая обязанность. А именно: публикации информации о полученных лицензиях на специализированном ресурсе. За неисполнение этого требования оператору связи грозит штраф 50000 рублей.
Есть такая организация - ФедРесурс. «Управляется» АО «Интерфакс». Да, тем самым.
Так вот. Наше государство решило, что в век цифровизации операторы связи ОБЯЗАНЫ оплатить в адрес этой коммерческой организации
Казалось бы - ну бред. Есть же реестр лицензиатов. Государство может само автоматически сделать выгрузку в базу и закрыть вопрос. Но нет. Придумали новый механизм вытягивания денег из операторов. Да и не только операторов, кстати. А любой организации, осуществляющей лицензированный вид деятельности.
Те операторы связи, которые не разместят в этой базе информацию, могут быть оштрафованы.
Цена «вопроса» - чуть меньше 1000 руб за публикацию каждой лицензии.
Вот такое «цифровое» государство мы строим.
В общем, если вы оператор связи, проверьте наличие информации о лицензии в карточке вашей компании. Если ее там нем, озадачьтесь этим вопросов. Видится мне, что в следующем году начнут «сборы» штрафов. Ибо робот Федресурса уже заряжен на обзвон и работает в поте лица.
Ростелеком решил зайти к клиентам через ВТБ
Вот все ругают Почту России, что там продают тушенку и спички. А еще там можно оформить кредит или карту от Почта Банка. Линейка примеров, когда одна услуга продается через «дружеский» канал, пополнилась еще одним кейсом.
Теперь все малые и средние компании могут в отделениях ВТБ подключить любые телеком-услуги Ростелекома. Интересно, что порой менеджеры банка не могут нормально ответить на простые вопросы по банковским продуктам. Как они будут продавать услугу Wi-fi радара или M2M мониторинг? Или что они они будут предлагать в качество мобильной связи: mvno Ростелеком или ВТБМобайл? Конфликта интересов не будет?
Понятно, что партнерство возникло не на пустом месте. ВТБ является акционером Ростелекома. Помните же, кто дал денег на выкуп Теле2 и присоединение актива к Ростелекому? Да, именно ВТБ.
И тут 2 варианта: либо b2b-продажи в Ростелекоме падают (хотя отчеты в деньгах говорят об обратном), либо в офисах ВТБ менеджеры прохлаждаются и нужны новые «комиссионные» за продажи.
Есть еще третий вариант: ВТБ решил построить «экосистему» через партнерство. Как бы все вместе, но по-отдельности.
Как, например, на днях заявил оператор ЭР-телеком: пермский банк «Урал ФД» из своей группы они переименовали в «Дом.ру банк». И планируют словить «синергию» с телеком-активом Дом.ру в рамках новой экосистемы.
Вот все ругают Почту России, что там продают тушенку и спички. А еще там можно оформить кредит или карту от Почта Банка. Линейка примеров, когда одна услуга продается через «дружеский» канал, пополнилась еще одним кейсом.
Теперь все малые и средние компании могут в отделениях ВТБ подключить любые телеком-услуги Ростелекома. Интересно, что порой менеджеры банка не могут нормально ответить на простые вопросы по банковским продуктам. Как они будут продавать услугу Wi-fi радара или M2M мониторинг? Или что они они будут предлагать в качество мобильной связи: mvno Ростелеком или ВТБМобайл? Конфликта интересов не будет?
Понятно, что партнерство возникло не на пустом месте. ВТБ является акционером Ростелекома. Помните же, кто дал денег на выкуп Теле2 и присоединение актива к Ростелекому? Да, именно ВТБ.
И тут 2 варианта: либо b2b-продажи в Ростелекоме падают (хотя отчеты в деньгах говорят об обратном), либо в офисах ВТБ менеджеры прохлаждаются и нужны новые «комиссионные» за продажи.
Есть еще третий вариант: ВТБ решил построить «экосистему» через партнерство. Как бы все вместе, но по-отдельности.
Как, например, на днях заявил оператор ЭР-телеком: пермский банк «Урал ФД» из своей группы они переименовали в «Дом.ру банк». И планируют словить «синергию» с телеком-активом Дом.ру в рамках новой экосистемы.
Уже не на первой конференции слышу, что самым «дырявым» софтом является CMS Bitrix: максимальные утечки идут оттуда. В основном из-за старых версий - мало кто обновляется. Может Битриксу есть смысл пересмотреть политику апдейтов и снизить свои ценники в интересах повышения безопасности своих продуктов?
Причем эта проблема «старого софта» обнаруживается во всем мире. Пример: D-link. Вместо поддержки предлагают просто поменять «железо».
25% всех кибератак идут на телеком, облачных провайдеров и IT-компании.
Из новых типов атак отмечается рост атак через доверенного подрядчика. Когда взламывают сначала его, а потом через легитимные инструменты идет каскад атак и проводит к «эффекту домино».
Остальные факты и цифры на слайдах из доклада вице-президента Ростелекома Алексея Чугунова
Причем эта проблема «старого софта» обнаруживается во всем мире. Пример: D-link. Вместо поддержки предлагают просто поменять «железо».
25% всех кибератак идут на телеком, облачных провайдеров и IT-компании.
Из новых типов атак отмечается рост атак через доверенного подрядчика. Когда взламывают сначала его, а потом через легитимные инструменты идет каскад атак и проводит к «эффекту домино».
Остальные факты и цифры на слайдах из доклада вице-президента Ростелекома Алексея Чугунова