Информацию об устройствах умного дома планируют вносить в Единую систему идентификации и аутентификации (ЕСИА). Это предусмотрено законопроектом «Антифрод 3.0», который опубликовало Минцифры, пишут «Известия».
В ЕСИА потребуется вносить номера SIM-карт, встроенных в устройства межмашинного взаимодействия (M2M), адреса владельцев или места установки оборудования и другие данные для идентификации. Если в гаджете используется eSIM, нужно будет указать его уникальный номер IMEI. Операторы, к сетям которых подключены такие устройства, должны будут проверять достоверность сведений.
Как пояснили «Известиям» в Минцифры, новые правила затронут оборудование, которое подключается к мобильным сетям и принадлежит юрлицам и ИП, например платежные терминалы и счетчики. Для владельцев предусмотрят переходный период, чтобы они могли актуализировать данные. Состав сведений, порядок их внесения и особенности услуг связи для таких устройств определит правительство.
В министерстве считают, что мера не позволит использовать SIM-карты, оформленные на M2M-устройства, в мошеннических рассылках и обзвонах. По словам экс-министра цифрового развития Вологодской области Ахметжана Махмутова, злоумышленники уже применяют серые SIM-карты и M2M-модули, зарегистрированные на подставных лиц или организации. Он подчеркнул, что речь идет не обо всех гаджетах умного дома, а о тех, что работают через мобильную сеть. Это умные счетчики воды и электроэнергии, сигнализации, датчики протечки и дыма, камеры с SIM-картой, автомобильная телематика, банкоматы и терминалы.
Участники рынка предупреждают о сложностях. Представитель Т2 Дарья Колесникова напомнила, что M2M-SIM-карту сейчас может зарегистрировать только юрлицо. Поэтому производители и дистрибьюторы оформляют карты на себя, хотя на момент регистрации не знают, где будет установлено устройство. После принятия закона им, возможно, придется оформлять номера на конечных пользователей, а для этого понадобятся новые технические и юридические процедуры.
Эксперт НТИ по информационной безопасности Андрей Приемыхов считает, что одна запись в ЕСИА не остановит мошеннический звонок и не защитит гаджет от взлома. По его словам, оператор должен сопоставлять регистрационные данные с реальным использованием номера, чтобы заметить, что карту, заявленную для счетчика, используют в другом оборудовании.
Махмутов полагает, что для обычных пользователей неудобства будут скорее техническими, а вот бизнесу в сфере ЖКХ и логистики придется сложнее: там устройств могут быть тысячи, и потребуется централизованный учет. В первые месяцы после вступления правил в силу он ожидает рост обращений в поддержку операторов.
Партнер ComNews Research Леонид Коник напомнил, что любое подключенное к сети устройство может стать уязвимостью. В 2018 году хакеры проникли в IT-инфраструктуру американского казино через умный аквариум без киберзащиты и получили доступ к 10 ГБ чувствительных данных.
Источник новости: hi-tech.mail.ru
