Управление выдано: гаджеты для умного дома нужно будет регистрировать

Власти намерены собирать данные о гаджетах для умного дома. Информация о местах установки, номерах телефонов и других сведениях для идентификации владельцев будет заноситься в Единую систему идентификации и аутентификации (ЕСИА). Эти меры предусмотрены антимошенническим законопроектом «Антифрод 3.0». Учет устройств поможет предотвратить использование телефонных номеров, выделенных для умных счетчиков и других систем, в мошеннических действиях, подчеркивают в Минцифры. Однако регистрация и перерегистрация таких гаджетов для конечных пользователей может вызвать практические сложности, предупреждают участники рынка. Эту информацию сообщает издание Известия.

Какие данные о гаджетах придется предоставлять

Необходимо будет вносить данные о номерах SIM-карт, встроенных в устройства межмашинного взаимодействия (M2M), адресах владельцев и местах установки, а также другую информацию, позволяющую идентифицировать пользователей и оборудование, в Единую систему идентификации и аутентификации (ЕСИА). Это следует из законопроекта «Антифрод 3.0», опубликованного Минцифры. Если в устройстве используется eSIM, потребуется указать его уникальный идентификационный номер IMEI. Операторы, к сетям которых подключены M2M-гаджеты, должны будут проверять достоверность информации о них.

Регулирование затронет устройства межмашинного взаимодействия, такие как терминалы оплаты, счетчики и другое оборудование, подключаемое к мобильным сетям и используемое юридическими лицами и ИП, сообщили в Минцифры. Для владельцев таких устройств планируется предусмотреть переходный период, чтобы они могли актуализировать данные в ЕСИА.

В ведомстве считают, что данная мера позволит предотвратить использование SIM-карт, зарегистрированных для M2M-устройств юрлиц и ИП, в мошеннических целях, в частности для незаконных рассылок и обзвонов. Состав сведений об M2M-оборудовании, включая IMEI, порядок их внесения в ЕСИА, а также особенности оказания услуг подвижной радиотелефонной связи для таких устройств определит правительство.

Мошенники уже применяют серые схемы с так называемыми серыми SIM-картами и M2M-модулями. Оформленные на подставных лиц или организации номера используются для массовых обзвонов и рассылок, а также создания фиктивных учетных записей, рассказал экс-министр цифрового развития Вологодской области Ахметжан Махмутов. По его словам, новая инициатива направлена на инфраструктуру, используемую в таких схемах.

— Законопроект касается именно корпоративных номеров и оборудования, используемого в устройствах M2M. Это не все гаджеты умного дома, а только те, которые подключаются к мобильным сетям. Например, умные счетчики электроэнергии и воды, сигнализации, датчики протечки и дыма, видеокамеры с SIM-картой, телематические устройства для автомобилей, банкоматы и платежные терминалы. Проще говоря, всё, что обменивается данными с внешним миром без прямого участия человека, — уточнил он.

Регистрация снижает риск того, что SIM-картой фактически пользуется не тот, на кого она была оформлена, или, что еще важнее, что она окажется в устройстве, для которого не предназначена, отметила представитель Т2 Дарья Колесникова.

Остановят ли мошенников базы данных устройств умного дома

Любое подключенное к сети устройство может стать точкой уязвимости, через которую киберпреступник получит доступ к другой инфраструктуре, отметил партнер ComNews Research Леонид Коник. Он привел в пример взлом IT-систем американского казино в апреле 2018 года. Несмотря на высокий уровень киберзащиты, злоумышленники проникли в инфраструктуру через умный аквариум.

Система автоматически контролировала график кормления рыб, уровень соли и температуру воды, а термостат мог подключаться к интернету, чтобы предупреждать о перегреве или чрезмерном охлаждении. Киберзащита аквариума не была предусмотрена, и через это устройство злоумышленники получили доступ к 10 ГБ чувствительных данных.

Минцифры объясняет усиление регулирования необходимостью пресечь использование технических SIM-карт для незаконных обзвонов и рассылок, отметил эксперт НТИ по информационной безопасности Андрей Приемыхов. Такая привязка может помочь обнаружить, что карту, заявленную для счетчика, используют в другом оборудовании. Однако для этого оператор должен сопоставлять регистрационные сведения с фактическим использованием номера. Одна запись в ЕСИА не остановит мошеннический звонок и не защитит от взлома самого гаджета, считает он. Сложность также связана с тем, что по действующим правилам M2M-SIM-карты может регистрировать только юридическое лицо, но не физическое, рассуждает Дарья Колесникова.

— Производители выпускают устройства умного дома со встроенными SIM-модулями. Когда такое устройство продается конечному покупателю (физлицу), по логике закона SIM-карту необходимо перерегистрировать на этого человека. Однако этот процесс технически сложный и неудобный. Поэтому производители или дистрибьюторы регистрируют такие SIM-карты на себя — на юридическое лицо. Это проще, но создает другую проблему: в момент регистрации компания не знает, где именно будет установлен конкретный датчик или камера.

С принятием нового закона может потребоваться изменить порядок регистрации и оформления номеров, не исключают в Т2. Производителям систем умного дома, охранного оборудования и бытовой техники, возможно, придется отказаться от массовой регистрации SIM-карт на себя и оформлять номера на конечных пользователей. Для этого потребуются новые технические и юридические процедуры.

Неудобства возможны, но они будут носить скорее технический, чем бытовой характер, считает Ахметжан Махмутов. Для бизнеса, особенно в сфере ЖКХ и логистики, где количество подключенных устройств может исчисляться тысячами, нагрузка окажется выше: потребуется организовать централизованный учет и передачу данных. Однако это разовая инвестиция в прозрачность, которая в перспективе может снизить репутационные и регуляторные риски.

— Если законопроект примут в нынешней редакции, в первые месяцы после вступления новых правил в силу можно ожидать роста обращений в службы поддержки операторов: пользователям потребуется время, чтобы привыкнуть к новому порядку. Но уже через год это может стать такой же привычной процедурой, как привязка банковской карты к телефону, — полагает он.

По мнению Андрея Приемыхова, удобство регистрации будет зависеть от количества действий, которые потребуется выполнить пользователю. Процедуру целесообразно объединить с подключением связи и автоматически подставлять данные, уже известные оператору. Для бизнеса с большим парком устройств необходима возможность массовой загрузки данных — такой механизм уже предусмотрен действующей процедурой регистрации корпоративных SIM-карт.

Больше новостей и эксклюзивных видео смотрите в канале Самара Онлайн 24 в MAX