Общество

Система фильтрации фишинговых сайтов может представлять угрозу информационной безопасности государства – Интернет-ассоциация Украины

1 мая 2023, 08.00 Цей матеріал також можна прочитати українською

В ИнАУ считают, что регламент блокировки сайтов имеет уязвимость Фото: Depositphotos.com

Система блокировки доменов, внедренная в начале года в Украине, может нести дополнительные риски для информационной безопасности страны. Об этом говорится в сообщении Интернет-ассоциации Украины (ИнАУ).

Ассоциация опросила руководителей предприятий операторов электронных коммуникаций, чтобы узнать их мнение по поводу безопасности предложенной системы. В опросе приняли участие 78 руководителей предприятий, представляющих операторов электронных коммуникаций среди членов ИнАУ.

62% операторов заявили, что внедренная система блокировки доменов может представлять угрозу информационной безопасности Украины, а 72% сообщили, что использование "транзитного" сервера Национального координационного центра кибербезопасности СНБО для передачи провайдерам перечня фишинговых сайтов создает дополнительные риски.

"Согласно экспертизе ассоциации централизованная автоматическая система имеет стратегические технологические уязвимости, которые ставят под угрозу весь сегмент украинского интернета и создают угрозы национальной безопасности", – подчеркивается в сообщении ассоциации.

Контекст

30 янвая 2023 года Национальный центр оперативно-технического управления сетями телекоммуникаций выдал распоряжение о внедрении системы фильтрации фишинговых доменов. В документе указывается, что поставщики электронных коммуникационных сетей и услуг должны в течение 30 дней зарегистрироваться в системе фильтрации фишинговых доменов и обеспечить блокировку сайтов в соответствии с установленным регламентом.
Участники рынка связи заявили о необходимости изменений предложенных подходов к борьбе с фишингом. ИнАУ направила свои предложения относительно изменений в регламент работы в Совет национальной безопасности и обороны, Верховную Раду, Национальный координационный центр кибербезопасности, Госспецсвязи и Национальный банк Украины.