Минцифры разместил тендер на создание системы для мониторинга фишинговыхсайтов за 132 млн руб. на старте, пишет«Коммесрантъ». Исполнителя выберут 17 ноября, он долженразработать систему к 1 июня 2022 г.

Для сбора информации о сайтах и утечках персональных данных будетсканироваться трафик в сетях связи, говорится в документах. Роскомнадзор ужезанимается этим с помощью специального оборудования, но Минцифры пока несобирается его использовать. Ведомство намерено искать фишинговые сайты,используя данные из клиентских приложений и почтовых сервисов, а также иззарубежных источников.

От подрядчика требуется придумать методы борьбы и способы усовершенствованиязаконодательства для выявления и предотвращения фишинговых атак. Также ондолжен разработать программное обеспечение, протестировать его и передатьМинцифры. В ведомстве пояснили, что мошенники используют фишинговые сайты длякражи данных, а найденная о них информация будет передаватьсяправоохранительным органам и другим ведомствам.

Создание надежной защиты от фишинга может стоить 1,5 млрд руб., считаетруководитель департамента исследований T.Hunter Игорь Бедеров. По его мнению,использование интернет-трафика антифишинговой системой Минцифры позволитидентифицировать анонимных пользователей сайтов, соцсетей, мессенджеров илидаркнета. Правоохранительные органы, в свою очередь, смогут воспользоватьсяэтими данными не только по делам, связанным с распространением фишинга.

Генеральный директор Infosecurity a Softline company Кирилл Солодовниковотмечает, что можно противодействовать лишь фишингу, направленному наконкретные бренды или компании. Подобные системы уже существуют и эффективны.Единую антифишинговую систему создать не получится, потому что хоть она ипозволит осуществлять мониторинг угроз, но не сможет победить фишинг полностью.Эксперт подчеркивает, что даже антифишинговые механизмы таких гигантов, какGoogle, демонстрируют сравнительно низкую эффективность.