Про ИБ с высоты каблуков

Для тех, кто еще не видел этот шедевр)#дарьядмитриевнаввосторге

Ну что ж. А вот и монетизация государственных сервисов.#дарьядмитриевнанаблюдает

Минцифры предложило тариф для коммерческих компаний за запросы в электронное правительство21 мая. INTERFAX.RU - Минцифры РФ подготовило проект постановления, устанавливающего размер платы коммерческих компаний за использование инфраструктуры электронного правительства (ИЭП). Документ опубликован на портале проектов нормативных актов.В декабре 2024 года был принят закон, предусматривающий возможность взимания платы с организаций за использование ИЭП. Согласно закону, порядок взимания и размер платы устанавливаются правительством РФ.Подготовленным проектом постановления предложено установить плату для коммерческих компаний в размере 4,94 рубля за один запрос. Оплата будет производиться раз в квартал."При определении стоимости запроса мы проанализировали нагрузку на инфраструктуру электронного правительства и исходим из потребности в финансировании мероприятий по развитию и сопровождению информационных систем, используемых при предоставлении государственных услуг, для обеспечения их бесперебойной и эффективной работы", - пояснили журналистам в Минцифры.В министерстве подчеркнули, что с обычных граждан и организаций, получающих услуги, плата взиматься не будет. "Планируемый к принятию акт касается только тех компаний, которые для оказания услуг своим клиентам обмениваются сведениями с ИЭП", - уточнили там.Идею взимания платы Минцифры объясняет тем, что коммерческие организации, стремясь к повышению качества оказания своих услуг, активно запрашивают данные посредством ИЭП, и количество запросов от них постоянно растет."Компании обращаются к ИЭП для оказания услуг гражданам и юрлицам. Например, банки запрашивают данные о штрафах клиентов, чтобы они могли оплатить их прямо в банковском приложении. Страховые компании упрощают оформление продуктов, позволяя гражданам делиться информацией из цифрового профиля вместо ручного заполнения множества полей", - уточнили в Минцифры."Дополнительные средства пойдут на расширение возможностей ИЭП, повышение скорости предоставления данных и безопасности. Таким образом, у компаний появится больше возможностей для развития их сервисов", - добавили в министерстве.

А я давно говорю, что «антифрод для выпуска сертификатов» и для Госуслуг нужен. Появился - прекрасно)Но, возвращаясь к тезису о коммерческих сервисах на государственных ресурсах. В любом банке есть система антифрода. И банк может остановить любую операцию, или любой запрос на выпуск сертификата. Но там он будет делать это САМ. По своим правилам. Со своими рисками.А тут? А тут придется отдавать эту функцию контроля на сторону и зависеть от «мнения» стороннего антифрода. Готовы?#дарьядмитриевнаразмышляет #stcrypt #verestnikova

🛡Закон о противодействии кибермошенничеству в действии - Госуслуги ограничивают доступ к Госключу на 72 часа при подозрении на действия мошенниковПри этом вход через ЕСИА на иные сайты работает. Вернуть доступ можно через МФЦ, только до них важно донести информацию, что нужно не вернуть доступ к Госключу, а полноценный доступ к учетной записи. Для этого сотрудникам МФЦ сказать ключевую фразу "Восстановление доступа к УЗ ЕСИА".Минцифры ранее сообщало, что при подозрении на взлом аккаунта будет ограничена возможность войти с помощью Госуслуг на "чувствительные ресурсы" (огласите весь список, пожалуйста). Например, нельзя будет авторизоваться на сайтах микрофинансовых организаций или активировать Госключ, который входит в число "чувствительных" ресурсов.При сбросе пароля и восстановлении доступа в МФЦ личность повторно будет подтверждена и доступ будет восстановлен ко всем функциям.