«Дочка» Сбербанка выявит и закроет сайты, через которые крадут деньги
«Дочка» Сбербанка — ООО «Безопасная информационная зона» (ООО «Бизон») получит возможность разделегировать (выключать) домены в национальных доменных зонах .ru и «.рф», если через сайты осуществляется кража паролей (фишинг) или денег. Соответствующее соглашение готовится к подписанию между Координационным центром национального домена сети Интернет (КЦ, администратор доменов .ru и «.рф») и ООО «Бизон», рассказал газете «Известия» глава КЦ Андрей Воробьев.
Компания «Бизон» была создана в марте 2016 года. Она принадлежит ООО «Гамма-С», полностью подконтрольному ООО «Аукцион», которое, в свою очередь, на 100% принадлежит Сбербанку. 28 июля уставный капитал компании был увеличен с 10 тыс. до 770 млн рублей. В задачи «Бизона» входит анализ различных киберугроз, тестирование систем Сбербанка на предмет их уязвимости, а также экспертиза, связанная с киберрисками.
По словам Воробьева, «Бизон» специализируется на выявлении случаев фишинга и нарушений прав финансово-кредитных организаций. Они работают в партнерстве с банками, страховыми компаниями. Они заинтересованы в оперативной блокировке и снятии с делегирования доменов, так как это деньги клиентов».
«Сейчас «Бизон» требует разделигирования доменов либо через правоохранительные органы, либо через уже аккредитованные организации (RuCert или Group IB. — Прим. «Известий»). Но это затратно по времени. Зачем им работать через посредника, когда важна оперативность блокировок, ведь они сами могут это делать, — сказал Воробьев. — Фишинг — это самый массовый вид нарушений, с которым у нас работают компетентные организации. На втором месте — вредоносное ПО, но фишинг с большим отрывом опережает».
Для передачи прав разделегирования доменов дочерней структуре Сбербанка КЦ воспользуется пунктом 5.7 «Правил регистрации доменных имен в зоне .ru и «.рф», по которому регистратор вправе прекратить делегирование домена при получении «мотивированного обращения организации», указанной КЦ в качестве «компетентной в определении нарушений в Интернете, если обращение содержит информацию, что домен используется для фишинга, распространения вирусов или материалов с детской порнографией». В данном случае «Бизон» будет выступать в роли «компетентной организации», определяющей, какой домен деактивировать.
В «Бизоне» и Сбербанке от комментариев воздержались. Как напоминает газета, ранее она сообщала, что созданная Центробанком организация FinCert также ведет переговоры о том, чтобы стать компетентной организацией и получить право разделегировать доменные адреса, на сайтах которых идет распространение вредоносного ПО или происходит фишинг. Собеседник на рынке кибербезопасности рассказал, что в FinCert работают порядка шести человек и они занимаются аналитической работой и собирают данные от разных банков, а в «Бизоне» будет работать более 100 человек, которые будут вести деятельность в сфере информационной безопасности.
Компания «Бизон» была создана в марте 2016 года. Она принадлежит ООО «Гамма-С», полностью подконтрольному ООО «Аукцион», которое, в свою очередь, на 100% принадлежит Сбербанку. 28 июля уставный капитал компании был увеличен с 10 тыс. до 770 млн рублей. В задачи «Бизона» входит анализ различных киберугроз, тестирование систем Сбербанка на предмет их уязвимости, а также экспертиза, связанная с киберрисками.
По словам Воробьева, «Бизон» специализируется на выявлении случаев фишинга и нарушений прав финансово-кредитных организаций. Они работают в партнерстве с банками, страховыми компаниями. Они заинтересованы в оперативной блокировке и снятии с делегирования доменов, так как это деньги клиентов».
«Сейчас «Бизон» требует разделигирования доменов либо через правоохранительные органы, либо через уже аккредитованные организации (RuCert или Group IB. — Прим. «Известий»). Но это затратно по времени. Зачем им работать через посредника, когда важна оперативность блокировок, ведь они сами могут это делать, — сказал Воробьев. — Фишинг — это самый массовый вид нарушений, с которым у нас работают компетентные организации. На втором месте — вредоносное ПО, но фишинг с большим отрывом опережает».
Для передачи прав разделегирования доменов дочерней структуре Сбербанка КЦ воспользуется пунктом 5.7 «Правил регистрации доменных имен в зоне .ru и «.рф», по которому регистратор вправе прекратить делегирование домена при получении «мотивированного обращения организации», указанной КЦ в качестве «компетентной в определении нарушений в Интернете, если обращение содержит информацию, что домен используется для фишинга, распространения вирусов или материалов с детской порнографией». В данном случае «Бизон» будет выступать в роли «компетентной организации», определяющей, какой домен деактивировать.
В «Бизоне» и Сбербанке от комментариев воздержались. Как напоминает газета, ранее она сообщала, что созданная Центробанком организация FinCert также ведет переговоры о том, чтобы стать компетентной организацией и получить право разделегировать доменные адреса, на сайтах которых идет распространение вредоносного ПО или происходит фишинг. Собеседник на рынке кибербезопасности рассказал, что в FinCert работают порядка шести человек и они занимаются аналитической работой и собирают данные от разных банков, а в «Бизоне» будет работать более 100 человек, которые будут вести деятельность в сфере информационной безопасности.