Представители бизнеса и государства обсудили вопросы защиты пользователей в сети Интернет
7 августа в Нижнем Новгороде на площадке Нижегородского областного информационного центра (ГАУ НО НОИЦ) состоялся круглый стол “ Безопасный Интернет: вызовы нового времени и эффективные технологии защиты”. Основной темой обсуждения стали вопросы обеспечения безопасности пользователей в цифровом пространстве.
Мероприятие объединило на одной площадке представителей крупного бизнеса, общественных организаций и правоохранительных органов. В ходе встречи участники обсудили современные вызовы в области цифровой безопасности и задачи по повышению информационной грамотности пользователей, а также рассказали о существующих на рынке технологиях и инструментах защиты.
Как отметил Виталий Климашов, директор ГАУ Нижегородской области «Центр координации проектов цифровой экономики» цифровые сервисы и гаджеты стали неотъемлемой частью нашей жизни. И от того насколько внимательно пользователи относятся к тому, где размещают свои данные и что с ними делают, зависит их безопасность в сети Интернет. По его мнению, один из ключевых аспектов “цифрового воспитания” каждого человека заключается в кибергигиене, в частности в формировании полезных привычек в области интернет-безопасности”.
Кроме этого, Виталий Климашов обозначил важность просветительских проектов для повышения уровня цифровой грамотности пользователей:
“Привычка критически относиться к различного рода запросам или необычным просьбам, которые, мы получаем через Интернет и мессенджеры, действительно может обезопасить. Сегодня в области обучения цифровой гигиене существует много различных образовательных программ. Например, федеральный проект Цифровой ликбез, который позволяет повысить цифровую грамотность и сделать безопаснее свои действия в сети для того, чтобы не попадаться на уловки злоумышленников”, - сказал Виталий Климашов.
По словам Романа Раскатова, врио начальника Отдела по борьбе с противоправным использованием информационно-телекоммуникационных технологий ГУ МВД России по Нижегородской области, данное подразделение было сформировано несколько лет назад для обеспечения безопасности и защиты пользователей от действий злоумышленников в сети. С каждым годом сотрудники правоохранительных органов все больше погружаются в сферу цифровой безопасности и отслеживают все неправомерные действия в Интернет на территории Нижегородской области. В частности, следят за тем как часто и откуда пользователям поступают звонки с подменных номеров. Роман напомнил, что с 2022 года Роскомнадзор ввел систему Антифрод, которая создана для того, чтобы оградить граждан от звонков злоумышленников путем блокировки операторами связи подменных номеров.
Наряду с государством, много внимания вопросам онлайн-безопасности уделяет крупный бизнес. Наталья Юматова, директор по доверию и безопасности Авито, рассказала, что сегодня Авито обеспечивает безопасность более 70 млн. пользователей, которые ежемесячно заходят на платформу, а инвестиции, которые вкладывает в развитие инструментов защиты составляют более 4 миллиардов рублей в год.
Вместе с этим Авито ведет активную просветительскую работу, повышая уровень цифровой грамотности детей и взрослых и регулярно проводит обучающие мероприятия, в которых рассказывает как защитить свои данные в сети.
Как отметила Наталья Юматова, на сегодняшний день уже более 800 000 человек разного возраста прошли игру “Стражи Авито”. В ее основе лежат ключевые правила онлайн-общения и шопинга: общаться в защищенном канале, не переводить предоплату, не передавать персональные и платежные данные и данные.
“Я думаю, что большинство из вас так или иначе сталкивалось когда-либо с нашей платформой. Мы, со своей стороны, понимаем эту социальную ответственность, и для нас безопасность пользователей является ключевым приоритетом. Авито применяет целый комплекс мер защиты, чтобы продавцы и покупатели чувствовали себя уверенно при совершении сделок. Эти усилия позволили нам за 4 года практически в 100 раз уменьшить число обращений с жалобами на не безопасное поведение на платформе. На сегодняшний день число интернет-пользователей, полностью доверяющих Авито превышает 70%”,- сказала Наталья Юматова.
Один из инструментов безопасности на Авито — возможность подтвердить подлинность профиля. Значки «Документы проверены» и «Реквизиты проверены» помогают убедиться, что за профилем стоит реальный человек или компания .
Сегодня в Нижегородской области самые популярные способы верификации это банковские ID (58%), проверки по паспорту (15%) и правам (11%). Кроме того на Авито, есть возможность подтвердить профиль через Госуслуги или реквизиты счета.
Получить дополнительную информацию о продавце также можно изучив рейтинги и отзывы, которые оставили другие пользователи. В Нижегородской области абсолютное большинство продавцов имеет высокий рейтинг (среднее арифметическое от всех полученных оценок): в среднем он равен 4,86.
Еще одно направление работы Авито – повышение качества сервиса и прозрачности пользователей:
“Для этого мы анализируем работу продавцов и даем им рекомендации, как им повысить уровень своего сервиса. Это позволяет покупателям проще ориентироваться в предложениях и легко найти хорошего продавца на платформе, а надежным продавцам – повысить доверие потенциальных клиентов”, - заявила Наталья Юматова.
По мнению участников круглого стола сегодня основным риском для безопасности в Интернет являются механизмы социальной инженерии, которые используют злоумышленники, путем манипуляций.
Валерий Черепенников, директор АНО «НЕЙМАРК» напомнил, что злоумышленники постоянно совершенствуют свой арсенал. Он акцентировал внимание участников, что в этих условиях важно не только заниматься просветительской деятельностью для повышения уровня осведомленности пользователей. Необходимы образовательные программы: упрощенные для представителей бизнеса и полноценные для повышения экспертизы ИБ-специалистов. Спрос в этой области достаточно высок, но при этом на рынке сегодня можно наблюдать дефицит квалифицированных кадров. Одну из таких программ высшего образования ИТ-кампус НЕЙМАРК совместно с НГТУ им. Р.Е. Алексеева запускает уже этой осенью.
Владимир Устюжанинов, директор проектного офиса по отраслевым решениям РД "Волга" ПАО «Ростелеком», обозначил, что их проектный офис занимается внедрением решений по цифровизации бизнес технологических процессов предприятий с поддержанием актуального тренда на импортонезависимость. Поэтому в контексте работы критической информационной инфраструктуры обеспечение цифровой безопасности должно звучать как аксиома. В то же время для многих предприятий сегодня первоочередным вопросом стоит поддержание работы технологических процессов на существующей импортной базе или поиск аналогичных отечественных технологий.
По его мнению, информационная безопасность это всегда комплекс мер: технических, организационных и цифровой гигиены. При этом, если у предприятия на текущий момент не хватает ресурсов на внедрение технических мер безопасности, в таком случае необходимо делать больше акцентов на организационные меры и цифровое воспитание кадров. Чтобы сотрудники компании были более осознаны и смогли проявлять должную осмотрительность.
Павел Солодкий, уполномоченный по защите прав предпринимателей Нижегородской области, Председатель Нижегородского регионального отделения общероссийской общественной организации «Деловая Россия» поблагодарил сотрудников отдела по борьбе с противоправным ИТТ действиями ГУ МВД России по Нижегородской области за хорошо проделанную работу. По статистике за первое полугодие 2024 года в ПФО по Нижегородской области наблюдается динамика роста в 0.4% по раскрытию злоумышленников в сфере цифровой безопасности.
Адвокат по защите бизнеса и его владельцев Марина Костина подчеркнула, что за юридическими фирмами в интернете, которые гарантируют пользователю 100% положительный результат на защите в суде могут скрываться злоумышленники. Если на сайте организации, оказывающей юридические услуги указано мало сведений об организации и о ее деятельности, либо вовсе отсутствует, то это должно стать для интернет-пользователя сигналом к тому, чтобы не соглашаться на условия сделки.
Быть внимательными прежде чем совершить небезопасное действие также рекомендует директор Управления безопасности Волго-Вятского банка Фукс Василий. По его словам включать критическое мышление - первоочередное из правил киберкультуры в банке, соблюдение которых является обязательными для всех бизнес процессов и сотрудников. Для обеспечения безопасности банк использует комплексный подход: анти-фрод меры, цифровое воспитание сотрудников, внедряет современные технологии и проводит обучающие мероприятия с клиентами.
В завершение круглого стола представители правоохранительных, государственных и общественных организаций, а также бизнес-сообщества договорились продолжить взаимодействие в сфере повышения безопасности в сети интернет.