НБУ просят изменить механизм блокировки фишинговых доменов

04.06 08:20 | Укррудпром

08:00 04 июня 2023 года

Интернет-ассоциация Украины (ИнАУ) обратилась к Нацбанку Украины (НБУ) с просьбой инициировать изменение механизма блокировки фишинговых доменов. Открытое письмо ИнАУ направила на текущей неделе главе центробанка, в департамент безопасности, юридический департамент, департамент риск-менеджмента, офис правления Нацбанка и институциональные отношения.

Согласно тексту письма, в соответствии с распоряжением Национального центра оперативно-технического управления сетями телекоммуникаций от 30 января 2023 г. “О внедрении системы фильтрации фишинговых доменов” (№67/850) установлен централизованный механизм автоматической блокировки интернет-ресурсов “система фильтрации фишинговых доменов”. Согласно ему, НБУ создает и предоставляет Национальному координационному центру кибербезопасности (НКЦК) при СНБО список фишинговых доменов, которые он размещает на своем сервере.

После этого интернет-провайдеры настраивают свои DNS-серверы таким образом, чтобы они без ведома и согласия интернет-пользователей перенаправляли их запросы в домены из списка на страницу лендинга на сервере НКЦК. Предполагается, что на сервере НКЦК собирается и хранится подробная информация об интернет-пользователях, перенаправленных на сервер. В частности, в системе хранится техническая информация, содержащая дату и время, IP-адрес, с которого осуществляется переход, доменное имя или URL фишинговой страницы, на которую осуществляется переход, user-agent.

“Система имеет интерфейс для доступа к информации о переходах на лендинговую страницу. С целью анализа и соответствующего реагирования уполномоченным государственным органам предоставляется доступ к информации о переходах на лендинговую страницу”, — приведено выписка из указанного регламента в письме ИнАУ.

Следовательно, должностные лицам или сотрудники НКЦК осуществляют сбор, хранение, использование и распространение указанной информации, являющейся информацией о личности, поскольку раскрывает такие детали действий лица в сети интернет, как: какой домен намеревался посетить, дату и время попытки посещения, IP- адрес, с которого была сделана попытка посетить домен, считают в ассоциации.

Согласно заключению ИнАУ, это нарушает положения ряда статей законов “О защите информации в информационно-коммуникационных системах”, “Об электронных коммуникациях”, Конституции Украины. На этом основании сбор, хранение и распространение НКЦК информации предусмотренной 9 Регламента на основании распоряжения №67/850 является незаконным, убеждены в ИнАУ.

“В описанной ситуации кажется, что имеет место использование Национального банка Украины для придания определенной легитимности и приличия вышеописанной незаконной деятельности. Это может нанести серьезный вред безупречной репутации НБУ в Украине и во всем цивилизованном мире”, — констатируют в письме.

Чтобы избежать такой ситуации и при этом добиться начальной цели блокировки фишинговых доменов ИнАУ предлагает рассмотреть возможность применения другого механизма. Он предусматривает, что НБУ формирует и постоянно обновляет список фишинговых доменов (как и происходит), предоставляет интернет-провайдерам доступ к списку. В свою очередь интернет-провайдеры добровольно загружают этот список, имея при этом возможность прислать в НБУ аргументированный отказ от блокировки того или иного домена, что снижает вероятность ошибочной блокировки доменов, не фишинговых. В случае если интернет-пользователь пытается посетить один из доменов из списка, его перенаправляют на страницу лендинга, размещенную на серверах его провайдера, решающую проблему с конфиденциальностью, отмечается в тексте предложений.

“Уверены, что именно такой механизм, построенный на взаимодействии Национального банка Украины и украинской телекоммуникационной отрасли и уважении прав украинских интернет-пользователей, не только не повредит репутации НБУ, но и в очередной раз докажет ее высокий уровень”, — резюмируют в письме ИнАУ.

Ранее ассоциация просила парламентариев дать оценку законопроекту №9250 “О внесении изменений в закон Украины “Об электронных коммуникациях” (по противодействию фишингу) с учетом аргументов ИнАУ, объединяющего 220 предприятий отрасли информационно-коммуникационных технологий.

Додати коментар

Користувач:
email:





Bears growl and attack
Investors scramble to flee
Crash or correction?

- Fin.Org.UA

Новини

12:10 - Приватизация ОГХК-ДемГОК: слияние похожее на “слив”…
12:10 - “Запорожкокс” Ахметова инвестирует 180 млн гривен в капремонт оборудования коксового цеха
12:10 - Реформирование Евросоюза для принятия новых членов, включая Украину, принесет раздоры
12:10 - Британский миллиардер Ричард Брэнсон будет защищать экологию в составе “Стражей планеты”
12:10 - российские власти надеются заработать свыше 750 млрд рублей на “курсовой ренте”
12:10 - Украина подписала с США меморандум на 522 млн долларов об укреплении энергосистемы
11:15 - Миссия МВФ начинает дискуссию с Украиной в рамках подготовки к пересмотру программы
11:15 - Германия введет временный контроль на границах с Чехией и Польшей
11:15 - Главу детективов НАБУ отправят на фронт, кровью искупить саботаж в деле Коломойского
11:15 - россия продает большую часть нефти выше установленного потолка цен
11:15 - Польша подготовила транзитные коридоры для украинского зерна
11:15 - ВАКС отказался рассматривать продление ареста активов Коломойского
10:50 - Оперативна інформація щодо наслідків ведення бойових дій російською федерацією та роботи піротехнічних підрозділів ДСНС
10:50 - Оперативна інформація щодо ворожих обстрілів по Україні
10:50 - Ірина Мудра взяла участь у Міністерському сайд-івенті на тему: “Дотримання принципів Статуту ООН: Відновлення справедливості для України”
10:50 - Український та канадський медзаклад підписали договір про медичне партнерство у сфері психічного здоров’я та реабілітації військових
10:50 - 21,8 мільярд гривень грантових коштів від Уряду Японії будуть спрямовані на проекти відновлення України
10:20 - США умолчали о решении передать Украине ракеты ATACMS, чтобы застать российские войска врасплох
10:20 - “Награда, которую никогда не надену”: Дмитрий Ярош вручил Вилкулу награду Украинской Добровольческой Армии
10:20 - Centravis принял участие в строительстве международного экспериментального термоядерного реактора
10:20 - Спикер Палаты представителей сохранил 300 млн долларов для Украины в оборонном бюджете США
10:20 - Из-за падения обломков дрона в Кривом Роге загорелось промышленное предприятие
10:20 - россияне в Одесской области разрушили зернохранилища и повредили портовую инфраструктуру
10:20 - Умер бизнес-партнер Арсения Яценюка экс-нардеп Андрей Иванчук
09:25 - Снижение британского фунта (GBP) замедлилось, волатильность снизилась...
09:25 - Запад требует от украинских властей провести выборы несмотря на войну
09:25 - Потери Украины выросли при контрнаступлении, но у россиян все равно выше — украинская разведка
09:25 - “Мою маму убили, меня похитили”. Украинские дети свидетельствуют против россии в Гааге
09:25 - Президент Польши долдонит, что эмбарго на украинское зерно — правильное решение
09:25 - The Wall Street Journal: российские войска учатся на своих ошибках и адаптируются к войне в Украине


Більше новин

ВалютаКурс
Австралійський долар23.5941
Канадський долар27.2209
Юань Женьміньбі5.0067
Чеська крона1.5969
Данська крона5.2172
Гонконгівський долар4.6761
Форинт0.100585
Індійська рупія0.44099
Рупія0.0023769
Новий ізраїльський шекель9.6028
Єна0.24667
Теньге0.077226
Вона0.027357
Мексиканське песо2.1319
Молдовський лей2.014
Новозеландський долар21.8388
Норвезька крона3.4037
московський рубль0.38018
Сінгапурський долар26.7902
Ренд1.9467
Шведська крона3.2715
Швейцарський франк40.3404
Єгипетський фунт1.1836
Фунт стерлінгів44.8185
Долар США36.5686
Білоруський рубль13.2919
Азербайджанський манат21.5477
Румунський лей7.8285
Турецька ліра1.3461
СПЗ (спеціальні права запозичення)48.1275
Болгарський лев19.8937
Євро38.898
Злотий8.4624
Алжирський динар0.26843
Така0.33396
Вірменський драм0.094791
Домініканське песо0.64591
Іранський ріал0.00087068
Іракський динар0.027915
Сом0.41436
Ліванський фунт0.002438
Лівійський динар7.5906
Малайзійський ринггіт7.8832
Марокканський дирхам3.6031
Пакистанська рупія0.11959
Саудівський ріял9.7495
Донг0.0015183
Бат1.04574
Дирхам ОАЕ9.9561
Туніський динар11.8036
Узбецький сум0.0030247
Новий тайванський долар1.147
Туркменський новий манат10.4482
Сербський динар0.33914
Сомоні3.3358
Ларі13.9235
Бразильський реал7.4805
Золото70436.61
Срібло867.55
Платина34256.37
Паладій46722.97

Курси валют, встановлені НБУ на 25.09.2023

ТікерOpenMaxMinCloseVolume
207518807.85807.85807.85807.85307790.85
21322710341034103410341860166.00
2262861010.291010.291010.291010.292108475.23
2276561052.061052.061052.061052.062135681.80
2284491049.161049.161049.161049.16151079.04
VERES155.17155.17155.17155.178844.69
XS12141590015900159001590015900.00

Дані за 22.09.2023