Министерство цифрового развития РФ рассматривает возможность включения в третий пакет мер по борьбе с кибермошенничеством требование об обязательном подтверждении значимых действий в интернете. Согласно данным издания Forbes, ссылающегося на источники в IT- и телеком-отраслях, пользователям могут предложить два способа аутентификации: через отечественный мессенджер Max или традиционные SMS-сообщения.
Ранее подобная инициатива уже обсуждалась при разработке второго пакета антифрод-мер, однако тогда она не была реализована из-за скептической позиции игроков рынка. Представители бизнеса указывают на несколько ключевых проблем, связанных с возможным нововведением:
- Ограничение существующих решений: принудительная мера может замедлить внедрение или использование уже работающих систем двухфакторной аутентификации.
- Финансовые издержки: обязательная рассылка SMS или интеграция с конкретным мессенджером приведет к росту операционных расходов компаний.
- Сомнительная эффективность: бизнес-сообщество считает, что новые требования не гарантируют значительного повышения уровня безопасности для конечных пользователей.
Против подобного подхода уже выступили представители крупных игроков отрасли, включая Ассоциацию компаний интернет-торговли и группу РВБ (Wildberries). По их оценкам, многие современные цифровые платформы уже обладают развитыми многоуровневыми механизмами защиты, которые справляются с угрозами эффективнее навязанных государством стандартов.
В самом Минцифры официально опровергли информацию о том, что данная мера уже принята в работу. В ведомстве подчеркнули, что третий пакет антифрод-мер находится на ранней стадии согласования с профильными структурами и представителями индустрии. Позиция министерства заключается в поиске «баланса» между необходимостью обеспечения кибербезопасности и соблюдением прав пользователей на комфортное использование сервисов.
