Сбербанку станет доступна блокировка зарубежных доменов
Стало известно о возможности ООО «Безопасная информационная зона» (ООО «Бизон»), являющейся «дочкой» Сбербанка разделегирования (выключения) международных (com, net, org, biz, name) и страновых (us, de, cz, dk и т.д.) доменов, в случае обнаружения ее специалистами, что при посредничестве определенных сайтов совершаются кражи денег, паролей или какой-либо другой пользовательской личной информации. Сейчас идет подготовка соответствующего соглашения к подписанию между компанией «Бизон» и рядом международных организаций, члены которых могут осуществлять оперативную блокировку интернет-адресов.
По словам главы компании "Бизон" Дмитрия Самарцева, сегодня существуют крупные альянсы, которые создали такие же крупные финансовые корпорации мира, легально борющиеся с киберпреступниками. Процедура условного разделегирования домена в зоне Великобритании очень проста, если просьба об этом поступит местному регистратору от крупного английского банка.
По словам главы компании, как правило, крупные финорганизации договариваются с местными регистраторами о том, чтобы разделегировать домены, через которые осуществляются разные действия противоправного характера. К примеру, в октябре состоялось подписание соглашения между компанией «Бизон» с одной стороны, другую сторону представил Координационный центр национального домена сети интернет (КЦ, администратор доменных зон .ru и .рф.). Соглашение предоставляет организации статус «компетентной» с возможностью отправки в адрес всех аккредитованных регистраторов просьбы разделегировать домен, если сайт используется для фишинговых атак или задействован для распространения вирусных программ. Это письмо является основой регистратора для разделегирования домена.
По словам Самарцева, всегда более удобно работать с локальными доменными регистраторами. Но их количество огромно. Подписание тысяч документов с каждым из администраторов доменной зоны — задача не из легких. Тут важно наличие по всем крупным международным зонам партнеров, которые бы закрывали свои пулы доменных зон. а это требует объединения финансовых компаний планеты в альянсы и сообщества. Сейчас идет активное развитие этого сотрудничества на множестве площадок.
Среди партнеров компании «Бизон», занимающейся разделегированием доменов, если и международная некоммерческая организация ICANN (Корпорация по управлению доменными именами и IP-адресами, регулирующей вопросы, которые связаны с доменными именами, IP-адресами и другими сторонами работы всего интернета.)
По словам Самарцева, при нежелании администратора зоны сотрудничать и разделегировать домен, мы приступаем к работе с ICANN, несмотря на то, что это долгий процесс, способный растянуться на месяцы и даже на год. Нам по силам со всей авторитетностью доказать факт использования определенного ресурса для рассылки вирусного ПО. При необходимости, мы даже продемонстрируем, как это происходит, а подкрепит это официальная позиция наших госинститутов власти.
«Бизон» не конкретизировал названия организаций, с которыми запланировано подписание соглашения.
По словам руководителя проекта «Нетоскоп» Павла Храмцова, самый авторитетный международный альянс по борьбе с международной киберпреступностью в финансовой сфере - это компания First. Как правило, ей члены борются с киберпреступностью, например, посредством поиска организаторов dDos-атак или борьбы с фишинговыми атаками. Многими членами организации подписаны соглашения с местными регистраторами, ставящие целью предотвратить различные инциденты в сфере кибербезопасности. Наличие подписанного документа дает им право обращаться им с просьбами об оперативном разделегировании доменов.
Компания «Бизон» работает с марта 2016 года, на 100% она находится в собственности ООО «Гамма-С», которая, в свою очередь, на 100% принадлежит ООО «Аукцион» (а им на 100% владеет Сбербанк). «Бизон» анализирует разного рода киберугрозы, тестирует системы Сбербанка - насколько они уязвимы, а также проводит экспертизы, связанные с киберрисками.
