Национальный совет финансового рынка (НСФР) направил в Банк России и правительство РФ просьбу об изменении проекта закона «Антифрод 2.0». Банки выступают против обязательного двойного подтверждения дистанционных операций с использованием СМС и сообщений в мессенджере МАХ.
Банковское сообщество считает такое двойное подтверждение излишним с юридической точки зрения и неоправданно затратным. Они также полагают, что существуют другие, более надежные способы защиты операций.
В обращении НСФР подчеркивается, что принудительное внедрение МАХ может повлечь за собой серьезные риски для информационной безопасности.
Банкиры выражают опасения, что «любой серьезный технический сбой или компьютерный инцидент, например DDoS-атака на национальный мессенджер, может привести к остановке на неопределенное время всей юридически значимой онлайн-деятельности в стране, включая банковские операции и совершение сделок».
НСФР предлагает рассмотреть альтернативные методы подтверждения операций. Кроме того, они просят обязать операторов связи бесплатно отправлять коды абонентам или установить государственное регулирование тарифов на эти услуги.
Эксперты по безопасности, опрошенные «Коммерсантом», согласны с тем, что увеличение количества кодов подтверждения не повысит уровень защиты клиентов банков. Они считают пуш-уведомления и TOTP-коды более безопасными инструментами по сравнению с МАХ.
Данная новость указывает на потенциальные сложности во взаимодействии финансового сектора и регулятора в вопросах внедрения новых технологий обеспечения безопасности. Опасения банков относительно рисков информационной безопасности и избыточности предлагаемых мер могут быть обоснованы, учитывая критическую важность бесперебойности финансовых операций. Предложения НСФР об альтернативных методах подтверждения и регулировании стоимости услуг операторов связи демонстрируют стремление к поиску более эффективных и экономически целесообразных решений. Однако, без детального анализа технических характеристик мессенджера МАХ и предложенных альтернатив, сложно дать окончательную оценку обоснованности позиций сторон.