Пинок в будущее: мобильная связь эпохи перемен
•Descargar como PPTX, PDF•
0 recomendaciones•39 vistas
Слайды доклада, сделанного в 2020 году в рамках страсессии одной из белорусских компаний. Доклад посвящён нетривиальным идеям и возможностям, связанным с кризисом доверия в цифровой среде на постсоветском пространстве. Авторский текст в заметках к слайдам .pptx файла. Рекомендуется скачать его и просматривать в стандартном PowerPoint
Recomendados
Más contenido relacionado
Destacado
Destacado (20)
Пинок в будущее: мобильная связь эпохи перемен
- 1. МОБИЛЬНАЯ СВЯЗЬ ЭПОХИ ПЕРЕМЕН ВОЗМОЖНОСТИ ДЛЯ МОБИЛЬНЫХ ОПЕРАТОРОВ В ЭПОХУ ….СКИХ ПОТРЯСЕНИЙ © Augmented Trust, 2020
- 2. ЖИЗНЬ И БИЗНЕС В ЭПОХУ ПЕРЕМЕН • Пандемия, локдаун и полная неопределённость • Массовые протесты, ужесточение внутренней политики и полная неопределённость • Разворот на Восток, возможность форсированной интеграции и полная неопределённость Где искать новые возможности в ситуации множественных шоков?
- 4. КРИМИНАЛЬНАЯ РЕВОЛЮЦИЯ В ЦИФРАХ И ФАКТАХ Убийства и тяжкие телесные повреждения, повлёкшие смерть потерпевшего В 2013 году: Украина – 7188 (2481 убийства), Беларусь – 333 смертей В 2019 году: Украина – 3344 (1428 + 1916), Беларусь - 291; Сотрудники полиции, погибшие "при исполнении" РБ, 1991-2020 – 26 Украина, 1991-2013 - 1016 РФ, только в 2015 году – 100
- 5. Слишком много доверия/прозрачности Операторы доверяют друг другу - презумпция благонамеренности Абоненты доверяют операторам, вендорам, сетевым платформам Мобильная связь это: самая массовая ИКТ-платформа, не просто доверенная, но близкая до интимности «цифровая идентичность» и «цифровые активы» Очень скоро - неотъемлемая часть нашей личности
- 6. Сервисы голос (телефония) SMS Последствия пранк (хулиганство) мошеннические действия (развод на доверии) шантаж/подстава
- 7. „Увага! Чоловіки від 18 до 65 років, що проживають на території муніципалітету Дукла, зобов’язані прийти до адміністрації муніципалітету 27 листопада о 10:00 у зв’язку з кризовою ситуацією в Україні. Всіх, хто прибув, просимо очікувати подальших вказівок. Урядовий Центр Безпеки» Массовые SMS-рассылки на Майдане и зоне военных действий
- 8. Как это делается в России Анна Знаменская, гендиректор Tinkoff Digital Выдача карты во всех офисах страны и мира только лично, по предъявлению документа и кодового слова Российский "Билайн" выдал её SIM-карту третьим лицам 4 раза в течение 6 недель 19 сентября 18:00 первый раз, в Москве. Украдены деньги. Тут же восстановлена. 20 сентября 12:00 - Екатеринбург. Украдены деньги. Восстановлена Через 42 минуты - Омск
- 9. ФРОД В УКРАИНЕ Мошенничество в цифровых каналах 2015 - 43 тыс. инцидентов на 4,3 млн. USD, через банкоматы - в 6 раз меньше. 2018 - 9,05 млн. USD 2019 - 14,03 млн. USD Кража номеров 2019 60 тыс. инцидентов, рост YoY на 170% 2020 первые случаи кражи номеров юридических лиц. Наибольшие потери Юридические лица - 71 400 USD Частные лица ~ 10 000 USD Очень высокая, свыше 90% латентность преступлений
- 10. КРИМИНАЛЬНЫЙ ТРАНЗИТ: БЕЛАРУСЬ КАК НОВЫЙ ФРОНТИР Очень высокая, свыше 90% латентность преступлений
- 11. КРИМИНАЛЬНЫЙ ТРАНЗИТ? 1. Демонтаж нормативных и административных барьеров для российского бизнеса 2. Ослабление национальной правоохранительной системы 3. Проникновение организованной преступности из РФ и других стран СНГ • Отсутствие понимания проблемы • Отсутствие опыта противодействия • Отсутствие планов противодействия • Растерянность и неготовность к самостоятельным действиям Новые риски и угрозы, старые взгляды и подходы
- 12. ВОЗМОЖНОСТИ ДЛЯ БИЗНЕСА Безопасность как потребность и продукт Tinkoff Call Defender, противодействие мошенничествам с использованием телефонных звонков «Защита альфанумерических имён», Киевстар SIM-Check MobileConnect MobileID
- 13. ВОЗМОЖНОСТИ ДЛЯ ОПЕРАТОРОВ СВЯЗИ РБ От привычных услуг связи – к услугам связи доверенной и безопасной Капитализация своих роли и влияния, монетизация фактически предоставляемых услуг в части безопасности и поддержки доверия Поддержка существующих и создание новых инструментов поддержки доверия и безопасности, развитие стека соответствующих технологий
- 14. КАК ЭТО МОЖЕТ БЫТЬ Директор по безопасности клиентов Сети как доверенное и безопасное пространство Ликбез для абонентов, властей, партнёров и даже конкурентов Отраслевые инициативы
- 15. Егор Чурилов Минск Разработчик, архитектор, менеджер https://linkedin.com/in/ychurilov/ Вычислительное право, системная инженерия y.churilov@augmentedtrust.net telegram, viber: +375296591965 Augmented Trust https://www.facebook.com/AugmentedTrust/ Роман Химич Киев Независимый бизнес-консультант https://linkedin.com/in/romankhimich/ Телеком, стратегические коммуникации, конфликт-менеджмент r.khimich@augmentedtrust.net telegram: +380504622756 «Доверие и его воплощения на цифровых рынках», 2019 Спасибо за внимание!
Notas del editor
- Я очень хорошо знаю бизнес компании Х. Я работал с их украинскими коллегами первые годы после появления в Украине. Помимо этого я жил и работал в Беларуси, причём не в столице, а в Бобруйске. Всё это время следил за вашим рынком, так что до известной меры могу сравнивать происходящее в наших странах. Две недели назад я сделал доклад для первой группы сотрудников Х. Он был озаглавлен "Пандемия как пинок в будущее. Возможности для мобильных операторов на постковидном рынке". Я рассказывал о возможностях для оператора мобильной связи найти дополнительные доходы, обслуживая интересы и потребности абонентов в связи с их экономической активностью. Экономической активностью в ситуации, когда у нас одновременно имеют место цифровой транзит как глобальный всеохватывающий процесс и множественные резкие изменения уклада жизни, обусловленные пандемией. Кто-то хочет чаще и с меньшими издержками продавать, кто-то хотел бы покупать с большим комфортом, кому то не хватает безопасности, кому-то доверия к потенциальным контрагентам. Карантинные ограничения буквально выдавливают людей в цифровое пространство, в онлайн, что открывает множество возможностей перед провайдерами соответствующей инфраструктуры.
- Однако оказалось, что вашим коллегам эти идеи и примеры «не заходят». Происходящее в Беларуси создаёт настолько негативный фон, что мышление «от позитива» на неопределённое время стало то ли невозможным, то ли очень затруднено. Я прекрасно вас понимаю, потому что в моём багаже есть аналогичный жизненный опыт. И он достаточно свежий, пять или шесть лет. Вам сложно. Вам трудно. Вам морально тяжело. Нет смысла игнорировать или обесценивать эти обстоятельства. После того доклада один из ваших коллег взял слово и попытался рассказать насколько сложно в Беларуси выйти за узкие рамки, заданные государством. Насколько сложно преодолевать атмосферу подозрительности, которую культивируют его представители. Он привёл пример, как сотрудник КГБ полоскал мозги вашим коллегам за какую-то их инициативу, узрев в ней бог знает что. Вот эта история про бдительных чекистов, навела меня на кое-какие соображения. Раз вам не думается о приятном и хорошем, решил я, давайте зайдём с другой стороны. Я полностью переделал доклад. Он стал называться "Пинок в будущее: вторая кровь", отсылая к известной ленте времён моей молодости. Из неё же я взял и образы хмурого джентльмена в непростых обстоятельствах.
- Я предложил второй группе, с одной стороны, позволить себе не делать вид, что всё Ок. Поковыряться в неприятных, дискомфортных сценариях будущего. С другой стороны, сделать некоторое усилие и хотя бы попытаться глянуть на эти дискомфортные сценарии взглядов расчётливым и, скажем так, холодным. Даже, возможно, жестоким. Вы, белорусы, не травоядные. Я узнал это ещё во время службы в армии, тридцать с лишним лет назад. Впоследствии это первое впечатление нашло подтверждение, о чём я скажу немного позже. Новая версия зашла второй группе. Почти никто не отвлекался на смартфоны, а самое главное, я получил качественную обратную связь. Одна из ваших коллег, отвечающая за маркетинг компании, дала мне ряд ценных замечаний. Вкупе с кое-какой информацией, которая удачно попалась мне на глаза, это дало возможность довести до замысле доклада до логического завершения. В этом смысле вашей группе повезло, она получит самые сливки. Поехали.
- Беларусь является одной из очень немногих стран постсоветского пространства, не считая Прибалтики, где не случилась криминальная революция. Под криминальной революцией я предлагаю понимать процесс выхода из подполья, легитимации и встраивания организованной преступности в институты государства. На сегодняшний день органы власти Украины, России в чрезвычайной степени заражены представителями организованной преступности, характерными схемами поведения и мышления. Это факт, который, похоже, в самой Беларуси не осознан и не оценён. Между тем это незаурядное во всех смыслах достижение. Кроме вас, кажется, на нечто подобное сподобились только в Грузии при Саакашвили. Причём и в Беларуси, и в Грузии преступный мир был разгромлен и загнан обратно в подполье посредством методов не просто жестоких, но сплошь и рядом противоправных. Я не вижу смысла морализовать по этому поводу, потому что в середине 90-ых народ Беларуси столкнулся с врагом крайне жестоким и опасным. Вы смогли свернуть ему шею и слава богу. Важно то, что в результате этой победы Беларусь много лет наслаждается намного более спокойной и безопасной средой обитания. Ну как наслаждается, я так понимаю, обычная для вашей страны криминогенная ситуация, уровень насильственных преступлений кажется вам чем-то естественным, самоочевидным. Насильственные преступления. Если силовики не могут защитить сами себя, то обычных граждан защитить не в состоянии.
- На сегодняшний день в Беларуси всё ещё сохраняется ситуация, когда, в целом, все доверяют всем. Абоненты доверяют сетям, операторы – вендорам, все вместе – способности государства защитить их всех от противоправных посягательств. Между тем я не случайно завёл речь о революции, только не той, о которой вы привыкли думать, а той, что оказалась забыта. Дело в том, повторю ещё раз, что в отличие от Беларуси в России и Украине криминальная революция оказалась и кровавой, и победоносной. На сегодняшний день буквально за порогом, за дверью у вас плещется разливанное море криминала. В том числе специфического, завязанного на цифровые среды. Два года назад я сделал в Харькове доклад, посвящённый проблемам, обусловленным уязвимостями именно операторских сетей и сервисов. Т.е. тем аспектам потребительского опыта, которые в принципе не подвластны абонентам. Неожиданно оказалось, что в хорошо развитом и структурированном сообществе профессионалов в сфере кибербезопасности Украины этой темой никто не занимается. Более того, и в операторских компаниях проблематику безопасности сетей и услуг, доверия к ним воспринимают очень фрагментарно. Абсолютный рекорд – 2К на слайдшаре и 4К в сети КС. Ключевая идея этого доклада заключалась в том, что наследованная и ставшая привычной, как бы единственно возможной архитектура и сетей, и услуг мобильной связи совершенно не учитывает реалии наших дней. Презумпция добропорядочности и благонамеренности всех без исключения участников рынка, на чём основана, например, архитектура OSS7, вера в адекватность административных и технических процедур участников рынка, привычка полагаться на услуги мобильной связи образуют гремучую смесь. Дело в том, что в силу множества не всегда очевидных обстоятельств мобильная цифровая среда, по сути, прозрачна и крайне уязвима для компрометации, дискредитации, хищения, уничтожения и других посягательств. Долгое время эти факты попросту игнорировались, находились в слепом пятне даже профессионалов. Однако, в конце-концов, стало невозможным игнорировать сигналы о неблагополучии.
- Едва ли не самое слабое место - компрометация сетевых идентификаторов, номеров мобильной связи. Фальсификация номера это просто, весьма недорого и сопряжено с нулевым риском. Как мы знаем, это стандартная возможность протоколов. Как результат - регулярные пранки Порошенко в бытность его президентом. https://korrespondent.net/ukraine/politics/3776088-prezydent-na-sviazy-prank-polytykov-v-ukrayne Не менее десятка известных эпизодов. Скандал вокруг сотрудника полиции, мужа главы Государственного бюро расследований Александра Варченко. Обвинявшая его в домогательствах студентка Наталья Бурейко признала факт компрометации на основании всего лишь переписки в ФБ. А ведь приличным людям, отягощённым критическим мышлением всё было ясно. Фейсбук же! Представьте, если бы в деле фигурировали сообщения с номера Варченко. Не проблема выяснить, что номера фальсифицированы, но это время и усилия. https://ru.tsn.ua/ukrayina/voennaya-prokuratura-zaderzhala-figuranta-seks-skandala-vokrug-studentki-i-chinovnika-mvd-smi-1257657.html
- Во время Майдана и в зоне военного конфликта рассылка SMS с поддельными номерами имело уже массовый характер и носило характер спецоперации. Недавний пример использования уязвимостей мобильной связи для информационных операций – рассылка дезинформации в Польше. Як йдеться у польських ЗМІ і коментарях УЦБ, хтось вирішив використати систему термінового повідомлення про надзвичайні ситуації, щоб організувати фальшиву мобілізацію до армії. Сама ж програма поки що знаходиться у тестовому режимі і не є офіційно затверджена. Через деякий час від Урядового Центру Безпеки прийшло спростування, в якому стверджувалося, що подібні sms повідомлення є провокацією, а справою займається поліція і Агентство Внутрішньої Безпеки. Варто зазначити, що схожі повідомлення з проханням з’явитися у військомати отримали також мешканці тих областей України, де було введено військовий стан. На разі слідство встановлює, хто несе відповідальність за фальшиву мобілізацію, поки що лише відомо, що sms відсилали не з території Польщі. Джерело: http://intermariumnc.org/?p=748 Массово на Майдане и зоне военных действий
- Кража (противоправное переоформление) номера с последующей атакой на финансовые и прочие активы. Экс-гендиректор Tinkoff Digital и Chief Digital Officer агентства Mindshare Russia Анна Знаменская Запрет на выдачу карты во всех офисах страны и мира, только лично, по предъявлению документа и кодового слова. Российский "Билайн" выдал её номер третьим лицам 4 раза в течение 6 недель. 19 сентября 18:00 - первый раз в Москве, украдены деньги. Номер тут же восстановлен. 20 сентября 12:00 - Екатеринбург. Украден. Восстановлен. Через 42 минуты - Омск. Украдены доступ к почте, кошельки, вообще всё. Номера выдавались в разных городах по доверенности. Оказалось, вариант с доверенностью попросту не предусмотрен регламентами.
- Последние 4 – 5 лет приходится говорить об эпидемии мошеннических действий в цифровой среде. Украина – миллионы долларов в год, РФ – десятки миллионов. На сегодняшний день и в Украине, и в России сломана система электронных доверительных услуг. Наличие ЭЦП не только не уменьшает криминальные риски, но создаёт новые, в том числе принципиально новые. Я утверждаю, что к этому оказались неготовы буквально все – власти, операторы, абоненты. И в Украине, и в РФ, и в Прибалтике, и в США. До сих пор нет ни действенных политик, ни решений, ни даже аналитики.
- По словам ваших коллег, в этом году и банки, и регулятор озаботились резким учащением мошеннических действий, направленных на клиентов белорусских банков. Используя подмену номера, преступники мимикрируют под сотрудников банка и выведывают у людей конфиденциальные сведения. Это классика жанра, давно известная и в России, и в Украине, и даже в Прибалтике. У меня есть свежий обзор криминальных рисков в Эстонии, могу поделиться. Вопрос №1 – чем вызвано нарастание этой угрозы именно в этом году? В середине этого года бывший начальник одного из райотдела полиции Киева озвучил в прямом эфире ценные сведения. “В Украине очень развиты группы, которые занимаются аферами по предоставлению форекс-услуг, игры на бирже и т.д. Мы говорим о том, когда создаются колл-центры, звонят гражданам и заставляют принять участие в каких-то торгах на биржах. Но есть определенная договоренность. Все украинские колл-центры звонят исключительно в Россию, а русские - в Украину, хотя они могут звонить и по РФ. Почему в Россию? Потому что с Россией война, и русские не будут обращаться с заявлениями. И на это закрываются глаза. Это очень распространенный бизнес. Кто только его не крышует. Это серьезный дорогостоящий бизнес”, - рассказал Денис Ярославский. В 2016 году я своими глазами наблюдал вот такое объявление в киевском метро. Я как раз знаком с предметом, дай, думаю, позвоню. Всегда был неравнодушен к химии, тем более органической. Школа с углублённым изучением химии, фамилия, опять же. Интуиция не подвела, это именно о том, что пришло в голову самым первым. "Частная лаборатория закрытого типа", режимный объект - телефоны сдаются, никакого общения с внешним миром. Находится всё это на территории Российской Федерации. Командировки по три месяца. 5000 долларов в месяц с еженедельной выплатой денег. А производится в этой лаборатории Альфа ПВП. Новейшее ПАВ из числа формирующих сильнейшую зависимость. Украинские силовики попросту закрывали глаза на открытую вербовку людей преступным миром, оправдывая это гибридной войной. Думаю, у них был конкретный интерес.
- Как бы то ни было, Беларусь неизбежно будет обращать на себя всё больше внимания мошенников что российских, что украинских. Ещё один русскоязычный рынок, непуганое население, силовики полностью заняты политическим противостоянием. Беларусь рискует оказаться новым фронтиром, объектом экспансии для организованной преступности постсоветского пространства.
- Актуализируются риски подмены номера, кражи номера, пранка и провокаций, мошенничеств, деструктивного поведения. Актуализируется потребность в инструментах минимизации этих рисков. Как у физических, так и у юридических лиц. В полный рост встаёт вопрос о доверии к инструментам удалённой идентификации, доверии к юридически значимым действиям в цифровой среде. Давайте глянем ещё раз на проблему защиты клиентов банковских учреждений от атак преступников, которые маскируются под сотрудников банка. Есть ли что предложить в этой связи потребителям? Да, конечно. Свежайший пример – платформа Tinkoff Call Defender, как раз для защиты от банковского фрода с использованием подмены номера. При этом по-настоящему сильных, комплексных решений я пока не вижу. Полагаю, единственным полноценным решением является: а) миграция банка на мобильное приложение, которое обеспечивает голосовое общение через VoIP. Иначе нет возможности обеспечить и защиту разговора, и доверие к самому каналу коммуникации. б) развёртывение на стороне оператора как коммерческой услуги т.н. защиты альфанумерических имён, т.е. фильтрации входящего трафика с подменёнными номерами. в) принятие общеотраслевых правил использования телефонной связи, имеющих цель обеспечить защиту телефонной связи и доверие к ней. Например, у банка должен быть ОДИН номер, который и на ввод, и на вывод. И этот номер должен быть защищён на 100%
- Итак, ключевой вызов и возможность для бизнеса на ближайшие годы - необходимость для РБ сосуществовать с РФ, где в части доверительных услуг, фрода и киберпреступности уже сейчас страх и ужас. Насущная необходимость в этой связи пересмотреть все бизнес-процессы, дизайн и архитектуру всего портфолио продуктов и услуг из нового, непривычного для вас ракурса – необходимости обеспечить безопасность абонентов в по-настоящему агрессивной среде. И всё это не одного лишь гуманизма ради. Позаботиться о безопасности, чтобы укрепить доверие и лояльность, ну и претендовать на никогда не лишнюю копейку корпоративных и личных бюджетов.
- Напоследок позволю себе пофантазировать как это может выглядеть на практике. Давайте оттолкнёмся от реально существующей боли вашего бизнеса. Ваши коллеги говорят о разочаровании, обиде абонентов на операторские компании в связи с тем, что искренне считают предательством, коллаборационизмом и бог знает чем ещё. Сразу отмечу очевидную неадекватность подобных оценок. Все мы знаем, что нормативные требования не оставляют операторам возможности для манёвра. Нужен ликбез о том, чего можно требовать, а чего нельзя. Итак, компания начинает с того, что заявляет о введении новой должности Директор по безопасности абонентов. Впервые на рынке, если не в мире. На пресс-конференцию придут все журналисты. Новый человек начнёт с того, что озвучит проблему с доверием абонентов. Что компания очень расстроена этим. Что задача №1 для которой создана эта должность – вернуть доверие абонентов. Для этого – и здесь происходит рефрейминг, - компания выдвигает на повестку дня проблему защиты белорусов от противоправных посягательств в цифровой среде. События прошедшего года стали поводом обдумать и переосмыслить. Сегодня – первый шаг, а там и другие. Человек рассказывает о быстром росте криминальных рисков. Говорит о планах выстраивания целостной системы защиты абонентов от подобных рисков. Озвучивает ряд инициатив, адресованных рынку, регулятору и государству. Я не буду их пересказывать, поверьте, не надо изобретать велосипеды. Интеллектуальное лидерство Можно и нужно донести актуальность этого вопроса до властей. Сделать КГБ своим союзником, донести новые риски и угрозы, требующие согласованных действий, поддержки бизнеса. Вопрос о роли и значении операторов в национальной инфраструктуре.
- Я предполагаю, что участники встречи изучили работу «Доверие и его воплощения на цифровых рынках», 2019. Сегодняшний доклад – краткий пересказ для тех, кто не прочитал или не понял плюс комментарии, позволяющие понять существо и ценность изложенных в работе представлений. Это вполне state of the art работа, за который не стыдно перед мировой научной общественностью. На русском языке точно ничего лучше нет. Изложенные в работе подходы и представления имеют практическую и прагматическую направленность. Это аналитический инструмент для конструирования нового, а не только исследования и описания наличной эмпирики.