Власти планируют собирать информацию о гаджетах для умного дома. Адреса их установки, номера привязанных к ним телефонов и другие сведения для идентификации владельцев будут вноситься в Единую систему идентификации и аутентификации (ЕСИА). Соответствующие меры предусмотрены антимошенническим законопроектом «Антифрод 3.0». Учет гаджетов позволит предотвратить использование телефонных номеров, выделенных для умных счетчиков и других систем, в мошеннических обзвонах, отмечают в Минцифры. Однако регистрация и перерегистрация таких устройств на конечных пользователей может быть сопряжена с практическими сложностями, предупреждают участники рынка.

Данные о телефонных номерах SIM-карт, встроенных в устройства межмашинного взаимодействия (M2M), адресах их владельцев или местах установки таких гаджетов, а также другие сведения, позволяющие идентифицировать пользователей и умное оборудование, потребуется вносить в Единую систему идентификации и аутентификации (ЕСИА). Это следует из законопроекта «Антифрод 3.0», опубликованного Минцифры. Если в устройстве используется не обычная SIM-карта, а eSIM, потребуется указывать его уникальный идентификационный номер IMEI. Операторы, к сетям которых подключены M2M-гаджеты, должны будут проверять достоверность сведений о них, говорится в документе.

Регулирование затронет устройства межмашинного взаимодействия — терминалы оплаты, счетчики и другое оборудование, подключаемое к мобильным сетям и используемое юридическими лицами и ИП, сообщили «Известиям» в Минцифры. Для владельцев таких устройств планируется предусмотреть переходный период, чтобы они могли актуализировать сведения об оборудовании в ЕСИА.

В ведомстве считают, что мера позволит предотвратить использование SIM-карт, зарегистрированных для M2M-устройств юрлиц и ИП, в мошеннических целях, в частности для незаконных рассылок и обзвонов. Состав сведений об M2M-оборудовании, включая IMEI, порядок их внесения в ЕСИА, а также особенности оказания услуг подвижной радиотелефонной связи для таких устройств определит правительство, добавили в министерстве.

Мошенники уже используют серые схемы с так называемыми серыми SIM-картами и M2M-модулями. Оформленные на подставных лиц или организации номера применяются для массовых обзвонов и рассылок, а также создания фиктивных учетных записей, рассказал «Известиям» экс-министр цифрового развития Вологодской области Ахметжан Махмутов. По его словам, новая инициатива направлена непосредственно на инфраструктуру, используемую в таких схемах.

— Законопроект говорит именно о корпоративных номерах и оборудовании, которые используются в устройствах M2M. Речь идет не обо всех гаджетах умного дома, а о той их категории, которая подключается к мобильным сетям. Это, например, умные счетчики электроэнергии и воды, сигнализации, датчики протечки и дыма, видеокамеры с SIM-картой, телематические устройства для автомобилей, банкоматы и платежные терминалы. Проще говоря, всё, что обменивается данными с внешним миром без прямого участия человека, — уточнил он.

Регистрация снижает риск того, что SIM-картой фактически пользуется не тот, на кого она была оформлена, или, что еще важнее, что она окажется в устройстве, для которого не предназначена, указала представитель Т2 Дарья Колесникова.

Любое подключенное к сети устройство может стать точкой уязвимости, через которую киберпреступник получит доступ к другой инфраструктуре, отметил партнер ComNews Research Леонид Коник. В качестве примера он привел взлом IT-систем американского казино в апреле 2018 года. Несмотря на высокий уровень киберзащиты, злоумышленники проникли в инфраструктуру через умный аквариум.

Система автоматически контролировала график кормления рыб, уровень соли и температуру воды, а термостат мог подключаться к интернету, чтобы предупреждать о перегреве или чрезмерном охлаждении. Киберзащита аквариума предусмотрена не была, и через это устройство злоумышленники получили доступ к 10 ГБ чувствительных данных, рассказал эксперт.

— Производители выпускают устройства умного дома со встроенными SIM-модулями. Когда такое устройство продается конечному покупателю (физлицу), по логике закона SIM-карту необходимо перерегистрировать на этого человека. Однако этот процесс технически сложный и неудобный. Поэтому производители или дистрибьюторы регистрируют такие SIM-карты на себя — на юридическое лицо. Это проще, но создает другую проблему: в момент регистрации компания не знает, где именно будет установлен конкретный датчик или камера, — отметила она.

С принятием нового закона может потребоваться изменить порядок регистрации и оформления номеров, не исключают в Т2. Производителям систем умного дома, охранного оборудования и бытовой техники, возможно, придется отказаться от массовой регистрации SIM-карт на себя и оформлять номера на конечных пользователей, считает Дарья Колесникова. Для этого потребуются новые технические и юридические процедуры.

Неудобства возможны, но они будут носить скорее технический, чем бытовой характер, считает Ахметжан Махмутов. Для бизнеса, особенно в сфере ЖКХ и логистики, где количество подключенных устройств может исчисляться тысячами, нагрузка окажется выше: потребуется организовать централизованный учет и передачу данных. Однако это разовая инвестиция в прозрачность, которая в перспективе может снизить репутационные и регуляторные риски, добавил эксперт.

— Если законопроект примут в нынешней редакции, в первые месяцы после вступления новых правил в силу можно ожидать роста обращений в службы поддержки операторов: пользователям потребуется время, чтобы привыкнуть к новому порядку. Но уже через год это может стать такой же привычной процедурой, как привязка банковской карты к телефону, — полагает он.

По мнению Андрея Приемыхова, удобство регистрации будет зависеть от количества действий, которые потребуется выполнить пользователю. По его словам, процедуру целесообразно объединить с подключением связи и автоматически подставлять данные, уже известные оператору. Для бизнеса с большим парком устройств необходима возможность массовой загрузки данных — такой механизм уже предусмотрен действующей процедурой регистрации корпоративных SIM-карт, заключил эксперт.