Operatorzy razem wobec spoofingu

Projekt ustawy z rozwiązaniami chroniącymi Polaków w sieci ma ujrzeć światło dzienne do końca marca. Telekomy pracują nad standardem.

Zainfekowane wiadomości SMS i e-maile, połączenia z numeru udającego numer znajomego – telekomy będą zmuszone, by je blokować ustawowo. – Do końca pierwszego kwartału chcemy wyjść na zewnątrz z pakietem przepisów chroniących obywateli w sieci i wrzucić go na szybką ścieżkę legislacyjną – powiedział w środę Janusz Cieszyński, sekretarz stanu w Kancelarii Prezesa Rady Ministrów odpowiedzialny za cyfryzację i pełnomocnik rządu ds. cyberbezpieczeństwa.

Wcześniej minister zapowiadał, że projekt ustawy zostanie przedstawiony w styczniu.

Spoofing to podszywanie się pod inną osobę, firmę lub instytucję z wykorzystaniem jej numeru telefonicznego.

O tej formie zagrożeń zrobiło się głośno, gdy ofiarami stały się osoby znane, głównie politycy i urzędnicy państwowi.

Znawcy tematu uważają, że od strony technicznej spoofing to prosta sprawa, ponieważ w infrastrukturze operatorskiej nie wprowadzono rozwiązań blokujących taką możliwość.

Telekomy nie zgadzają się jednak z tezą, że zaniechały zmian. Zdaniem Piotra Kuriaty, członka zarządu P4, operatora sieci Play, przyczyna spoofingu leży w standaryzacji.

Operatorzy w Polsce zamierzają wypracować wspólny standard dla części sygnalizacyjnej sieci – można zrozumieć z wypowiedzi branży.

– Zgodzę się, że to jest kwestia standardów. Myślę, że widzimy dzisiaj, że jako rynek, regulator, rząd, przegapiliśmy moment, gdy trzeba było standardy podnieść. Zbieramy tego owoce – ripostował Cieszyński.

Wojciech Pytel, członek rady nadzorczej Polkomtelu, operatora sieci Plus (Grupa Cyfrowy Polsat), uważa, że potrzebna jest kombinacja standaryzacji i legislacji.

– Wiele lat temu proponowaliśmy przepis, który formalnie zakazywałby podmiany tzw. numeru A – numeru, z którego inicjowane jest połączenie. To wyeliminowałoby spoofing realizowany z kraju – mówił Pytel.

Nawet jeśli operatorzy w Polsce zainwestują, a legislatorzy prawo zmienią, nie będzie gwarancji, że spoofing zniknie. Według Wojciecha Pytla obecnie 100 proc. przypadków podmian numerów następuje poza granicami Polski. – Dlatego zablokowanie spoofingu jest obecnie technicznie nieosiągalne – powiedział.

Według niego będzie to możliwe, jeśli w Unii Europejskiej przyjęty będzie jeden standard obowiązujący wszystkich operatorów. To jednak nie nastąpi szybko.

To nie oznacza, że telekomy w Polsce nic same nie zrobią. – Pierwsze rozwiązanie pewnie będzie dość szybko – powiedział Pytel.

Telekomy nie chcą zdradzić, ile kosztować je będzie ustawowa walka z formami elektronicznych fraudów. Cyberbezpieczeństwo to segment usług, na których ostatnio zarabiały coraz więcej.