В России пройдут учения операторов связи для определения угроз сети. Результаты мероприятия лягут в основу законопроекта об устойчивом Рунете. Участники рабочей группы "Информационная безопасность" ( работающие в рамках нацпрограммы "Цифровая экономика") пришли к выводу о необходимости учений и испытаний сетях связи для анализа актуальных угроз.
Напомним, в группу входят "МегаФон", "ВымпелКом", МТС, и "Ростелеком". Ее руководителем является президент компании по кибербезопасности InfoWatch Наталья Касперская. Предполагается, что после анализа угроз рабочая группа выработает поправки, которые необходимо будет внести в законопроект о суверенном Рунете.
По сути, в рамках изучения проблемы обсуждался вопрос устойчивости Рунета к отключению извне. Ранее стало известно, что в декабре 2018 года сенаторы Андрей Клишас и Людмила Бокова, а также депутат Андрей Луговой разработали законопроект по созданию защитных мер для работы интернета в России. Документ появился в связи с принятой в США в 2018 году стратегии национальной кибербезопасности, в которой декларируется принцип "сохранения мира силой".
С точки зрения американцев, Россия наряду с Ираном и Северной Кореей является автором множества хакерских атак.Таким образом, говорится в законопроекте, операторы и интернет-провайдеры должны обеспечить защиту сетям от угроз.
Этим должен по идее заниматься Роскомнадзор на безвозмездной основе, который будет обязан блокировать запрещенные в России ресурсы. В настоящее время операторы занимаются этим сами. По мнению экспертов, реализация законопроекта может полностью изменить систему организации обмена трафиком на территории страны.
Аналитики компании "Связь и IT" уже высказали мнение, что законопроект может привести к нарушениям работы интернета. В этом случае государству придется потратить на компенсации операторам связи до 134 млрд руб. в год. При этом создание и ведение реестра точек обмена трафика и расширение штата Роскомнадзора потребует еще около 25 млрд руб. Практическая реализации этой идеи тем более невозможна, поскольку Роскомнадзор должен для этого учитывать всю схему сети и маршрутизации трафика, что нереально, так как сеть не является статичной.
Собственно, поэтому рабочая группа должна хотя бы в теории продумать специальные механизмы взаимодействия регулятора и операторов связи, которые в существующей редакции законопроекта отсутствуют.
По данным прессы, в администрации президента поддерживают законопроект, поскольку он необходим для реализации программы "Цифровая экономика". В свое время, в 2014 году, предлагалось создать резервную копию инфраструктуры для обеспечения бесперебойной работы интернета в стране на случай непредвиденных угроз извне.
В Госдуме представители комитета по информполитике рекомендовали принять законопроект как можно быстрее, чтобы дублировать национальную систему доменных имен для того, чтобы граждане не почувствовали отключения России от корневых серверов. Об этом заявил в ходе заседания комитета один из авторов законопроекта, депутат Андрей Луговой.
Как пишут авторыт телеграм-канала "338", в России уже "проведен анализ устойчивости, рисков и угроз безопасногофункционирования единой сети электросвязи Российской Федерации (далее - ЕСЭ), в том числе функционированию и взаимодействию центров и систем управления сетями связи ЕСЭ, и оценка адекватности имсуществующих стандартов информационной безопасности".
"Проведен анализ элементов действующей инфраструктуры российского сегмента сети "Интернет" на территории России, включая существующую схему маршрутизации интернет-трафика. Законодательно закреплен правовой статус российского сегмента сети "Интернет", его инфраструктуры, порядок ее функционирования",- рассказали они.
Можно много говорить, но учитывая условия интеграции цифровой экономики в систему управления страной- они не имеют права не выносить вопрос защиты основных узлов, как ключевых в структуре управления. Если будет война- фейсбук с инстаграмом вам будет не нужен, а ради них давать доступ в наш участок никто не будет, 21 век. Новые типы угроз".
В принципе, ожидается, что законопроект также обозначит сферы ответственности за перебои с доступом в интернет. Фактически, государство намерено заниматься обслуживанием, сервисной поддержкой, обновлением софта, мониторингом работоспособности, оперативным ремонтом и заменой в случае сбоя работы сети.
Отметим, что финансирование мероприятий, связанных с защитой Рунета от угроз, будет стоить бюджету более 20 млрд руб. На сегодняшний день в АНО "Цифровая экономика" подтвердили, что на мероприятия, связанные с выполнением требований законопроекта о суверенном Рунете, предусмотрено всего 2 млн руб...