Как вы помните, в начале мая 2019 года президент подписал закон «О суверенном интернете», который вступит в силу 1 ноября. Закон номинально призван обеспечить стабильную работу российского сегмента интернета при отключении от всемирной сети или скоординированных атак. А что дальше?
В конце мая Минкомсвязи подготовило проект постановления правительства «Об утверждении Порядка централизованного управления сетью связи общего пользования». Ознакомиться с полным текстом проекта и ходом его обсуждения можно на федеральном портале нормативных документов.
Данное постановление определяет «Порядок централизованного управления сетью связи общего пользования». То есть, при каких условиях отечественный сегмент сети интернет сделают «суверенным». А также кто и на каком основании будет это делать (
В общем виде проект включает в себя:
- виды угроз устойчивости, безопасности и целостности функционирования сети;
- регламент определения угроз, меры по их устранению;
- требования к организационно-техническому взаимодействию в рамках централизованного управления сетью;
- способы определения Роскомнадзором технической возможности исполнения указаний, в рамках централизованного управления сетью;
- условия и случаи, при которых оператор связи имеет право не направлять трафик через технические средства противодействия угрозам.
Когда интернет особо опасен
Что касается последнего пункта списка, то в проекте выделены три типа угроз:
- угрозы целостности сети — угрозы нарушения способности взаимодействия сетей связи, при котором становится не возможным установление соединения и (или) передача информации между пользователями услугами связи.
- угрозы устойчивости сети — угрозы, при которых нарушается способность сети сохранять свою целостность в стандартных режимах эксплуатации, при отказе части элементов сети связи и возвращаться в исходное состояние (надежность сети связи), а также при внешних дестабилизирующих воздействий природного и техногенного характера (живучесть сети связи).
- угрозы безопасности функционирования сети — угрозы нарушения способности оператора связи противостоять попыткам несанкционированного доступа к техническим и программным средствам сети и преднамеренным атакам, следствием которых может быть нарушение функционирования сети связи.
Минкомсвязь по согласованию с ФСБ определяет перечень актуальных угроз. Вероятности реализации угрозы может быть присвоены уровни: низкий, средний, высокий. Уровень опасности угрозы может устанавливаться: низким, средним, высоким.
Вероятность реализации и уровень опасности определяет Росокомнадзор, на основании данных мониторинга сети. Перечень актуальных угроз должен быть опубликован на их официальном сайте.
Но самое главное:
«Централизованное управление сетью связи общего пользования осуществляется в случае актуальности угрозы, вероятность реализации которой высокая и (или) уровень опасности которой определен высоким.»
Горшочек, не вари
Кроме «Порядка централизованного управления…» был внесен ещё один законопроект. «Об утверждении положения о проведении учений по обеспечению устойчивого, безопасного и целостного функционирования информационно-телекоммуникационной сети «интернет» и сети связи общего пользования на территории Российской Федерации» (полный текст).
Данный проект «определяет порядок проведения учений по повышению информационной безопасности, целостности и устойчивости функционирования информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования на территории Российской Федерации…». Определение учений в данном проекте даётся так:
«Учения представляют собой совокупность организационных, технических и тактических мероприятий, направленных на выполнение участниками учений учебных задач в условиях конкретной ситуации возникновении угроз целостности, устойчивости и безопасности функционирования на территории Российской Федерации сети «Интернет» и сети связи общего пользования.»
Учения проводятся на федеральном и региональном уровнях. Участниками данных учений, согласно постановлению, являются:
«операторы связи, собственники или иные владельцы технологических сетей связи, собственники или иные владельцы точек обмена трафиком, собственники или иные владельцы линий связи, пересекающих Государственную границу Российской Федерации, иные лица, если такие лица имеют номер автономной системы, а также Министерство цифрового развития, связи и массовых коммуникаций Российской Федерации, Федеральная служба безопасности Российской Федерации, Министерство обороны Российской Федерации, Федеральная служба охраны Российской Федерации, Министерство Российской Федерации по делам гражданской обороны, чрезвычайным ситуациям и ликвидации последствий стихийных бедствий, Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, Федеральное агентство связи. К участию в учениях могут привлекаться иные органы государственной власти и органы местного самоуправления по решению Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации.»
Заявленными целями учений являются:
- обеспечение безопасности, целостности и устойчивости функционирования Интернета и сети связи общего пользования на территории РФ;
- обеспечение безопасности, целостности и устойчивости функционирования Интернета РФ (да, уже определили, что есть «Интернет» Российской Федерации);
- восстановление сетей связи во время чрезвычайных ситуаций природного и техногенного характера.
Основные задачи учений выглядят так:
- определение и практическая реализация мер по выявлению угроз информационной безопасности, целостности и устойчивости функционирования информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования на территории Российской Федерации, а также уточнение моделей угроз;
- актуализация норм, направленных на обеспечение устойчивости функционирования информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования на территории Российской Федерации;
- обучение применению приемов по обеспечению устойчивости функционирования информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования на территории Российской Федерации;
- исследование и совершенствование приемов и способов обеспечения защищенности информационно-телекоммуникационной сети «Интернет» и сети связи общего пользования на территории Российской Федерации.
На основании плана приказом Минкомсвязи России определяются руководитель учения и должностные лица в составе руководства учений, посреднического аппарата, контрольных и исследовательских (при необходимости) групп, а также организации в области связи, участвующие в учениях.
В состав организаций, участвующих в учениях, могут входить, операторы связи, в том числе владельцы точек обмена трафиком, владельцы линий связи и технологических сетей связи, лица, имеющие номера автономных систем.
В течение месяца после окончания учений Центром мониторинга и управления сетью связи общего пользования при взаимодействии с федеральными органами исполнительной власти и организациями в области связи осуществляется всесторонний анализ, сопоставление, проверка и обобщение материалов о проведенных учениях, по результатам разрабатывается заключение.
Заключение утверждается Минкомсвязи при согласовании с Минобороны РФ, ФСБ и ФСО, и содержит рекомендации по повышению информационной безопасности, целостности и устойчивости функционирования интернета и сети связи общего пользования на территории РФ и план мероприятий по их реализации.
Выводы
А их не будет. Слишком много догадок на этот счёт. Вполне вероятно, что вдобавок ко всему IT-компаниям для нормальной работы придётся получать очередные лицензии ФСБ, ФСТЭК или других очень важных организаций. А может, будут тесты на способность работать в условиях отключения от всемирной сети. Кто знает, что день грядущий нам готовит?
Комментарии (48)
PendalFF
20.06.2019 13:48Будет просто статья за измену родине и 20 лет лагерей за вражеский спутниковый интернет.
И будете вы чебурнетиться совершенно добровольно и с победным урчанием.25080205
21.06.2019 22:10В начале Великой Отечественной были изъяты у населения радиоприемники, а за поднятую вражескую листовку могли, если не повезет, приговорить к расстрелу. Это было печальной необходимостью тогда и ситуация может повториться… Если некто, несмотря на прямой запрет, продолжит деятельность и за это огребет — кто в этом виноват-то будет, кроме него самого?
ksr123
21.06.2019 23:05По какой статье мог быть расстрел? Просто интересно.
25080205
22.06.2019 01:22Измена Родине (покушение на преступление, в форме подготовки к переходу на сторону врага) — листовки часто содержали «пропуск в плен». Сурово, но возможно.
Пропаганда и агитация (покушение на преступление, в форме передачи данной листовки, ее зачитывания перед военнослужащими) — зачем еще хранить листовку? Принимать ли во внимание варианты «подтереться» и «свернуть самокрутку» — на усмотрение трибунала :-)
Хранение и распространение подрывной литературы — очевидно при наличии листовки. Для мирного времени — от трех лет, но в военной обстановке — наказания заметно ужесточаются, за то же предусматривается наказание до расстрела.
Попасть под горячую руку было вполне реально, расстрел — редкость, только когда явление становилось повальным и надо было пугнуть, но вот получить большой срок с заменой наказания штрафной ротой — вполне…
PendalFF
24.06.2019 07:53Ээээм… Дайте подумать… Даже не знаю, может быть те, кто всеми силами пытаются «ограничить, запретить, ужесточить»? Те, кто сильно лучше знают что мне нужно а что нет?
Чисто теоретически, абсолютно любой закон вплоть до железного занавеса, ст.58 УК РСФСР и обязательное КУ перед ПэЖэ может подпадать под такую формулировку, «закон же есть, а вы цак не надели, перед видеопыжем не кукукали, кто ж вам виноват теперь голубчик? Пожалуйте вот, пожизненный эцых, с гвоздями.»
Landgraph
20.06.2019 18:45То то я смотрю последний квартал наблюдается значительное улучшение онторнета. Нет онторнета — нет проблем.
Без шуток, как то подозрительно долго происходит установка соединения в последнее время. Ессно если источник сигнала находится по эту сторону чебурнета.
Delion
20.06.2019 20:18Про радио «Радонеж» шутка в гифке несмешная. Оно хостится на Cloudflare.
В марте прошлого года уже приходилось учить одну слушательницуплохомуобходить блокировки, потому что его задело осколками от заблоченного сайта.
25080205
20.06.2019 20:35Мир на пороге войны. Большая война и бесконтрольный обмен информацией несовместимы.
Я уверен — планы по отсечению сетей страны от остального мира у тех же США давно разработаны и подготовительные работы уже произведены. Просто они не трындят, а делают. У нас — пишут бумажки вида благих пожеланий, обсуждают, а уже с конкретикой — совершенно неясно. Не говоря уже о практике — таким образом конфликт в информационной сфере будет выглядеть не как плановый «чебурнет», а как катастрофа, когда никакой сети не будет, ни всеобщей, ни чебурашечной. А сеть это не только фоточки-котички…LLE
20.06.2019 23:46Может вместо изоляции сети изолировать таких милитаристов?
Залезайте сами в свой окоп и воюйте там, а нам ваша третья мировая война не нужна.25080205
21.06.2019 19:49+1К сожалению, тебя никто не спросит, хочешь ли ты воевать… Вопрос ставится по-другому — ты готов воевать? Если да, выбор есть. Если нет — ты просто жертва войны, одна из многих. Работает на всех уровнях, от потасовки с пьяными придурками во дворе и до межгосударственного конфликта. Что в голове у как бы взрослого человека, который этого не понимает?
vonabarak
24.06.2019 10:52Всё так, только вот меры по изоляции рунета скорее противодействуют боеготовности (а ещё экономическому росту), нежели способствуют.
Orange11Sky
24.06.2019 10:52А в чем проблемма если российский сектор интернета станет более устойчивым к зарубежному влиянию?
PKav
Или просто всех спасет нормальный спутниковый интернет без идиотов в управлении. А будут глушить — будут проблемы и в других странах, что автоматически приведет к новым санкциям.
Volxv84
Они уже придумали, как и эту "нычку" закрыть — https://habr.com/ru/news/t/455780/
PKav
Нереально, т.к. практически недоказуемо. Максимум — запрет ввоза готовых комплектов по причине отсутствия сертификации и работы в нелицензированных диапазонах. Понятное дело, что на комплекты для самостоятельной сборки это не распространится.
Ermak
Инересно, а можно ли как-нибудь запеленговать абонентов спутникого интернета?
PKav
Трудно, особенно, если для этого предприняты меры. Там что-то около 40-50 ГГц, сигнал плохо проходит сквозь препятствия. Если экранировать излучение антенны в горизонтальной плоскости, то они будут на уровне шума и их будет не обнаружить с земли.
LLE
А с высоты 10-12 км?
PKav
Ещё сложнее — сами спутники низкоорбитальные и будут мешать своим излучением. Да ещё и дорого очень гонять туда-сюда самолёты.
LLE
Деньги — не проблема. Проблема в том, как их превратить в самолеты в достаточном количестве за заданное время.
РЛС на сомолете может быть направлена полосой чуть ниже горизонта, т.к. цели заведомо на земле, чтобы излучение от спутников не мешало.
PKav
Деньги — проблема. Тут придется не тяп-ляп на отвали делать, как у нас делаются. например, дороги, а качественно. И это стоит очень дорого, даже в масштабах государства.
Далее: определить удастся максимум район города, откуда идет сигнал. А дальше что? Прочесать весь район, каждый дом, каждую квартиру? У нас даже глушилки автосигнализаций на 433 МГц найти не могут, а тут такое.
А ещё обязательно появятся тролли, которые будут собирать простые генераторы сигнала на нужной частоте, ставить их куда-нибудь на чердаки многоэтажек, маскировать и удаленно включать при пролете самолетов, после чего выключать.
В общем, спецслужбам, конечно. будет чем заняться, но эффективность их работы будет околонулевой.
just86
Эффективность будет не нулевой, а процентов 20.
Деньги не проблема, потому что деньги будут ваши, а не мифического майора. Наказание будет не копеечный штраф, а очень солидный для юр лиц и солидный для физ лиц. Будет штраф за ввоз на территорию.
За повторное нарушение — срок.
Итого, реально пользоваться будут единицы. Никому не захочется 50к заплатить за телеграмчик или сесть на пару лет.
Определяем район с вертушки, потом можно квадрокоптик. Разве чистое небо не надо антенне, из окна будет ловить?
Думаю если задаться целью — бравые майоры смогут
LLE
Тролли с дешевыми генераторами сигнала в случае их массовости заставят их побегать, но потом за это тоже будет значительное наказание.
just86
Когда поймают пару человек и впаяют штраф (придумают спец закон или выберут из имеющихся) — троли кончаться так же как и пользователи.
В конце концов, если будут реально щемить за использование — никто не будет пользоваться. Ибо бабка из соседнего подъезда первая сдаст — он нам нафиг не нужон, этот ваш инторнет
PKav
Да, вот только тролля-радиохулигана хоть и с трудом, но найти можно, если он вещает постоянно. А если он контролирует своё замаскированное устройство издалека, например, при помощи простого радиопульта на 433 МГц — это практически нереально. Антенна в виде печатной платы, немного управляющей электроники и автомобильный аккумулятор, лежащие под старой тряпкой на загаженном птицами чердаке позволят издеваться над спецслужбами годами.
PKav
Бравые майоры не смогут. После первого же квадрокоптера, повторившего судьбу того самого квадрокоптера Почты России из-за того, что тролль заглушил управляющий сигнал, смельчаков среди майоров поубавится. Ведь если инспекторы ГИБДД крайне редко идут на таран нарушителя потому, что им придется потом ремонтировать служебный автомобиль за свой счет, то кто рискнет уронить квадрокоптер со спецоборудованием стоимостью в несколько своих годовых зарплат?
Конечно, показные сюжеты по зомбоящику с кучей нелепых ляпов будут, но в реальной плоскости строгость закона, как обычно, будет компенсироваться необязательностью его исполнения.
rvs2016
> После первого же квадрокоптера, повторившего судьбу
> того самого квадрокоптера Почты России из-за того,
> что тролль заглушил управляющий сигнал
Глушить управляющие сигналы «тролли» не будут потому, что район падения беспилотника быстро окружат очень даже живые люди (которым управляющий сигнал не отключишь) и займутся в этом районе поиском причин падения (т.е. поиском источника подавления управляющего сигнала).
PKav
И ничего не найдут. Ведь шум же можно излучать непостоянно и, как ни странно, контролировать источник шума тоже удалённо или по таймеру.
just86
Вы очень недооцениваете глупость управляющего аппарата.
Одно дело сидеть в «запрещенном» интернете, другое сбивать дроны, которые вас ищут.
Я вам даже так скажу, дроны будут летать и «ничего» не будут делать. Они просто будут регистрировать активность. А люди в форме приходить СРАЗУ не будут. А вот когда дроны начнут падать, да по несколько раз в одном и том же районе — они (люди в форме) очень заинтересуются и придут без формы и проверят и найдут. И таки штрафом уже не отделаешься и сядешь надолго. А если дронов падало много — повесят всех, даже о которых никто не слышал. И дело будет гудеть по всем федеральным каналам. После десятка случаев таких умников поубавится.
Представьте, что сейчас вы сидите в ТОРе и смотрите запрещенный контент, и думаете, что самые умные и всё такое. Но на самом деле товарищ майор давно палит всё что вы смотрите. Просто вы не представляете интереса на данный момент. Но если вдруг вы начнете митинги собирать — лавочку прикроют очень быстро
PKav
Как же мне надоели эти рассказы о всемогущих спецслужбах… Как будто сами спецслужбы их распространяют. Я сам работал в крупном провайдере, по работе общался с этими спецслужбами, настраивал оборудование для них. Ничего они не могут, всё делается для распила бюджета и отчетности, в случае чего они не смогут ни оперативно отреагировать на попытку совершения преступления, ни расследовать уже совершенное преступление.
Нужно понимать, что большинство преступлений раскрывается исключительно из-за тупости преступников. Всякие грабежи, воровство, убийства по пьянке и прочие бессмысленные действия. Грамотно спланированные преступления, типа кражи денег со счетов или распространение вирусов-шифровальщиков, в большинстве случаев, остаются нераскрытыми.
just86
Вы конечно можете себя успокаивать, но вы наверно уровня не понимаете… Вирус шифровальщик, который заразил сто тыщ домашних компьютеров — это одно, а если он заразил компы фсб — это другое. Вася смотрящий порнуху это одно, а Вася собирающий людей на встречу на площади против повышения пенсионного возраста и ндс это другое.
PKav
Если вирус-шифровальщик заразил компьютеры спецслужб — это уже провал и полнейшая некомпетентность. Однако, помнится, тут была статья, где спецслужбы даже платили вымогателям за расшифорвку.
Ещё раз: спецслужбы раскрывают преступления только потому, что эти преступления совершены спонтанно и без подготовки. Заранее спланированные преступления почти не раскрываются. И я общался с представителями этих спецслужб и настраивал оборудование, потому и знаю.
Другое дело что неинтересны россиянам митинги. Они не французы и не армяне, и пока есть еда и зомбоящик никуда они не выйдут, и власть будет в безопасности, а бестолковая работа спецслужб не будет никак проявляться.
just86
То есть, вы хотите сказать, что если сейчас в контактике, фейсбуке создать пару групп на тему, правительство потеряло нюх, наелось рыбного супа и вобще долой дармоедов — конечно же это всё не будет закрыто, авторам ничего не прилетит в ответ. А если все те люди, участники групп, внезапно решат прийти на встречу с каким то мером или депутатом и спросить, какого ж полового органа так хорошо живется — этих людей не растащат по автозакам. А если внезапно соберутся и решат спросить про пенсионный возраст и продолжительность жизни в России у ответственных лиц — к ним выйдут и всё расскажут, а не всех развезут по капезушкам…
Люди никуда не выходят не потому что они не французы, а потому что «нищие молятся на то, что их нищета гарантирована». И как раз эти спецслужбы борятся с тем, чтоб никто не показал людям, что жить можно нормально. На данный момент одна из главных задач — это чтоб люди были озлоблены друг на друга и все вместе на внешного врага. С одно стороны разделяй и властвуй, с другой — «потерпите немного, вы что не видите, как против нас весь мир?»
PKav
Ну да, потому и говорю, что власть в безопасности и крупных массовых протестов от россиян ждать не стоит. А насчет того, на что молятся нищие — это можно, например, у врачей или учителей спросить. Если за их квалифицированный труд платят меньше, чем студентам в Макдоналдсе, но они не увольняются и не переходят в условный Макдоналдс — значит их всё устраивает.
just86
Не знаю как с учителями, а с медиками просто — за каждый чих можно взять денег с человека. А когда ты болен — ты молча даешь, а не идешь жаловаться. Тем более когда жаловаться некому.
Например, в Украине, в г. Запорожье после родов попросили выразить благодарность в рамках 3600 руб (1500 грн) для младшего персонала. Для старшего думаю сумма раза в 2 больше. Сами понимаете, людей много… И тут не откажешь. Ну или откажешь, но 3 дня после родов покажутся не очень приятными…
LLE
just86
Как минимум деанонимизируют habr.com/ru/company/vds/blog/456896
Смотрят на сколько человек интересный. Если он «дом-работа-дом», проститутки по выходным — Ну и фиг с ним, а если он воду мутит и лодку шатает — можно присматриваться, приходить в гости и тд.
з.ы. надеюсь, это мои фантазии )
LLE
Реальные факты деанонимизации и возможность деанонимизации в некотором особом случае — это не одно и то же.
Мутит воду и шатает лодку даже без https?
just86
habr.com/ru/post/357018 — типа реальные факты.
habr.com/ru/post/393429 — тут такое себе, но думаю, можно сделать что то подобное, только в российских реалиях
LLE
Тот майор нам не товарищ
MarsupialCat
В случае введения законодательного запрета на пользование вражьим спутниковым интернетом для контроля за его соблюдением не будет применяться ни самолетов, ни дронов.
Штука в том, что цель подобного запрета — пресечение МАССОВОГО доступа граждан в неконтролируемые властями сегменты сети, дабы не допустить их массовой же «синхронизации» в периоды а-ля Арабская Весна.
А для такого пресечения вполне достаточно нескольких очень простых и абсолютно незатратных действий: 1) вводим в Уголовный Кодекс статью с вилкой санкций от пары сотен тысяч штрафа до пары лет лишения свободы; 2) оповещаем население о новой статье УК через наиболее массовые СМИ; 2) с определенной периодичностью в тех же СМИ освещаем единичные истории о присевших по данной статье бедолагах.
Этого однозначно хватит для элиминации из голов 90+% подданных даже мыслей об установке у себя дома таких стремностей. А на те 5-7% вольтерьянцев, которые будут коннектиться к спутникам, невзирая на риск, государству будет, по большому счету, начхать. Ровно так же, как сейчас начхать ему на одну отдельно взятую радиостанцию с охватом в единицы процентов электората, какую бы крамолу она не давала в эфир.
Ermak
Я думаю можно будет использовать что-нибудь дешевое, воздушное, автоматическое: дроны, аэростаты, дирижабли или их гибриды.