Som du husker, underskrev præsidenten i begyndelsen af maj 2019 loven "Om suverænt internet", som træder i kraft den 1. november. Loven er nominelt designet til at sikre stabil drift af den russiske del af internettet ved afbrydelse fra det verdensomspændende netværk eller ved koordinerede angreb. Hvad sker der så?
I slutningen af maj forberedte Kommunikationsministeriet et udkast til en regeringsbeslutning "Om godkendelse af proceduren for centraliseret styring af det offentlige kommunikationsnet". Du kan læse det fulde udkast og følge dets behandling på .
Denne beslutning fastlægger "Proceduren for centraliseret styring af det offentlige kommunikationsnet". Det vil sige, under hvilke betingelser den russiske del af internettet bliver gjort "suveræn". Og hvem og på hvilket grundlag der vil blive gjort dette (eller under hvilken påskud, det er op til den enkelte).
Generelt inkluderer udkastet:
- typer af trusler mod stabiliteten, sikkerheden og integriteten af netværksdriften;
- reglement for bestemmelse af trusler, foranstaltninger til at afhjælpe dem;
- krav til organisatorisk-teknisk interaktion inden for centraliseret styring af netværket;
- metoder til, hvordan Roskomnadzor bestemmer den tekniske mulighed for at udføre anvisninger inden for centraliseret styring af netværket;
- betingelser og tilfælde, hvor en teleudbyder har ret til ikke at lede trafik gennem tekniske midler til at modvirke trusler.
Når internettet er særligt farligt
Med hensyn til det sidste punkt på listen er der i udkastet fremhævet tre typer trusler:
- trusler mod netværkets integritet — trusler mod evnen til at interagere mellem kommunikationsnetværk, hvor det bliver umuligt at etablere forbindelse og (eller) overføre information mellem brugerne af kommunikationstjenester.
- trusler mod netværkets stabilitet — trusler, hvor netværkets evne til at opretholde sin integritet i standard driftsformer forstyrres, ved nedbrud af dele af kommunikationsnetværk og at vende tilbage til sin oprindelige tilstand (nettets pålidelighed), samt under eksterne destabiliserende påvirkninger af naturlig og teknogen karakter (netværkets robusthed).
- trusler mod netværkets sikkerhed – trusler om at hæmme teleselskabets evne til at modstå forsøg på uautoriseret adgang til netværkets tekniske og softwaremidler samt bevidste angreb, hvilket kan føre til forstyrrelser i telekommunikationsnetværket.
Ministeriet for Digital Udvikling, i samarbejde med FSB, bestemmer listen over aktuelle trusler. Der kan tildeles niveauer til trusselens realiseringsmuligheder: lav, middel, høj. Trusselens faregrad kan fastlægges som: lav, middel, høj.
Sandsynligheden for realisering og faregraden bestemmes af Roskomnadzor på baggrund af data fra netværksmonitorering. Listen over aktuelle trusler skal offentliggøres på deres officielle hjemmeside.
Men det vigtigste:
«Centraliseret styring af det offentlige kommunikationsnetværk gennemføres, hvis truslen er relevant, og sandsynligheden for realisering er høj og (eller) faregraden er fastsat som høj.»
Kog ikke gryde
Ud over «Reglerne for centraliseret styring…» er der blevet fremsat endnu et lovforslag. «Om godkendelse af bestemmelserne for gennemførelse af øvelser for at sikre bæredygtig, sikker og integreret funktion af den informationsteknologiske kommunikationsnetværk 'internettet' og det offentlige kommunikationsnetværk på den russiske føderations territorium» ().
Dette projekt «bestemmer reglerne for gennemførelse af øvelser for at forbedre informationssikkerhed, integritet og bæredygtighed i funktionen af den informationsteknologiske kommunikationsnetværk 'Internettet' og det offentlige kommunikationsnetværk på det russiske føderations territorium…». Definitionen af øvelser i dette projekt gives som:
«Øvelser er en kombination af organisatoriske, tekniske og taktiske foranstaltninger, der er rettet mod at udføre uddannelsesmæssige opgaver under specifikke situationer, hvor trusler mod integritet, bæredygtighed og sikkerhed i funktionen af netværket 'Internettet' og det offentlige kommunikationsnetværk opstår på den russiske føderations territorium.»
Øvelserne gennemføres på føderalt og regionalt niveau. Deltagerne i disse øvelser, ifølge bekendtgørelsen, er:
«Telekommunikationsoperatører, ejere eller andre indehavere af teknologiske kommunikationsnet, ejere eller andre indehavere af trafikudvekslingspunkter, ejere eller andre indehavere af kommunikationslinjer, der krydser den Russiske Føderations statsgrænse, samt andre personer, hvis sådanne personer har et nummer for et autonomt system, ligesom Ministeriet for Digital Udvikling, Kommunikation og Massekommunikation i Den Russiske Føderation, Den Russiske Føderations Federale Sikkerhedstjeneste, Den Russiske Føderations Forsvarsministerium, Den Russiske Føderations Federale Beskyttelsestjeneste, Ministeriet for Den Russiske Føderation for Borgerbeskyttelse, Nødsituationer og Bekæmpelse af Konsekvenserne af Naturkatastrofer, Den Federale Tilsynstjeneste for Kommunikations-, Informations- og Massekommunikationssektoren, Det Federale Kommunikationsagentur. Andre statslige myndigheder og kommunale myndigheder kan inddrages i øvelserne efter beslutning fra Ministeriet for Digital Udvikling, Kommunikation og Massekommunikation i Den Russiske Føderation.»
De udmeldte mål for øvelserne er:
- at sikre sikkerheden, integriteten og stabiliteten af Internettets og det offentlige kommunikationsnetværks funktion i Rusland;
- at sikre sikkerheden, integriteten og stabiliteten af Internettet i Rusland (ja, det er allerede fastslået, at der er et «Internet» i Den Russiske Føderation);
- at genoprette kommunikationsnetværk under nødsituationer forårsaget af natur- og teknologiske begivenheder.
De primære opgaver for øvelserne ser således ud:
- at bestemme og praktisk implementere foranstaltninger til at identificere trusler mod informationssikkerheden, integriteten og stabiliteten af det informations- og telekommunikationsnetværk «Internet» og det offentlige kommunikationsnetværk i Den Russiske Føderation, samt at præcisere trusselmodeller;
- at aktualisere normer rettet mod at sikre stabiliteten af det informations- og telekommunikationsnetværk «Internet» og det offentlige kommunikationsnetværk i Den Russiske Føderation;
- at uddanne i anvendelse af metoder til at sikre stabiliteten af det informations- og telekommunikationsnetværk «Internet» og det offentlige kommunikationsnetværk i Den Russiske Føderation;
- undersøgelse og forbedring af metoder og måder til at sikre informations- og telekommunikationsnettet 'Internettet' og offentlige kommunikationsnetværk på territoriet i Den Russiske Føderation.
Baseret på planen udpeges lederen af øvelsen og de ansvarlige personer i ledelsen af øvelserne ved en ordre fra Ministeriet for kommunikation i Rusland, samt den mellemliggende administration, kontrol- og forskningsgrupper (ved behov) og organisationer inden for kommunikation, der deltager i øvelserne.
Blandt de organisationer, der deltager i øvelserne, kan der være telekommunikationsoperatører, herunder ejere af trafikbyttepunkter, ejere af kommunikationslinjer og teknologiske kommunikationsnet samt personer med numre på autonome systemer.
Inden for en måned efter afslutningen af øvelserne udføres der en omfattende analyse, sammenligning, kontrol og opsummering af materialer om de afholdte øvelser af Center for overvågning og styring af offentlige kommunikationsnetværk i samarbejde med føderale organer for den udøvende magt og organisationer inden for kommunikation, og der udarbejdes en konklusion baseret på resultaterne.
Konklusionen godkendes af Ministeriet for kommunikation efter aftale med Forsvarsministeriet i Rusland, FSB og FSO, og indeholder anbefalinger til at forbedre informationssikkerheden, integriteten og stabiliteten af internettets og de offentlige kommunikationsnetværks funktion på territoriet i Den Russiske Føderation samt en handlingsplan for deres gennemførelse.
Konklusioner
Og der kommer ikke til at være nogle. Der er alt for mange gætterier om dette. Det er helt muligt, at IT-virksomhederne for at fungere normalt bliver nødt til at få endnu flere fra FSB, FSTEK eller andre meget vigtige organisationer. Eller måske vil der være tests af evnen til at arbejde under forhold med frakobling fra det verdensomspændende net. Hvem ved, hvad fremtiden bringer?
Kilde: habr.com
