Quand l'internet sera transformé en « Tchebournet » : aperçu du projet

Comme vous vous en souvenez, début mai 2019, le président a signé la loi « Sur l'internet souverain », qui entrera en vigueur le 1er novembre. Cette loi est nominalement conçue pour garantir le bon fonctionnement du segment russe de l'internet en cas de déconnexion du réseau mondial ou d'attaques coordonnées. Et après ?

Fin mai, le ministère des Communications a préparé un projet d'arrêté gouvernemental « Sur l'approbation de l'ordre de gestion centralisée du réseau de communications publiques ». Vous pouvez consulter le texte complet du projet et son avancée sur le portail fédéral des documents normatifs.

Cet arrêté définit « l'ordre de gestion centralisée du réseau de communications publiques ». En d'autres termes, dans quelles conditions le segment national de l'internet sera-t-il rendu « souverain ». Et aussi qui et sur quelle base procédera à cela (ou sous quel prétexte, chacun pour soi).

En termes généraux, le projet comprend :

• les types de menaces à la stabilité, à la sécurité et à l'intégrité du fonctionnement du réseau ;
• le règlement relatif à l'identification des menaces, les mesures à prendre pour les éliminer ;
• les exigences pour l'interaction organisationnelle et technique dans le cadre de la gestion centralisée du réseau ;
• les méthodes de détermination par Roskomnadzor de la possibilité technique d'exécution des instructions, dans le cadre de la gestion centralisée du réseau ;
• les conditions et les cas dans lesquels l'opérateur de télécommunications a le droit de ne pas diriger le trafic à travers des moyens techniques de contrer les menaces.

Quand l'internet est particulièrement dangereux

Concernant le dernier point de la liste, le projet distingue trois types de menaces :

1. les menaces à l'intégrité du réseau — les menaces à la capacité d'interaction des réseaux de communication, rendant impossible l'établissement d'une connexion et/ou la transmission d'informations entre les utilisateurs des services de communication.
2. les menaces à la résilience du réseau — les menaces qui compromettent la capacité du réseau à maintenir son intégrité en mode normal d'exploitation, en cas de défaillance de certaines parties du réseau de communication et à revenir à un état d'origine (fiabilité du réseau de communication), ainsi que face à des impacts déstabilisants externes d'origine naturelle ou technologique (robustesse du réseau de communication).
3. les menaces à la sécurité du fonctionnement du réseau — les menaces qui compromettent la capacité de l'opérateur téléphonique à résister aux tentatives d'accès non autorisé aux moyens techniques et logiciels du réseau, ainsi qu'aux attaques intentionnelles, dont les conséquences peuvent perturber le fonctionnement du réseau de communication.

Le Ministère des Communications, en accord avec le FSB, détermine la liste des menaces actuelles. Des niveaux de probabilité de réalisation des menaces peuvent être attribués : faible, moyen, élevé. Le niveau de danger des menaces peut être établi comme bas, moyen ou élevé.

La probabilité de réalisation et le niveau de danger sont déterminés par le Roskomnadzor, sur la base des données de surveillance du réseau. La liste des menaces actuelles doit être publiée sur leur site officiel.

Mais le plus important :

« La gestion centralisée du réseau de communication public est effectuée en cas de nécessité d'une menace dont la probabilité de réalisation est élevée et/ou dont le niveau de danger est déterminé comme élevé. »

Une marmite, ne fais pas bouillir

En plus de l'« Ordre de gestion centralisée... », un autre projet de loi a été introduit. « Sur l'approbation de la réglementation pour la conduite d'exercices visant à garantir le fonctionnement sûr, durable et intégral du réseau d'information et de télécommunication 'internet' et du réseau de communication public sur le territoire de la Fédération de Russie » (texte complet).

Ce projet « détermine l'ordre de conduite des exercices pour renforcer la sécurité informationnelle, l'intégrité et la durabilité du fonctionnement du réseau d'information et de télécommunication 'Internet' et du réseau de communication publique sur le territoire de la Fédération de Russie... ». La définition des exercices dans ce projet est donnée comme suit :

« Les exercices représentent un ensemble d'activités organisationnelles, techniques et tactiques visant à permettre aux participants aux exercices de remplir des tâches d'apprentissage dans des conditions concrètes d'apparition de menaces pour l'intégrité, la durabilité et la sécurité du fonctionnement du réseau 'Internet' et du réseau de communication publique sur le territoire de la Fédération de Russie. »

Les exercices sont menés aux niveaux fédéral et régional. Les participants à ces exercices, conformément à la décision, sont :

«opérateurs de télécommunications, propriétaires ou autres détenteurs de réseaux technologiques de communication, propriétaires ou autres détenteurs de points d'échange de trafic, propriétaires ou autres détenteurs de lignes de communication traversant la frontière d'État de la Fédération de Russie, d'autres personnes, si ces personnes ont un numéro de système autonome, ainsi que le ministère du Développement numérique, des Communications et des Médias de masse de la Fédération de Russie, le Service fédéral de sécurité de la Fédération de Russie, le ministère de la Défense de la Fédération de Russie, le Service fédéral de protection de la Fédération de Russie, le ministère de la Fédération de Russie chargé des affaires de protection civile, des situations d'urgence et de l'élimination des conséquences des catastrophes naturelles, le Service fédéral de supervision dans le domaine des communications, des technologies de l'information et des médias de masse, l'Agence fédérale des communications. D'autres organes gouvernementaux et autorités locales peuvent être impliqués dans les exercices par décision du ministère du Développement numérique, des Communications et des Médias de masse de la Fédération de Russie.»

Les objectifs déclarés des exercices sont :

• assurer la sécurité, l'intégrité et la durabilité du fonctionnement d'Internet et du réseau de communication général sur le territoire de la Fédération de Russie ;
• assurer la sécurité, l'intégrité et la durabilité du fonctionnement d'Internet en Fédération de Russie (oui, il a déjà été établi qu'il existe un « Internet » de la Fédération de Russie) ;
• restaurer les réseaux de communication pendant les situations d'urgence d'origine naturelle et technologique.

Les principales tâches des exercices sont les suivantes :

• déterminer et mettre en œuvre pratiquement des mesures pour identifier les menaces à la sécurité de l'information, à l'intégrité et à la durabilité du fonctionnement du réseau de télécommunications « Internet » et du réseau de communication général sur le territoire de la Fédération de Russie, ainsi que préciser les modèles de menaces ;
• actualiser les normes visant à garantir la durabilité du fonctionnement du réseau de télécommunications « Internet » et du réseau de communication général sur le territoire de la Fédération de Russie ;
• former à l'application de techniques pour garantir la durabilité du fonctionnement du réseau de télécommunications « Internet » et du réseau de communication général sur le territoire de la Fédération de Russie ;
• Recherche et perfectionnement des méthodes et moyens d'assurer la sécurité du réseau d'information et de télécommunication « Internet » et du réseau de communication publique sur le territoire de la Fédération de Russie.

Conformément au plan, un arrêté du Ministère des communications de la Russie désigne le responsable de l'exercice et les fonctionnaires composant la direction des exercices, le personnel d'intermédiation, ainsi que les groupes de contrôle et de recherche (si nécessaire), ainsi que les organisations dans le domaine des communications participant aux exercices.

Les organisations participant aux exercices peuvent comprendre des opérateurs de télécommunications, y compris les propriétaires des points d'échange de trafic, les propriétaires des lignes de communication et des réseaux technologiques, ainsi que des personnes détenant des numéros de systèmes autonomes.

Dans le mois suivant la fin des exercices, le Centre de surveillance et de gestion du réseau de communication publique, en collaboration avec les organes fédéraux exécutifs et les organisations du secteur des communications, effectue une analyse complète, une comparaison, une vérification et une synthèse des documents relatifs aux exercices réalisés et élabore un rapport sur les résultats.

Le rapport est approuvé par le Ministère des communications en accord avec le Ministère de la Défense de la Fédération de Russie, le FSB et le FSO, et comprend des recommandations pour améliorer la sécurité de l'information, l'intégrité et la durabilité du fonctionnement d'Internet et du réseau de communication publique sur le territoire de la Russie, ainsi qu'un plan d'action pour leur mise en œuvre.

Conclusions

Et il n'y en aura pas. Trop de suppositions à cet égard. Il est tout à fait probable qu'en plus, les entreprises informatiques devront obtenir d'autres licences du FSB, du FSTEC ou d'autres organisations très importantes. Peut-être qu'il y aura des tests sur la capacité à travailler dans des conditions de déconnexion du réseau mondial. Qui sait ce que l'avenir nous réserve ?

Source : habr.com