Ahogy emlékezhet, 2019 májusának elején az elnök aláírta a "Szuverén Internet" törvényt, amely 2019. november 1-jén lép hatályba. A törvény célja, hogy biztosítsa az orosz internetes szegmens stabil működését a globális hálózattól való leválás vagy koordinált támadások esetén. Mi következik ezután?
Május végén a Kommunikációs Minisztérium elkészítette a kormány határozattervezetét a "Közhasználatú távközlési hálózat központosított irányításának szabályairól". A tervezet teljes szövegével és vitájának folyamatával a következő címen ismerkedhet meg: .
Ez a rendelet meghatározza a "Közhasználatú távközlési hálózat központosított irányításának rendjét". Vagyis, hogy milyen feltételek mellett válik a hazai internet szegmens "szuverénné". És azt is, hogy ki és milyen alapon fogja ezt végrehajtani (vagy legalábbis milyen ürüggyel, az már mindenki maga dönti el).
Általános formában a projekt a következőket tartalmazza:
- a hálózat működésének stabilitását, biztonságát és integritását fenyegető veszélyek;
- a veszélyek meghatározásának rendje, azok elhárításának intézkedései;
- követelmények a központosított irányítás keretében történő szervezeti és technikai együttműködéshez;
- az Oroszországi Szövetségi Felügyeleti Hatóság technikai lehetőségeinek meghatározásának módszerei a központosított irányítás keretében;
- a feltételek és az esetek, amikor a szolgáltató jogot kap arra, hogy ne irányítsa a forgalmat a fenyegetések ellenálló technikai eszközein keresztül.
Mikor különösen veszélyes az internet
A lista utolsó pontját illetően a tervezet három típusú veszélyt emel ki:
- a hálózat integritását fenyegető veszélyek — a távközlési rendszerek kölcsönhatásának megszakítását célzó fenyegetések, amelyek lehetetlenné teszik a kapcsolat létrehozását és (vagy) az információk továbbítását a felhasználók között.
- a hálózat stabilitását fenyegető veszélyek — olyan fenyegetések, amelyek megszakítják a hálózat képességét a normál üzemmódok fenntartására, a távközlési hálózat egyes elemeinek hibája esetén, valamint hogy visszatérjen az eredeti állapotába (a távközlési hálózat megbízhatósága), valamint külső destabilizáló hatások esetén, legyenek azok természeti vagy technológiai jellegűek (a távközlési hálózat életképessége).
- a hálózat működésének biztonságát fenyegető veszélyek — a kormányzati szolgáltató képességeinek megsértésére irányuló, adatvédelmi és technikai eszközök elfoglalására irányuló kísérletek elleni védekezés meghiúsításának veszélyei, amelyek a hírközlési hálózat működésének megsértését eredményezhetik.
A Mincomsvyaz az FSB-vel egyetértésben meghatározza a releváns fenyegetések listáját. A fenyegetés megvalósulásának valószínűsége alacsony, közepes vagy magas szintre osztható. A fenyegetés veszélyességi szintje alacsony, közepes vagy magas lehet.
A megvalósulás valószínűségét és a veszélyességi szintet a Roszkomnadzor határozza meg a hálózat monitoring adatai alapján. A releváns fenyegetések listáját közzé kell tenni hivatalos weboldalukon.
De a legfontosabb:
„A közszolgáltatói hírközlési hálózat központosított irányítása csak akkor történik, ha a fenyegetés releváns, a megvalósulás valószínűsége magas és/vagy a veszélyességi szint magasra van értékelve.”
Egy kis tűzoltó, ne főzz!
A „Központosított irányítás rendje...” mellett egy másik jogszabályt is benyújtottak. „A kötelező gyakorlatok megszervezéséről a hírközlési és információs technológiai hálózatok biztonságos, tartós és integrált működésének biztosítása érdekében az Orosz Föderáció területén” ().
Ez a projekt „meghatározza a gyakorlatok rendjét, amelyek célja az információbiztonság, az integritás és a hírközlési hálózatok működésének tartósságának javítása az Orosz Föderáció területén...”. A gyakorlatok meghatározása a következőképpen történik:
„A gyakorlatok olyan szervezési, technikai és taktikai intézkedések összessége, amelyek célja, hogy a résztvevők az általuk végrehajtandó gyakorlati feladatokat egy konkrét helyzetben hajtsák végre, amikor a teljesség, a stabilitás és a biztonság fenyegetett az Orosz Föderáció területén az internet és a közszolgáltatói hírközlési hálózat működése során.”
A gyakorlatokat szövetségi és regionális szinten végzik. E gyakorlatok résztvevői a rendelet szerint:
A távközlési szolgáltatók, a technológiai hálózatok tulajdonosai vagy más birtokosai, a forgalomcsere helyszíneinek tulajdonosai vagy más birtokosai, a Szövetségi Oroszország államhatárát átló kommunikációs vonalak tulajdonosai, más személyek, ha ezeknek a személyeknek van autonóm rendszámuk, valamint az Orosz Föderáció Digitális Fejlesztési, Kommunikációs és Tömegtájékoztatási Minisztériuma, az Orosz Föderáció Biztonsági Szolgálata, az Orosz Föderáció Védelmi Minisztériuma, az Orosz Föderáció Biztonsági Szolgálata, a Polgári Védelmi, Vészhelyzeti és Katasztrófaelhárítási Minisztérium, az Orosz Föderáció Távközlési, Információs Technológiai és Tömegtájékoztatási Felügyeleti Szolgálata, valamint a Távközlési Ügynökség. Az edzésekhez más állami hatóságok és helyi önkormányzati szervek is bevonhatóak az Orosz Föderáció Digitális Fejlesztési, Kommunikációs és Tömegtájékoztatási Minisztériuma döntése alapján.
Az edzések kijelölt céljai a következők:
- A biztonság, az integritás és az Internet és a közösségi kommunikációs hálózat működésének stabilitása Oroszország területén;
- Az Oroszországi Internet biztonságának, integritásának és stabil működésének biztosítása (igen, már megállapították, hogy létezik az Orosz Föderáció "Internet");
- A kommunikációs hálózatok helyreállítása természeti és technológiai vészhelyzetek idején.
Az edzések fő feladatai a következők:
- A kiberbiztonság, az integritás és a stabil működés fenyegetéseinek azonosítása és gyakorlati intézkedések végrehajtása az Orosz Föderáció területén működő "Internet" információs-telekommunikációs hálózatban és a közönséges kommunikációs hálózatban, valamint a fenyegetési modellek pontosítása;
- A normák aktualizálása, amelyek célja az információs-telekommunikációs hálózat és a közönséges kommunikációs hálózat működésének stabilitásának biztosítása az Orosz Föderáció területén;
- Képzés a stabilitás biztosítására vonatkozó módszerek alkalmazásáról az információs-telekommunikációs hálózat és a közönséges kommunikációs hálózat működése során az Orosz Föderáció területén.
- A kutatás és fejlesztés módszereinek és eszközeinek javítása az információs és távközlési hálózat, az «Internet» és a nyilvános kommunikációs hálózat védelméről az Orosz Föderáció területén.
A terv alapján a Rosztelekomminiszter rendeletével kijelölik a gyakorlat vezetőjét és a gyakorlat irányító apparátusának tagjait, ellenőrzési és kutatási (szükség esetén) csoportokat, valamint a gyakorlatban részt vevő távközlési szervezeteket.
A gyakorlatban részt vevő szervezetek közé tartozhatnak a távközlési szolgáltatók, beleértve a forgalomcserélő pontok tulajdonosait, a kommunikációs vonalak és technológiai hálózatok tulajdonosait, valamint az autonóm rendszámokkal rendelkező személyek.
A gyakorlat befejezése után egy hónapon belül a nyilvános kommunikációs hálózat megfigyelő és irányító központja együttműködve a szövetségi végrehajtó hatóságokkal és a távközlési szervezetekkel széleskörű elemzést végez, összehasonlítja, ellenőrzi és összegzi a lebonyolított gyakorlatokról szóló anyagokat, a kapott eredmények alapján pedig jelentést készít.
A jelentést a Rosztelekomminiszter hagyja jóvá, az Orosz Védelmi Minisztériummal, a Szövetségi Biztonsági Szolgálattal és a Szövetségi Őrszolgálattal történő egyeztetés után, és tartalmazza a javaslatokat az informatikai biztonság, az integritás és az internet, valamint a nyilvános kommunikációs hálózat működésének stabilitása növelésére Oroszország területén, valamint a végrehajtásukra vonatkozó intézkedési tervet.
Következtetések
De nem lesznek. Túl sok találgatás van ez ügyben. Teljesen valószínű, hogy a normális működés érdekében az IT-vállalatoknak újabb kell kérniük az FSZB-től, az FSTEK-től vagy más rendkívül fontos szervezetektől. Talán lesznek tesztek arra, hogy képesek-e működni a globális hálózatról való leválás körülményei között. Ki tudja, mit hoz a jövő?
Forrás: habr.com
