Seperti yang Anda ingat, pada awal Mei 2019, Presiden menandatangani Undang-Undang “Tentang Internet Berdaulat” yang akan mulai berlaku pada tanggal 1 November. Undang-undang ini secara nominal dimaksudkan untuk memastikan operasi yang stabil dari segmen Internet Rusia jika terjadi pemutusan koneksi dari World Wide Web atau serangan terkoordinasi. Apa berikutnya?
Pada akhir Mei, Kementerian Telekomunikasi dan Komunikasi Massa menyiapkan rancangan resolusi pemerintah “Tentang Persetujuan Prosedur Pengelolaan Jaringan Komunikasi Publik Terpusat”. Anda dapat membaca teks lengkap proyek dan kemajuan diskusinya di .
Resolusi ini mendefinisikan “Prosedur pengelolaan terpusat jaringan komunikasi publik.” Artinya, dalam kondisi apa segmen Internet domestik akan dijadikan “berdaulat”. Dan juga siapa yang akan melakukan ini dan atas dasar apa (atau dengan dalih apa, masing-masing).
Secara umum, proyek ini meliputi:
- jenis ancaman terhadap stabilitas, keamanan dan integritas jaringan;
- peraturan untuk mengidentifikasi ancaman, tindakan untuk menghilangkannya;
- persyaratan interaksi organisasi dan teknis dalam kerangka manajemen jaringan terpusat;
- metode bagi Roskomnadzor untuk menentukan kelayakan teknis pelaksanaan instruksi dalam kerangka manajemen jaringan terpusat;
- kondisi dan kasus di mana operator telekomunikasi berhak untuk tidak mengarahkan lalu lintas melalui sarana teknis untuk melawan ancaman.
Kapan Internet sangat berbahaya?
Mengenai item terakhir dalam daftar, proyek mengidentifikasi tiga jenis ancaman:
- ancaman terhadap integritas jaringan — ancaman terganggunya kemampuan jaringan komunikasi untuk berinteraksi, sehingga tidak mungkin terjalin koneksi dan (atau) transfer informasi antar pengguna layanan komunikasi.
- ancaman terhadap stabilitas jaringan — ancaman di mana kemampuan jaringan untuk mempertahankan integritasnya dalam mode operasi standar terganggu, jika terjadi kegagalan sebagian elemen jaringan komunikasi dan kembali ke keadaan semula (keandalan jaringan komunikasi), sebagai serta apabila terjadi pengaruh destabilisasi eksternal yang bersifat alami dan buatan (survivabilitas jaringan komunikasi).
- ancaman terhadap keamanan jaringan — ancaman gangguan terhadap kemampuan operator telekomunikasi untuk melawan upaya akses tidak sah ke perangkat keras dan perangkat lunak jaringan dan serangan yang disengaja, yang akibatnya dapat berupa terganggunya fungsi jaringan komunikasi.
Kementerian Telekomunikasi dan Komunikasi Massa, dengan persetujuan FSB, menentukan daftar ancaman saat ini. Kemungkinan terjadinya ancaman dapat ditetapkan pada tingkatan berikut: rendah, sedang, tinggi. Tingkat keparahan ancaman dapat diatur menjadi: rendah, sedang, tinggi.
Kemungkinan penerapan dan tingkat bahaya ditentukan oleh Rosokomnadzor, berdasarkan data pemantauan jaringan. Daftar ancaman saat ini harus dipublikasikan di situs resmi mereka.
Tapi yang paling penting:
“Pengelolaan jaringan komunikasi publik secara terpusat dilakukan jika terjadi ancaman mendesak, yang kemungkinan terjadinya tinggi dan (atau) tingkat bahayanya ditentukan tinggi.”
Panci, jangan sampai mendidih
Selain “Prosedur manajemen terpusat…”, RUU lain diperkenalkan. “Atas persetujuan peraturan tentang pelaksanaan latihan untuk memastikan berfungsinya jaringan informasi dan telekomunikasi “Internet” secara berkelanjutan, aman dan integral serta jaringan komunikasi publik di wilayah Federasi Rusia” ().
Proyek ini “menentukan prosedur pelaksanaan latihan untuk meningkatkan keamanan informasi, integritas dan stabilitas fungsi jaringan informasi dan telekomunikasi Internet dan jaringan komunikasi publik di wilayah Federasi Rusia…”. Definisi latihan dalam proyek ini diberikan sebagai berikut:
“Latihan tersebut adalah serangkaian kegiatan organisasi, teknis, dan taktis yang ditujukan kepada peserta latihan yang melakukan tugas pelatihan dalam situasi tertentu di mana terdapat ancaman terhadap integritas, stabilitas, dan keamanan fungsi Internet dan publik di wilayah Federasi Rusia. jaringan komunikasi muncul.”
Latihan tersebut dilakukan di tingkat federal dan regional. Peserta latihan ini, menurut resolusi, adalah:
“operator komunikasi, pemilik atau pemilik lain dari jaringan komunikasi teknologi, pemilik atau pemilik lain dari titik pertukaran lalu lintas, pemilik atau pemilik lain dari jalur komunikasi yang melintasi Perbatasan Negara Federasi Rusia, orang lain, jika orang tersebut memiliki nomor sistem otonom, serta Kementerian Pengembangan Digital, Komunikasi dan Komunikasi Massa Federasi Rusia, Layanan Keamanan Federal Federasi Rusia, Kementerian Pertahanan Federasi Rusia, Layanan Keamanan Federal Federasi Rusia, Kementerian Federasi Rusia untuk Pertahanan Sipil , Keadaan Darurat dan Bantuan Bencana, Layanan Federal untuk Pengawasan Teknologi Komunikasi dan Informasi dan komunikasi massa, Badan Komunikasi Federal. Otoritas negara bagian dan pemerintah daerah lainnya mungkin terlibat dalam partisipasi dalam latihan ini berdasarkan keputusan Kementerian Pengembangan Digital, Komunikasi, dan Komunikasi Massa Federasi Rusia.”
Tujuan yang dinyatakan dari latihan ini adalah:
- memastikan keamanan, integritas dan stabilitas fungsi Internet dan jaringan komunikasi publik di wilayah Federasi Rusia;
- memastikan keamanan, integritas, dan stabilitas fungsi Internet Federasi Rusia (ya, telah ditentukan bahwa ada "Internet" Federasi Rusia);
- pemulihan jaringan komunikasi selama keadaan darurat alam dan buatan manusia.
Tujuan utama dari latihan ini adalah sebagai berikut:
- penentuan dan implementasi praktis langkah-langkah untuk mengidentifikasi ancaman terhadap keamanan informasi, integritas dan keberlanjutan jaringan informasi dan telekomunikasi Internet dan jaringan komunikasi publik di wilayah Federasi Rusia, serta memperjelas model ancaman;
- memperbarui standar yang bertujuan untuk memastikan keberlanjutan fungsi jaringan informasi dan telekomunikasi “Internet” dan jaringan komunikasi publik di wilayah Federasi Rusia;
- pelatihan penggunaan teknik untuk menjamin keberlanjutan fungsi jaringan informasi dan telekomunikasi “Internet” dan jaringan komunikasi publik di wilayah Federasi Rusia;
- penelitian dan peningkatan teknik dan metode untuk menjamin keamanan jaringan informasi dan telekomunikasi “Internet” dan jaringan komunikasi publik di wilayah Federasi Rusia.
Berdasarkan rencana tersebut, perintah Kementerian Telekomunikasi dan Komunikasi Massa Rusia menentukan pemimpin latihan dan pejabat yang termasuk dalam pimpinan latihan, aparat perantara, kelompok kontrol dan penelitian (jika perlu), serta organisasi. di bidang komunikasi yang berpartisipasi dalam latihan.
Organisasi yang berpartisipasi dalam latihan ini dapat mencakup operator telekomunikasi, termasuk pemilik titik pertukaran lalu lintas, pemilik jalur komunikasi dan jaringan komunikasi teknologi, dan orang-orang dengan sistem otonom nomor.
Dalam waktu satu bulan setelah latihan berakhir, Pusat Pemantauan dan Manajemen Jaringan Komunikasi Publik, bekerja sama dengan otoritas eksekutif federal dan organisasi di bidang komunikasi, melakukan analisis komprehensif, perbandingan, verifikasi dan sintesis materi tentang latihan yang dilakukan, dan kesimpulan dikembangkan berdasarkan hasil.
Kesimpulan tersebut disetujui oleh Kementerian Telekomunikasi dan Komunikasi Massa berkoordinasi dengan Kementerian Pertahanan Federasi Rusia, FSB dan FSO, dan berisi rekomendasi untuk meningkatkan keamanan informasi, integritas dan keberlanjutan Internet dan jaringan komunikasi publik di Federasi Rusia dan rencana aksi untuk implementasinya.
Temuan
Tapi tidak akan ada. Terlalu banyak dugaan mengenai hal ini. Kemungkinan besar, selain segalanya, perusahaan IT juga harus menerima penerimaan reguler FSB, FSTEC atau organisasi lain yang sangat penting. Atau mungkin akan ada tes kemampuan bekerja saat terputus dari World Wide Web. Siapa yang tahu apa yang akan terjadi pada hari mendatang bagi kita?
Sumber: www.habr.com