מתי ייעשה "צ'בורנט" מהאינטרנט: סקירת הפרויקט

כזכור, בתחילת מאי 2019 חתם הנשיא על חוק "על האינטרנט הריבוני", שייכנס לתוקף ב-1 בנובמבר. החוק נועד באופן נומינלי להבטיח פעילות יציבה של הפלח הרוסי של האינטרנט במקרה של ניתוק מה-World Wide Web או התקפות מתואמות. מה הלאה?

בסוף חודש מאי הכין משרד הטלקום ותקשורת ההמונים הצעת החלטת ממשלה "על אישור הנוהל לניהול ריכוזי של רשת תקשורת ציבורית". אתה יכול לקרוא את הטקסט המלא של הפרויקט ואת התקדמות הדיון בו בכתובת פורטל פדרלי של מסמכים רגולטוריים.

החלטה זו מגדירה את "הנוהל לניהול ריכוזי של רשת תקשורת ציבורית". כלומר, באילו תנאים יהפוך הפלח המקומי של האינטרנט ל"ריבוני". וגם מי יעשה זאת ועל סמך מה (או באיזו אמתלה, לכל אחד משלו).

באופן כללי, הפרויקט כולל:

• סוגי איומים על יציבות, אבטחה ושלמות הרשת;
• תקנות לזיהוי איומים, אמצעים לסילוקם;
• דרישות לאינטראקציה ארגונית וטכנית במסגרת ניהול רשת מרכזי;
• שיטות עבור Roskomnadzor לקבוע את ההיתכנות הטכנית של ביצוע הוראות במסגרת ניהול רשת מרכזי;
• תנאים ומקרים שבהם למפעיל טלקום יש את הזכות שלא לנתב את התנועה באמצעים טכניים של התמודדות עם איומים.

מתי האינטרנט מסוכן במיוחד?

לגבי הפריט האחרון ברשימה, הפרויקט מזהה שלושה סוגים של איומים:

1. איומים על שלמות הרשת - איומים בשיבוש יכולתן של רשתות תקשורת לקיים אינטראקציה, שבה הופך בלתי אפשרי ליצור חיבור ו(או) להעביר מידע בין משתמשי שירותי תקשורת.
2. איומים על יציבות הרשת - איומים שבהם נשבשת יכולת הרשת לשמור על שלמותה במצבי פעולה סטנדרטיים, במקרה של כשל בחלק ממרכיבי רשת התקשורת וחזרה למצבה המקורי (אמינות רשת התקשורת), כפי וכן במקרה של השפעות חיצוניות מערערות יציבות בעלות אופי טבעי ומעשה ידי אדם (הישרדות רשת התקשורת).
3. איומים על אבטחת הרשת - איומים בשיבוש יכולתו של מפעיל הטלקום להתנגד לניסיונות של גישה בלתי מורשית לחומרה ותוכנה של הרשת ולהתקפות מכוונות, שתוצאתן עשויה להיות הפרעה בתפקוד רשת התקשורת.

משרד הטלקום ותקשורת ההמונים, בהסכמה עם ה-FSB, קובע את רשימת האיומים הנוכחיים. את הסבירות להתרחשות איום ניתן להקצות את הרמות הבאות: נמוך, בינוני, גבוה. ניתן להגדיר את רמת חומרת האיום ל: נמוך, בינוני, גבוה.

ההסתברות ליישום ורמת הסכנה נקבעות על ידי Rosokomnadzor, בהתבסס על נתוני ניטור רשת. יש לפרסם את רשימת האיומים הנוכחיים באתר הרשמי שלהם.

אבל הכי חשוב:

"ניהול מרוכז של רשת תקשורת ציבורית מתבצע במקרה של איום דחוף שהסבירות לו גבוהה ו(או) רמת הסכנה שלו נקבעת גבוהה".

סיר, לא להרתיח

בנוסף ל"נוהל ניהול ריכוזי..." הועלתה הצעת חוק נוספת. "עם אישור התקנות על ביצוע תרגילים להבטחת תפקוד בר קיימא, בטוח ואינטגרלי של רשת המידע והטלקומוניקציה "האינטרנט" ורשת התקשורת הציבורית בשטח הפדרציה הרוסית" (טקסט מלא).

פרויקט זה "קובע את הנוהל לביצוע תרגילים לשיפור אבטחת המידע, שלמות ויציבות תפקוד רשת המידע והטלקומוניקציה האינטרנטית ורשת התקשורת הציבורית בשטח הפדרציה הרוסית...". הגדרת התרגילים בפרויקט זה ניתנת כדלקמן:

"התרגילים הם מערך של פעילויות ארגוניות, טכניות וטקטיות המכוונות למשתתפי התרגילים המבצעים משימות אימון במצב ספציפי שבו איומים על היושרה, היציבות והביטחון של התפקוד בשטח הפדרציה הרוסית של האינטרנט והציבור. נוצרות רשתות תקשורת".

התרגילים נערכים ברמה הפדרלית והאזורית. המשתתפים בתרגילים אלו, על פי ההחלטה, הם:

"מפעילי תקשורת, בעלים או בעלים אחרים של רשתות תקשורת טכנולוגיות, בעלים או בעלים אחרים של נקודות חילופי תנועה, בעלים או בעלים אחרים של קווי תקשורת החוצים את גבול המדינה של הפדרציה הרוסית, אנשים אחרים, אם לאנשים כאלה יש מספר מערכת אוטונומית, כמו גם המשרד לפיתוח דיגיטלי, תקשורת ותקשורת המונים של הפדרציה הרוסית, שירות הביטחון הפדרלי של הפדרציה הרוסית, משרד ההגנה של הפדרציה הרוסית, שירות הביטחון הפדרלי של הפדרציה הרוסית, משרד הפדרציה הרוסית להגנה אזרחית , חירום וסיוע באסונות, השירות הפדרלי לפיקוח על טכנולוגיות תקשורת ומידע ותקשורת המונים, סוכנות התקשורת הפדרלית. רשויות מדינה וממשלות מקומיות אחרות עשויות להיות מעורבות בהשתתפות בתרגילים לפי החלטה של ​​המשרד לפיתוח דיגיטלי, תקשורת ותקשורת המונים של הפדרציה הרוסית".

המטרות המוצהרות של התרגיל הן:

• הבטחת האבטחה, השלמות והיציבות של תפקוד האינטרנט ורשתות התקשורת הציבוריות בשטח הפדרציה הרוסית;
• הבטחת האבטחה, השלמות והיציבות של תפקוד האינטרנט של הפדרציה הרוסית (כן, כבר נקבע שיש "אינטרנט" של הפדרציה הרוסית);
• שיקום רשתות תקשורת בזמן חירום טבעי ומעשה ידי אדם.

המטרות העיקריות של התרגיל נראות כך:

• קביעה ויישום מעשי של אמצעים לזיהוי איומים על אבטחת מידע, שלמות וקיימות של רשת המידע והטלקומוניקציה באינטרנט ורשתות תקשורת ציבוריות בשטח הפדרציה הרוסית, כמו גם הבהרת מודלים של איומים;
• עדכון תקנים שמטרתם להבטיח את קיימות התפקוד של רשת המידע והטלקומוניקציה "האינטרנט" ורשת התקשורת הציבורית בשטח הפדרציה הרוסית;
• הכשרה בשימוש בטכניקות להבטחת קיימות התפקוד של רשת המידע והטלקומוניקציה "האינטרנט" ורשת התקשורת הציבורית בשטח הפדרציה הרוסית;
• מחקר ושיפור של טכניקות ושיטות להבטחת אבטחת רשת המידע והטלקומוניקציה "האינטרנט" ורשת התקשורת הציבורית בשטח הפדרציה הרוסית.

בהתבסס על התוכנית, צו של משרד הטלקום ותקשורת ההמונים של רוסיה קובע את מנהיג התרגיל והפקידים הכלולים בהנהגת התרגיל, המנגנון המתווך, קבוצות בקרה ומחקר (במידת הצורך), וכן ארגונים בתחום התקשורת המשתתפים בתרגיל.

ארגונים המשתתפים בתרגילים עשויים לכלול מפעילי טלקום, לרבות בעלי נקודות חילופי תנועה, בעלי קווי תקשורת ורשתות תקשורת טכנולוגיות ואנשים בעלי מספרי מערכת אוטונומיים.

תוך חודש לאחר סיום התרגיל, המרכז לניטור וניהול של רשת התקשורת הציבורית, באינטראקציה עם רשויות ביצוע פדרליות וארגונים בתחום התקשורת, מבצע ניתוח מקיף, השוואה, אימות וסינתזה של חומרים בנושא התרגילים שנערכו, ומסקנה מפותחת על סמך התוצאות.

המסקנה מאושרת על ידי משרד הטלקום ותקשורת ההמונים בתיאום עם משרד ההגנה של הפדרציה הרוסית, ה-FSB וה-FSO, וכוללת המלצות לשיפור אבטחת המידע, שלמות וקיימות האינטרנט ורשתות התקשורת הציבוריות הפדרציה הרוסית ותוכנית פעולה ליישומם.

ממצאים

אבל לא יהיו כאלה. יש יותר מדי ניחושים בעניין הזה. סביר להניח שבנוסף לכל, חברות IT יצטרכו לקבל קבוע רישיונות FSB, FSTEC או ארגונים חשובים מאוד אחרים. או אולי יהיו מבחנים על היכולת לעבוד כאשר מנותקים מה-World Wide Web. מי יודע מה צפוי לנו היום הקרוב?

מקור: www.habr.com