Kiedy internet stanie się „czeburnetem”: przegląd projektu

Jak pamiętacie, na początku maja 2019 roku prezydent podpisał ustawę „O suwerennym internecie”, która wejdzie w życie 1 listopada. Ustawa nominalnie ma na celu zapewnienie stabilnej pracy rosyjskiego segmentu internetu w przypadku odłączenia od sieci globalnej lub skoordynowanych ataków. A co dalej?

Pod koniec maja Ministerstwo Łączności przygotowało projekt rozporządzenia rządu „W sprawie zatwierdzenia porządku centralnego zarządzania siecią komunikacyjną ogólnego użytku”. Z pełnym tekstem projektu oraz postępem jego dyskusji można zapoznać się na federalnym portalu aktów prawnych.

Niniejsze rozporządzenie określa „Porządek centralnego zarządzania siecią komunikacyjną ogólnego użytku”. To znaczy, w jakich warunkach krajowy segment sieci internet zostanie uznany za „suwerenny”. A także kto i na jakiej podstawie będzie to robił (no albo pod jakim pretekstem, to już każdy swoje).

W ogólnym zarysie projekt obejmuje:

• rodzaje zagrożeń dla stabilności, bezpieczeństwa i integralności funkcjonowania sieci;
• regulamin określenia zagrożeń, środki ich usuwania;
• wymagania dotyczące organizacyjno-technicznej współpracy w ramach centralnego zarządzania siecią;
• sposoby określania przez Roskomnadzor technicznych możliwości realizacji poleceń w ramach centralnego zarządzania siecią;
• warunki i przypadki, w których operator sieci ma prawo nie przesyłać ruchu przez techniczne środki przeciwdziałania zagrożeniom.

Kiedy internet jest szczególnie niebezpieczny

Jeśli chodzi o ostatni punkt listy, w projekcie wyróżniono trzy typy zagrożeń:

1. zagrożenia integralności sieci — zagrożenia naruszające zdolność interakcji sieci komunikacyjnych, w których niemożliwe staje się nawiązanie połączenia i (lub) transmisja informacji między użytkownikami usług komunikacyjnych.
2. zagrożenia stabilności sieci — zagrożenia, w których narusza się zdolność sieci do zachowania integralności w standardowych warunkach eksploatacji, przy awarii części elementów sieci komunikacyjnych oraz do powracania do stanu pierwotnego (niezawodność sieci komunikacyjnej), a także przy zewnętrznych destabilizujących wpływach natury i technologii (odporność sieci komunikacyjnej).
3. zagrożenia bezpieczeństwa funkcjonowania sieci – zagrożenia dla możliwości operatora telekomunikacyjnego w przeciwdziałaniu nieautoryzowanemu dostępowi do technicznych i programowych zasobów sieci oraz celowym atakom, których skutkiem może być zakłócenie funkcjonowania sieci telekomunikacyjnej.

Ministerstwo Cyfryzacji, w porozumieniu z FSB, określa listę aktualnych zagrożeń. Prawdopodobieństwo realizacji zagrożenia może być przypisane do poziomów: niskiego, średniego, wysokiego. Poziom niebezpieczeństwa zagrożenia może być ustalany jako: niski, średni, wysoki.

Prawdopodobieństwo realizacji oraz poziom niebezpieczeństwa określa Roskomnadzor na podstawie danych monitoringowych sieci. Lista aktualnych zagrożeń powinna być opublikowana na ich oficjalnej stronie internetowej.

Ale najważniejsze:

«Centralne zarządzanie siecią publicznej komunikacji odbywa się w przypadku aktualności zagrożenia, którego prawdopodobieństwo realizacji jest wysokie i (lub) poziom niebezpieczeństwa określa się jako wysoki.»

Garnek, nie gotuj

Oprócz «Porządku centralnego zarządzania…» przyjęto jeszcze jeden projekt ustawy. «O zatwierdzeniu regulaminu przeprowadzania ćwiczeń na rzecz zapewnienia odporności, bezpieczeństwa i integralności funkcjonowania sieci informacyjno-telekomunikacyjnej „internet” oraz sieci publicznej komunikacji na terytorium Federacji Rosyjskiej» (pełny tekst).

Projekt ten „określa porządek przeprowadzania ćwiczeń mających na celu podniesienie bezpieczeństwa informacji, integralności i odporności funkcjonowania sieci informacyjno-telekomunikacyjnej „Internet” oraz sieci publicznej komunikacji na terytorium Federacji Rosyjskiej...”. Definicja ćwiczeń w tym projekcie jest następująca:

«Ćwiczenia przedstawiają zbiór organizacyjnych, technicznych i taktycznych działań, mających na celu realizację przez uczestników ćwiczeń zadań edukacyjnych w warunkach konkretnej sytuacji wystąpienia zagrożeń integralności, odporności i bezpieczeństwa funkcjonowania na terytorium Federacji Rosyjskiej sieci „Internet” oraz sieci publicznej komunikacji.»

Ćwiczenia prowadzone są na szczeblu federalnym i regionalnym. Uczestnikami tych ćwiczeń, zgodnie z uchwałą, są:

„operatorzy telekomunikacyjni, właściciele lub inni właściciele technologicznych sieci telekomunikacyjnych, właściciele lub inni właściciele punktów wymiany ruchu, właściciele lub inni właściciele linii telekomunikacyjnych przebiegających przez granicę Federacji Rosyjskiej, inne osoby, jeśli takie osoby mają numer autonomicznego systemu, a także Ministerstwo Rozwoju Cyfrowego, Komunikacji i Mass Mediów Federacji Rosyjskiej, Federalna Służba Bezpieczeństwa Federacji Rosyjskiej, Ministerstwo Obrony Federacji Rosyjskiej, Federalna Służba Ochrony Federacji Rosyjskiej, Ministerstwo Federacji Rosyjskiej ds. Obroty Cywilnej, Sytuacji Nadzwyczajnych i Usuwania Skutków Klęsk Żywiołowych, Federalna Służba Nadzoru w Dziedzinie Komunikacji, Technologii Informacyjnych i Mediów Masowych oraz Federalna Agencja Komunikacji. Oprócz tego do ćwiczeń mogą być angażowane inne organy władzy państwowej i samorządowej w decyzji Ministerstwa Rozwoju Cyfrowego, Komunikacji i Mass Mediów Federacji Rosyjskiej.”

Zgłoszone cele ćwiczeń to:

• zapewnienie bezpieczeństwa, integralności i stabilności funkcjonowania Internetu oraz sieci komunikacyjnych publicznych na terytorium RF;
• zapewnienie bezpieczeństwa, integralności i stabilności funkcjonowania Internetu RF (tak, już określono, że jest „Internet” Federacji Rosyjskiej);
• odtworzenie sieci komunikacyjnych w trakcie sytuacji nadzwyczajnych o charakterze naturalnym i technogennym.

Główne zadania ćwiczeń wyglądają następująco:

• określenie i praktyczne wdrożenie środków mających na celu identyfikację zagrożeń dla bezpieczeństwa informacyjnego, integralności i stabilności funkcjonowania sieci informacyjno-telekomunikacyjnej „Internet” oraz sieci komunikacyjnych publicznych na terytorium Federacji Rosyjskiej, a także doprecyzowanie modeli zagrożeń;
• aktualizacja norm mających na celu zapewnienie stabilności funkcjonowania sieci informacyjno-telekomunikacyjnej „Internet” oraz sieci komunikacyjnych publicznych na terytorium Federacji Rosyjskiej;
• szkolenie w zakresie stosowania metod zapewnienia stabilności funkcjonowania sieci informacyjno-telekomunikacyjnej „Internet” oraz sieci komunikacyjnych publicznych na terytorium Federacji Rosyjskiej;
• badanie i doskonalenie metod i sposobów zapewnienia bezpieczeństwa informacyjno-telekomunikacyjnej sieci „Internet” oraz publicznej sieci telekomunikacyjnej na terytorium Rzeczypospolitej Federacyjnej.

Na podstawie planu ministrowi cyfryzacji Federacji Rosyjskiej wyznacza się kierownika ćwiczeń oraz osoby pełniące funkcje w składzie kierownictwa ćwiczeń, aparatu pomocniczego, grup kontrolnych i badawczych (jeśli to konieczne), a także organizacje w dziedzinie telekomunikacji, biorące udział w ćwiczeniach.

W skład organizacji biorących udział w ćwiczeniach mogą wchodzić operatorzy telekomunikacyjni, w tym właściciele punktów wymiany ruchu, właściciele linii telekomunikacyjnych oraz technologicznych sieci telekomunikacyjnych, osoby posiadające numery autonomicznych systemów.

W ciągu miesiąca po zakończeniu ćwiczeń Centrum monitorowania i zarządzania publiczną siecią telekomunikacyjną, przy współpracy z federalnymi organami władzy wykonawczej oraz organizacjami w dziedzinie telekomunikacji, przeprowadza wszechstronną analizę, porównanie, weryfikację i ogólne zestawienie materiałów dotyczących przeprowadzonych ćwiczeń, na podstawie których opracowywana jest analiza.

Analiza jest zatwierdzana przez ministerstwo cyfryzacji przy uzgodnieniu z ministerstwem obrony FR, FSB i FSO, i zawiera zalecenia dotyczące zwiększenia bezpieczeństwa informacyjnego, integralności i stabilności funkcjonowania internetu i publicznej sieci telekomunikacyjnej na terytorium FR oraz plan działań w celu ich realizacji.

Wnioski

I nie będzie ich. Zbyt wiele spekulacji na ten temat. Całkiem prawdopodobne, że oprócz tego firmy IT będą musiały uzyskać kolejne licencje FSB, FSTEK lub innych bardzo ważnych organizacji. A może będą testy na zdolność do pracy w warunkach odłączenia od globalnej sieci. Kto wie, co przyniesie nam przyszłość?

Źródło: habr.com