Como você se lembra, no início de maio de 2019, o presidente assinou a lei sobre a 'Internet soberana', que entrará em vigor em 1º de novembro. A lei visa, em termos nominais, garantir o funcionamento estável do segmento russo da internet em caso de desconexão da rede mundial ou ataques coordenados. E agora, o que vem a seguir?
No final de maio, o Ministério das Comunicações elaborou um projeto de resolução do governo sobre a 'Aprovação das Regras para a Gestão Centralizada da Rede de Comunicação Geral'. Você pode consultar o texto completo do projeto e o andamento da sua discussão no .
Esta resolução estabelece as 'Regras para a Gestão Centralizada da Rede de Comunicação Geral'. Ou seja, em que condições o segmento russo da internet será considerado 'soberano'. E também quem e sob qual justificativa fará isso (ou sob que pretexto, isso varia de pessoa para pessoa).
De forma geral, o projeto inclui:
- tipos de ameaças à estabilidade, segurança e integridade do funcionamento da rede;
- regulamento para a identificação de ameaças e as medidas para sua eliminação;
- exigências para a interação organizacional e técnica no âmbito da gestão centralizada da rede;
- formas de determinação, pela Roskomnadzor, da capacidade técnica de cumprimento das instruções, no âmbito da gestão centralizada da rede;
- condições e casos em que o operador de telecomunicações tem o direito de não direcionar o tráfego através de meios técnicos para combater ameaças.
Quando a internet é especialmente perigosa
Quanto ao último item da lista, o projeto destaca três tipos de ameaças:
- ameaças à integridade da rede — ameaças que prejudicam a capacidade de interação das redes de comunicação, tornando impossível o estabelecimento de conexão e (ou) a transmissão de informações entre os usuários dos serviços de comunicação.
- ameaças à estabilidade da rede — ameaças que comprometem a capacidade da rede de manter sua integridade em condições normais de operação, em caso de falha de parte dos elementos da rede de comunicação e retornar ao estado original (reliabilidade da rede de comunicação), bem como em situações de impactos desestabilizadores externos de natureza natural e tecnológica (resiliência da rede de comunicação).
- ameaças à segurança do funcionamento da rede — ameaças à capacidade do operador de telecomunicações de resistir a tentativas de acesso não autorizado aos recursos técnicos e de software da rede e a ataques intencionais, cujas consequências podem resultar na interrupção do funcionamento da rede de comunicação.
O Ministério das Comunicações, em concordância com o FSB, determina a lista de ameaças relevantes. Níveis de probabilidade de materialização da ameaça podem ser atribuídos: baixo, médio, alto. O nível de perigo da ameaça pode ser establecido como: baixo, médio, alto.
A probabilidade de materialização e o nível de perigo são determinados pela Roskomnadzor, com base em dados de monitoramento da rede. A lista de ameaças relevantes deve ser publicada em seu site oficial.
Mas o mais importante:
«A gestão centralizada da rede de telecomunicações de uso geral é realizada quando a ameaça é relevante, e a probabilidade de sua materialização é alta e (ou) o nível de perigo é definido como alto.»
Panelinha, não cozinhe
Além da «Ordem de gestão centralizada…», foi apresentado mais um projeto de lei. «Sobre a aprovação do regulamento para a realização de exercícios para garantir o funcionamento sustentável, seguro e íntegro da rede de telecomunicação 'internet' e da rede de comunicações públicas no território da Federação Russa» ().
Este projeto «define a ordem de realização de exercícios para aumentar a segurança da informação, integridade e sustentabilidade do funcionamento da rede de telecomunicação 'Internet' e da rede de comunicações públicas no território da Federação Russa…». A definição de exercícios neste projeto é dada da seguinte maneira:
«Os exercícios são um conjunto de atividades organizacionais, técnicas e táticas, destinadas a realizar tarefas de treinamento pelos participantes em condições de uma situação específica de surgimento de ameaças à integridade, sustentabilidade e segurança do funcionamento da rede 'Internet' e da rede de comunicações públicas no território da Federação Russa.»
Os exercícios são realizados em níveis federal e regional. Os participantes desses exercícios, de acordo com a resolução, são:
«operadoras de telecomunicações, proprietários ou outros detentores de redes tecnológicas de telecomunicações, proprietários ou outros detentores de pontos de troca de tráfego, proprietários ou outros detentores de linhas de comunicação que cruzam a fronteira do Estado da Federação Russa, outras pessoas, se tais pessoas tiverem um número de sistema autônomo, bem como o Ministério do Desenvolvimento Digital, Comunicações e Massas da Federação Russa, o Serviço Federal de Segurança da Federação Russa, o Ministério da Defesa da Federação Russa, o Serviço Federal de Proteção da Federação Russa, o Ministério da Federação Russa para Assuntos de Defesa Civil, Situações Emergenciais e Eliminação de Consequências de Desastres Naturais, o Serviço Federal de Supervisão nas Esferas de Comunicações, Tecnologias da Informação e Comunicações de Massa, e a Agência Federal de Comunicações. Outras entidades governamentais e órgãos locais de administração pública podem ser envolvidos nos exercícios a critério do Ministério do Desenvolvimento Digital, Comunicações e Massas da Federação Russa.»
Os objetivos declarados dos exercícios são:
- garantir a segurança, integridade e estabilidade do funcionamento da Internet e da rede de comunicações de uso público no território da Federação Russa;
- garantir a segurança, integridade e estabilidade do funcionamento da Internet da Federação Russa (sim, já foi definido que existe uma «Internet» da Federação Russa);
- restaurar as redes de comunicação durante situações de emergência de origem natural e tecnológica.
As principais tarefas dos exercícios são:
- definir e implementar na prática medidas para identificar ameaças à segurança da informação, integridade e estabilidade do funcionamento da rede de telecomunicações «Internet» e da rede de comunicações de uso público no território da Federação Russa, bem como esclarecer os modelos de ameaças;
- atualizar normas destinadas a garantir a estabilidade do funcionamento da rede de telecomunicações «Internet» e da rede de comunicações de uso público no território da Federação Russa;
- ensinar a aplicação de métodos para garantir a estabilidade do funcionamento da rede de telecomunicações «Internet» e da rede de comunicações de uso público no território da Federação Russa;
- Pesquisa e aprimoramento de métodos e técnicas para garantir a segurança da rede de informações e telecomunicações "Internet" e da rede de telecomunicações de uso geral no território da Federação Russa.
Com base no plano, por ordem do Ministério das Comunicações da Rússia, são designados o chefe do exercício e os funcionários que compõem a liderança dos exercícios, o corpo de mediação, os grupos de controle e pesquisa (se necessário), bem como as organizações no campo das telecomunicações que participam dos exercícios.
As organizações que participam dos exercícios podem incluir operadores de telecomunicações, incluindo proprietários de pontos de troca de tráfego, proprietários de linhas de comunicação e redes tecnológicas de comunicação, e indivíduos que possuem números de sistemas autônomos.
Durante um mês após o término dos exercícios, o Centro de Monitoramento e Gestão da Rede de Telecomunicações de Uso Geral, em interação com órgãos federais executivos e organizações no campo das telecomunicações, realiza uma análise abrangente, comparação, verificação e síntese do material relativo aos exercícios realizados, com base nos resultados um relatório é elaborado.
O relatório é aprovado pelo Ministério das Comunicações com a concordância do Ministério da Defesa da Federação Russa, do FSB e do FSO, e inclui recomendações para aumentar a segurança da informação, integridade e sustentabilidade do funcionamento da internet e da rede de telecomunicações de uso geral no território da Federação Russa, além de um plano de ações para sua implementação.
Como resultado, obtemos um serviço de "monitoramento como serviço", automatizado na linha de produção de integração contínua. O desenvolvedor ou testador precisa apenas definir a lista de métricas em um arquivo JSON, e tudo o mais acontece automaticamente. Obtemos um controle de qualidade transparente dos lançamentos: todas as notificações sobre desempenho, consumo de recursos ou regressões arquitetônicas.
Não haverá. Há muitas suposições sobre isso. É bastante provável que, além de tudo, as empresas de TI precisarão obter novas do FSB, FSTEC ou de outras organizações muito importantes. Ou talvez haja testes sobre a capacidade de operar em condições de desconexão da rede mundial. Quem sabe o que o futuro nos reserva?
Fonte: habr.com
