Када ће се правити „чебурнет“ са интернета: преглед пројекта

Као што се сећате, почетком маја 2019. године председник је потписао Закон „о сувереном интернету“, који ће ступити на снагу 1. новембра. Закон је номинално намењен да обезбеди стабилан рад руског сегмента Интернета у случају искључења са светске мреже или координисаних напада. Шта је следеће?

Министарство телекомуникација и масовних комуникација је крајем маја припремило нацрт Владине одлуке „О давању сагласности на Процедуру за централизовано управљање јавном комуникационом мрежом“. Цео текст пројекта и ток његове расправе можете прочитати на савезни портал регулаторних докумената.

Овом резолуцијом се дефинише „Процедура за централизовано управљање јавном комуникационом мрежом“. Односно, под којим условима ће домаћи сегмент интернета постати „суверен“. И такође ко ће то и на основу чега (или под којим изговором, сваком своје).

Генерално, пројекат укључује:

• врсте претњи стабилности, безбедности и интегритету мреже;
• прописе за идентификовање претњи, мере за њихово отклањање;
• захтеви за организационо-техничку интеракцију у оквиру централизованог управљања мрежом;
• методе за Роскомнадзор да утврди техничку изводљивост извршења инструкција у оквиру централизованог управљања мрежом;
• услове и случајеве под којима телеком оператер има право да не усмерава саобраћај преко техничких средстава за сузбијање претњи.

Када је интернет посебно опасан?

Што се тиче последње ставке на листи, пројекат идентификује три врсте претњи:

1. претње интегритету мреже — претње ометања способности комуникационих мрежа за интеракцију, у којима постаје немогуће успоставити везу и (или) пренети информације између корисника комуникационих услуга.
2. претње стабилности мреже — претње у којима је нарушена способност мреже да одржи свој интегритет у стандардним режимима рада, у случају квара дела елемената комуникационе мреже и враћања у првобитно стање (поузданост комуникационе мреже), као и као и у случају спољашњих дестабилизујућих утицаја природне и вештачке природе (опстојност комуникационе мреже).
3. претње безбедности мреже — претње нарушавањем способности телеком оператера да се одупре покушајима неовлашћеног приступа хардверу и софтверу мреже и намерним нападима, чија последица може бити поремећај функционисања комуникационе мреже.

Министарство телекомуникација и масовних комуникација у договору са ФСБ утврђује листу актуелних претњи. Вероватноћа настанка претње може се доделити следећим нивоима: низак, средњи, висок. Ниво озбиљности претње се може подесити на: низак, средњи, висок.

Вероватноћу имплементације и ниво опасности утврђује Росокомнадзор, на основу података праћења мреже. Списак актуелних претњи требало би да буде објављен на њиховој званичној веб страници.

Али најважније:

„Централизовано управљање јавном комуникационом мрежом спроводи се у случају хитне претње, чија је вероватноћа велика и (или) чији је ниво опасности утврђен као висок.

Лонац, немој да проври

Поред „Поступка за централизовано управљање...“ уведен је још један предлог закона. „О усвајању правилника о извођењу вежби за обезбеђивање одрживог, безбедног и интегралног функционисања информационо-телекомуникационе мреже „Интернет“ и јавне комуникационе мреже на територији Руске Федерације“ (пуни текст).

Овим пројектом „утврђује се поступак извођења вежби унапређења информационе безбедности, интегритета и стабилности функционисања интернет информационо-телекомуникационе мреже и јавне комуникационе мреже на територији Руске Федерације...“. Дефиниција вежби у овом пројекту је дата на следећи начин:

„Вежбе су скуп организационо-техничких и тактичких активности усмерених на то да учесници вежби изводе задатке обуке у конкретној ситуацији у којој постоји опасност по интегритет, стабилност и безбедност функционисања на територији Руске Федерације интернета и јавности. настају комуникационе мреже“.

Вежбе се изводе на савезном и регионалном нивоу. Учесници ових вежби, према резолуцији, су:

„оператори комуникација, власници или други власници технолошких комуникационих мрежа, власници или други власници места размене саобраћаја, власници или други власници комуникационих водова који прелазе државну границу Руске Федерације, друга лица, ако та лица имају број аутономног система, као и Министарство дигиталног развоја, комуникација и масовних комуникација Руске Федерације, Федерална служба безбедности Руске Федерације, Министарство одбране Руске Федерације, Федерална служба безбедности Руске Федерације, Министарство цивилне одбране Руске Федерације , Хитне ситуације и помоћ у катастрофама, Федерална служба за надзор комуникација и информационих технологија и масовних комуникација, Федерална агенција за комуникације. Одлуком Министарства дигиталног развоја, комуникација и масовних комуникација Руске Федерације, у учешће у вежби могу бити укључени и други органи државне управе и локалне самоуправе.

Наведени циљеви вежбе су:

• обезбеђивање безбедности, интегритета и стабилности функционисања Интернета и јавних комуникационих мрежа на територији Руске Федерације;
• обезбеђивање безбедности, интегритета и стабилности функционисања Интернета Руске Федерације (да, већ је утврђено да постоји „Интернет“ Руске Федерације);
• обнављање комуникационих мрежа током природних и ванредних ситуација изазваних човеком.

Главни циљеви вежбе изгледају овако:

• утврђивање и практична примена мера за идентификацију претњи по безбедност информација, интегритет и одрживост Интернет информационо-телекомуникационе мреже и јавних комуникационих мрежа на територији Руске Федерације, као и разјашњавање модела претњи;
• ажурирање стандарда у циљу обезбеђивања одрживости функционисања информационо-телекомуникационе мреже „Интернет“ и јавне комуникационе мреже на територији Руске Федерације;
• обука у коришћењу техника за обезбеђивање одрживости функционисања информационо-телекомуникационе мреже „Интернет“ и јавне комуникационе мреже на територији Руске Федерације;
• истраживање и унапређење техника и метода за обезбеђење безбедности информационо-телекомуникационе мреже „Интернет” и јавне комуникационе мреже на територији Руске Федерације.

На основу плана, наредбом Министарства телекомуникација и масовних комуникација Русије одређује се вођа вежбе и званичници укључени у руководство вежбе, посреднички апарат, контролне и истраживачке групе (ако је потребно), као и организације. у области комуникација учествујући у вежби.

Организације које учествују у вежби могу бити телеком оператери, укључујући власнике тачака размене саобраћаја, власнике комуникационих линија и технолошких комуникационих мрежа и лица са бројевима аутономног система.

У року од месец дана по завршетку вежбе, Центар за праћење и управљање мрежом јавних комуникација, у интеракцији са савезним органима извршне власти и организацијама из области комуникација, врши свеобухватну анализу, поређење, верификацију и синтезу материјала о спроведене вежбе, а на основу резултата се израђује закључак.

Закључак одобрава Министарство за телекомуникације и масовне комуникације у координацији са Министарством одбране Руске Федерације, ФСБ и ФСО, а садржи препоруке за унапређење информационе безбедности, интегритета и одрживости Интернета и јавних комуникационих мрежа у Руске Федерације и акциони план за њихово спровођење.

Налази

Али неће их бити. Превише је нагађања по овом питању. Вероватно ће поред свега ИТ компаније морати да примају редовно лиценце ФСБ, ФСТЕЦ или друге веома важне организације. Или ће можда постојати тестови способности рада када је искључен са Ворлд Виде Веб-а. Ко зна шта нам спрема предстојећи дан?

Извор: ввв.хабр.цом