เมื่อใดจะสร้าง "cheburnet" จากอินเทอร์เน็ต: ทบทวนโครงการ

อย่างที่คุณจำได้ เมื่อต้นเดือนพฤษภาคม 2019 ประธานาธิบดีได้ลงนามในกฎหมาย "บนอินเทอร์เน็ตอธิปไตย" ซึ่งจะมีผลใช้บังคับในวันที่ 1 พฤศจิกายน กฎหมายนี้มีจุดมุ่งหมายเพื่อให้แน่ใจว่าการดำเนินงานอินเทอร์เน็ตส่วนรัสเซียมีความเสถียร ในกรณีที่ขาดการเชื่อมต่อจากเวิลด์ไวด์เว็บหรือการโจมตีที่มีการประสานงาน อะไรต่อไป?

เมื่อปลายเดือนพฤษภาคม กระทรวงโทรคมนาคมและสื่อสารมวลชนได้เตรียมร่างมติของรัฐบาลว่า "ในการอนุมัติขั้นตอนการจัดการแบบรวมศูนย์ของเครือข่ายการสื่อสารสาธารณะ" คุณสามารถอ่านเนื้อหาทั้งหมดของโครงการและความคืบหน้าของการอภิปรายได้ที่ พอร์ทัลเอกสารกำกับดูแลของรัฐบาลกลาง.

ความละเอียดนี้กำหนด "ขั้นตอนการจัดการแบบรวมศูนย์ของเครือข่ายการสื่อสารสาธารณะ" นั่นคือภายใต้เงื่อนไขใดที่ส่วนในประเทศของอินเทอร์เน็ตจะถูกทำให้เป็น "อธิปไตย" และใครจะทำเช่นนี้และบนพื้นฐานอะไร (หรือภายใต้ข้ออ้างอะไรสำหรับแต่ละคน)

โดยทั่วไป โครงการจะประกอบด้วย:

• ประเภทของภัยคุกคามต่อเสถียรภาพ ความปลอดภัย และความสมบูรณ์ของเครือข่าย
• กฎระเบียบในการระบุภัยคุกคาม มาตรการในการกำจัด
• ข้อกำหนดสำหรับการโต้ตอบขององค์กรและทางเทคนิคภายในกรอบการจัดการเครือข่ายแบบรวมศูนย์
• วิธีการสำหรับ Roskomnadzor เพื่อกำหนดความเป็นไปได้ทางเทคนิคในการดำเนินการตามคำแนะนำภายในกรอบการจัดการเครือข่ายแบบรวมศูนย์
• เงื่อนไขและกรณีที่ผู้ประกอบกิจการโทรคมนาคมมีสิทธิไม่กำหนดเส้นทางการรับส่งข้อมูลด้วยวิธีทางเทคนิคเพื่อตอบโต้ภัยคุกคาม

เมื่อใดที่อินเทอร์เน็ตเป็นอันตรายอย่างยิ่ง?

สำหรับรายการสุดท้ายในรายการ โครงการจะระบุภัยคุกคามสามประเภท:

1. ภัยคุกคามต่อความสมบูรณ์ของเครือข่าย — ภัยคุกคามจากการหยุดชะงักของความสามารถของเครือข่ายการสื่อสารในการโต้ตอบ ซึ่งทำให้ไม่สามารถสร้างการเชื่อมต่อและ (หรือ) ถ่ายโอนข้อมูลระหว่างผู้ใช้บริการการสื่อสาร
2. ภัยคุกคามต่อเสถียรภาพของเครือข่าย — ภัยคุกคามที่ความสามารถของเครือข่ายในการรักษาความสมบูรณ์ในโหมดการทำงานมาตรฐานถูกรบกวน ในกรณีที่ส่วนหนึ่งขององค์ประกอบของเครือข่ายการสื่อสารล้มเหลวและกลับสู่สถานะดั้งเดิม (ความน่าเชื่อถือของเครือข่ายการสื่อสาร) เช่น รวมถึงในกรณีที่อิทธิพลภายนอกทำให้เกิดความไม่มั่นคงจากธรรมชาติและที่มนุษย์สร้างขึ้น (ความอยู่รอดของเครือข่ายการสื่อสาร)
3. ภัยคุกคามต่อความปลอดภัยของเครือข่าย - ภัยคุกคามจากการหยุดชะงักของความสามารถของผู้ให้บริการโทรคมนาคมในการต่อต้านความพยายามในการเข้าถึงฮาร์ดแวร์และซอฟต์แวร์ของเครือข่ายโดยไม่ได้รับอนุญาตและการโจมตีโดยเจตนาซึ่งผลที่ตามมาอาจเป็นการหยุดชะงักของการทำงานของเครือข่ายการสื่อสาร

กระทรวงโทรคมนาคมและสื่อสารมวลชนในข้อตกลงกับ FSB กำหนดรายการภัยคุกคามในปัจจุบัน ความเป็นไปได้ที่จะเกิดภัยคุกคามสามารถกำหนดระดับได้ดังต่อไปนี้: ต่ำ, ปานกลาง, สูง ระดับความรุนแรงของภัยคุกคามสามารถตั้งค่าเป็น: ต่ำ ปานกลาง สูง

ความน่าจะเป็นของการดำเนินการและระดับอันตรายถูกกำหนดโดย Rosokomnadzor โดยอิงตามข้อมูลการตรวจสอบเครือข่าย รายการภัยคุกคามปัจจุบันควรเผยแพร่บนเว็บไซต์อย่างเป็นทางการ

แต่สิ่งที่สำคัญที่สุด:

“การจัดการแบบรวมศูนย์ของเครือข่ายการสื่อสารสาธารณะจะดำเนินการในกรณีที่มีภัยคุกคามเร่งด่วน ซึ่งมีแนวโน้มว่าจะสูงและ (หรือ) ระดับอันตรายที่ถูกกำหนดว่าอยู่ในระดับสูง”

หม้ออย่าต้ม

นอกเหนือจาก "ขั้นตอนสำหรับการจัดการแบบรวมศูนย์..." แล้ว ยังมีการแนะนำร่างกฎหมายอีกฉบับหนึ่งอีกด้วย “ ในการอนุมัติกฎระเบียบในการดำเนินการฝึกหัดเพื่อให้แน่ใจว่าการทำงานที่ยั่งยืนปลอดภัยและครบถ้วนของเครือข่ายข้อมูลและโทรคมนาคม "อินเทอร์เน็ต" และเครือข่ายการสื่อสารสาธารณะในอาณาเขตของสหพันธรัฐรัสเซีย" (ข้อความเต็ม).

โครงการนี้ "กำหนดขั้นตอนการดำเนินการฝึกหัดเพื่อปรับปรุงความปลอดภัยของข้อมูล ความสมบูรณ์และเสถียรภาพของการทำงานของข้อมูลอินเทอร์เน็ตและเครือข่ายโทรคมนาคมและเครือข่ายการสื่อสารสาธารณะในอาณาเขตของสหพันธรัฐรัสเซีย..." คำจำกัดความของการฝึกในโครงการนี้มีดังต่อไปนี้:

“ แบบฝึกหัดคือชุดของกิจกรรมขององค์กร เทคนิค และยุทธวิธีที่มุ่งเป้าไปที่ผู้เข้าร่วมการฝึกปฏิบัติภารกิจการฝึกอบรมในสถานการณ์เฉพาะที่คุกคามต่อความสมบูรณ์ ความมั่นคง และความปลอดภัยของการทำงานในอาณาเขตของสหพันธรัฐรัสเซียแห่งอินเทอร์เน็ตและสาธารณะ เครือข่ายการสื่อสารเกิดขึ้น”

การฝึกหัดจะดำเนินการในระดับรัฐบาลกลางและระดับภูมิภาค ผู้เข้าร่วมการฝึกหัดเหล่านี้ตามมติคือ:

“ ผู้ประกอบการสื่อสารเจ้าของหรือเจ้าของเครือข่ายการสื่อสารเทคโนโลยีอื่น ๆ เจ้าของหรือเจ้าของจุดแลกเปลี่ยนการจราจรเจ้าของหรือเจ้าของสายสื่อสารอื่น ๆ ที่ข้ามชายแดนรัฐของสหพันธรัฐรัสเซียและบุคคลอื่น ๆ หากบุคคลดังกล่าวมีหมายเลขระบบอิสระ ตลอดจนกระทรวงการพัฒนาดิจิทัล การสื่อสารและสื่อสารมวลชนแห่งสหพันธรัฐรัสเซีย หน่วยงานความมั่นคงแห่งสหพันธรัฐรัสเซีย กระทรวงกลาโหมแห่งสหพันธรัฐรัสเซีย หน่วยงานความมั่นคงแห่งสหพันธรัฐรัสเซีย กระทรวงกลาโหมแห่งสหพันธรัฐรัสเซีย , กรณีฉุกเฉินและการบรรเทาภัยพิบัติ, บริการของรัฐบาลกลางสำหรับการกำกับดูแลด้านการสื่อสารและเทคโนโลยีสารสนเทศและการสื่อสารมวลชน, หน่วยงานสื่อสารกลาง หน่วยงานของรัฐและรัฐบาลท้องถิ่นอื่นๆ อาจมีส่วนร่วมในการมีส่วนร่วมในการฝึกซ้อมตามการตัดสินใจของกระทรวงการพัฒนาดิจิทัล การสื่อสาร และสื่อสารมวลชนแห่งสหพันธรัฐรัสเซีย”

วัตถุประสงค์ที่ระบุไว้ของการฝึกหัดคือ:

• สร้างความมั่นใจในความปลอดภัย ความสมบูรณ์ และเสถียรภาพของการทำงานของอินเทอร์เน็ตและเครือข่ายการสื่อสารสาธารณะในอาณาเขตของสหพันธรัฐรัสเซีย
• สร้างความมั่นใจในความปลอดภัย ความสมบูรณ์ และความเสถียรของการทำงานของอินเทอร์เน็ตของสหพันธรัฐรัสเซีย (ใช่ ได้มีการพิจารณาแล้วว่ามี "อินเทอร์เน็ต" ของสหพันธรัฐรัสเซีย)
• การฟื้นฟูเครือข่ายการสื่อสารระหว่างเหตุฉุกเฉินทางธรรมชาติและที่มนุษย์สร้างขึ้น

วัตถุประสงค์หลักของการฝึกมีลักษณะดังนี้:

• ความมุ่งมั่นและการดำเนินการตามมาตรการเพื่อระบุภัยคุกคามต่อความปลอดภัยของข้อมูล ความสมบูรณ์และความยั่งยืนของข้อมูลอินเทอร์เน็ตและเครือข่ายโทรคมนาคม และเครือข่ายการสื่อสารสาธารณะในอาณาเขตของสหพันธรัฐรัสเซีย ตลอดจนชี้แจงโมเดลภัยคุกคาม
• การอัปเดตมาตรฐานที่มุ่งสร้างความยั่งยืนของการทำงานของเครือข่ายข้อมูลและโทรคมนาคม "อินเทอร์เน็ต" และเครือข่ายการสื่อสารสาธารณะในอาณาเขตของสหพันธรัฐรัสเซีย
• การฝึกอบรมการใช้เทคนิคเพื่อความยั่งยืนของการทำงานของเครือข่ายข้อมูลและโทรคมนาคม "อินเทอร์เน็ต" และเครือข่ายการสื่อสารสาธารณะในอาณาเขตของสหพันธรัฐรัสเซีย
• การวิจัยและปรับปรุงเทคนิคและวิธีการในการรับรองความปลอดภัยของข้อมูลและเครือข่ายโทรคมนาคม "อินเทอร์เน็ต" และเครือข่ายการสื่อสารสาธารณะในอาณาเขตของสหพันธรัฐรัสเซีย

ตามแผนดังกล่าว คำสั่งของกระทรวงโทรคมนาคมและสื่อสารมวลชนของรัสเซียกำหนดผู้นำของการฝึกซ้อมและเจ้าหน้าที่ที่รวมอยู่ในความเป็นผู้นำของการฝึกซ้อม เครื่องมือตัวกลาง กลุ่มการควบคุมและการวิจัย (หากจำเป็น) รวมถึงองค์กรต่างๆ ในด้านการสื่อสารที่เข้าร่วมการฝึก

องค์กรที่เข้าร่วมการฝึกอาจรวมถึงผู้ให้บริการโทรคมนาคม รวมถึงเจ้าของจุดแลกเปลี่ยนการรับส่งข้อมูล เจ้าของสายสื่อสารและเครือข่ายการสื่อสารทางเทคโนโลยี และบุคคลที่มีหมายเลขระบบอัตโนมัติ

ภายในหนึ่งเดือนหลังจากสิ้นสุดการฝึก ศูนย์เพื่อการติดตามและการจัดการเครือข่ายการสื่อสารสาธารณะ ในการทำงานร่วมกับหน่วยงานบริหารของรัฐบาลกลางและองค์กรต่างๆ ในด้านการสื่อสาร ดำเนินการวิเคราะห์ เปรียบเทียบ ตรวจสอบ และสังเคราะห์วัสดุที่ครอบคลุมเกี่ยวกับ แบบฝึกหัดที่ดำเนินการและมีการพัฒนาข้อสรุปตามผลลัพธ์

ข้อสรุปนี้ได้รับการอนุมัติจากกระทรวงโทรคมนาคมและสื่อสารมวลชนโดยประสานงานกับกระทรวงกลาโหมของสหพันธรัฐรัสเซีย FSB และ FSO และมีคำแนะนำในการปรับปรุงความปลอดภัยของข้อมูล ความสมบูรณ์ และความยั่งยืนของอินเทอร์เน็ตและเครือข่ายการสื่อสารสาธารณะใน สหพันธรัฐรัสเซียและแผนปฏิบัติการสำหรับการดำเนินการ

ผลการวิจัย

แต่จะไม่มีเลย มีการเดามากเกินไปในเรื่องนี้ มีแนวโน้มว่านอกเหนือจากทุกอย่างแล้วบริษัทไอทีจะต้องได้รับอย่างสม่ำเสมอ ใบอนุญาต FSB, FSTEC หรือองค์กรอื่นๆ ที่มีความสำคัญมาก หรืออาจมีการทดสอบความสามารถในการทำงานเมื่อตัดการเชื่อมต่อจากเวิลด์ไวด์เว็บ ใครจะรู้ว่าวันข้างหน้ามีอะไรรอเราอยู่บ้าง?

ที่มา: will.com