Главный радиочастотный центр Роскомнадзора запланировал создание «дополнительного эшелона защиты между операторами и частными компаниями» в дополнение к существующим средствам фильтрации трафика, сообщил «Коммерсант». Это упростит запуск блокировок и позволит усилить контроль трафика пользователей, в частности их поисковых запросов, считают в службе технической поддержки «На связи».
Детали. О подготовке Национальной системы противодействия DDoS-атакам (НПСА) к расширению рассказал руководитель центра защиты от киберугроз Главного радиочастотного центра Роскомнадзора Олег Диянский на форуме «Спектр-2025» в Сочи. Как пишет «Коммерсант», к 88 трансграничным техническим средствам противодействия угрозам (ТСПУ) Роскомнадзор хочет добавить дополнительный эшелон защиты из магистральных ТСПУ. Диянский не назвал точное число устройств, которые предполагается установить, но сказал, что это затронет только часть узлов широкополосного доступа в интернет (всего их 1,4 тысячи).
- Целью установки дополнительных ТСПУ Диянский назвал «фильтрацию зловредного трафика внутри страны, например от ботнета из зараженных российских устройств». Трансграничные ТСПУ, по словам чиновника, позволяют эффективно бороться только с атаками из-за рубежа.
- Существующие ТСПУ охватывают практически весь рунет и влияют на очень разнородный трафик, сказал «Коммерсанту» руководитель отдела аналитики угроз информационной безопасности группы компаний «Гарда» Алексей Семенычев. Из-за этого масштабирование системы потенциально может привести к неработоспособности части сервисов, полагает Семенычев.
- Для борьбы с DDoS-атаками можно обойтись без ТСПУ, но с их помощью реализуются ограничения трафика, в том числе блокировки, сказал «Агентству» представитель проекта «На связи». «Чем больше ТСПУ — тем больше возможностей у регуляторов что-то заблокировать», — полагает эксперт.
- Дополнительные устройства фильтрации дадут Роскомнадзору возможность вводить более точечные блокировки, при этом отслеживать их будет сложнее, говорит представитель «На связи». «[Блокировки] можно будет легко выдать за сбой: ведь не везде же отвалилось, только вот один юзер пожаловался — может, он сам не ту кнопку нажал», — пояснил эксперт.
- С расширением сети ТСПУ усилится контроль персонального трафика, что несет риски нарушения конфиденциальности поведения пользователей, полагают в «На связи». «Фактически государство и так достаточно сильно контролирует трафик пользователей, а будет еще сильнее. И не стоит надеяться, что государство читает только переписку „экстремистов“, и поэтому на них завели дело, а я такой хороший и я в безопасности. Читают переписку всю, которая доступна. Соцсети, форумы, незащищенные мессенджеры — все уже сейчас анализируется, а будет анализироваться еще лучше», — сказал представитель проекта. По словам аналитика, регулятор таким образом получит дополнительные ресурсы для поиска тех, кто ищет в интернете «экстремистский» контент.
- В целом планы Роскомнадзора «с большой долей вероятности могут вести в направлении „суверенного интернета“ с белыми списками», сказал представитель «На связи».
Контекст. Система ТСПУ была внедрена в России в 2021 году. Ее создание сделало возможным отключение целых городов и даже регионов от мобильной связи, говорил «Агентству» директор «Общества защиты интернета» Михаил Климарев. В этом году с помощью ТСПУ власти начали блокировать звонки в Telegram и WhatsApp.
- В июле Госдума приняла закон о запрете поиска экстремистских материалов. Российские силовики могут отслеживать запросы даже в Google, если пользователь не включает VPN, говорил «Агентству» адвокат «Первого отдела» Евгений Смирнов. «Отслеживать можно и по IP», — отмечал Смирнов.
Больше новостей, о которых боятся писать в России, — в наших аккаунтах в Telegram, Twitter, Facebook