Минцифры планирует создать в России национальную систему противодействия DDoS-атакам

Министерство цифрового развития России вместе с участниками рынка разработало предварительную версию «Стратегии развития отрасли связи в РФ на 2024-2025 годы». Она предполагает дальнейшее обособление Рунета от глобальной сети и создание национальной системы борьбы с DDoS-атаками. Об этом сообщает Forbes, ознакомившийся с документом.

Среди проблем российской сети «Стратегия 2035» называет неустойчивость к современным информационным угрозам, которые становятся чаще и технически сложнее и проводятся более скоординированно. Согласно документу, угрозы инфраструктуре, экономике и государственному управлению в сфере информационной безопасности исходят от иностранных спецслужб, «экстремистских и террористических организаций».

Кроме того, отмечается, что иностранный софт «является источником серьёзных угроз информационной безопасности». При этом сфера отечественных средств информационной защиты страдает от дефицита кадров для научных исследований и производственной базы и других проблем. Это мешает отрасли связи перейти с иностранных разработок, на отечественные «доверенные» программы.

Для решения этих проблем «Стратегия 2035» предлагает разработать национальную систему противодействия DDoS-атакам. Она будет создаваться на базе ТСПУ («Технических средствах противодействия угрозам») — оборудовании для блокировок, которое Роскомнадзор обязал операторов связи установить в 2019 году в рамках закона о «суверенном интернете».

Кроме того, авторы документа предлагают создать центр мониторинга и реагирования на компьютерные инциденты, который будет обеспечивать информационную безопасность и предупреждать об угрозах. Также планируется подключать средства защиты и точки обмена трафиком к ГосСОПКА (государственной системе обнаружения, предупреждения и ликвидации последствий компьютерных атак).

«Стратегия 2035» предлагает ограничить «сканирование российских информационных систем из-за рубежа» при помощи АСБИ (Автоматизированная система обеспечения безопасности интернета, управляющая ТСПУ) и создать систему гео-IP-локации сетей и операторов связи в России и за её пределами. Это позволит определять их страновую принадлежность и оценивать географическое положение пользователей.

По мнению главы департамента информационно-аналитических исследований компании T.Hunter Игоря Бедерова, создание национальной системы борьбы с DDoS-атаками потребует расширения применения технологии DPI (глубокого пакетного исследования трафика). Она позволяет точечно блокировать IP-адреса и может помочь российским властям запрещать доступ к веб-ресурсам, включая отдельные Телеграм-каналы.

Опрошенный Forbes IT-эксперт Филипп Кулин отмечает, что ограничение «сканирования информационных систем» позволит отключать пользователей за пределами России от российских интернет-ресурсов для защиты от DDoS-атак. По его мнению, система гео-IP-локации также поможет российским властям локализовать весь трафик внутри России в условиях войны с Украиной.

«Стратегия 2035» создаётся по поручению президента России Владимира Путина. В Минцифры отмечают, что пока документ находится на стадии разработки и перечисленные выше инициативы — это «предложения от рабочей группы», которые ещё «требуют обсуждения». Проект стратегии должны вынести на защиту перед премьер-министром в июне, а затем представить Путину.

В этой же «Стратегии 2035» Минцифры предложило ввести «налог на трафик», который будут взимать с крупных онлайн-платформ в пользу операторов. В первую очередь под его действие попадут зарубежные сервисы. VK, «Дзен», «Одноклассники», приложения «Яндекса» и RuTube от этого требования решили освободить.