13 сентября
СПбПУ (Политех)
80

Эксперт по кибербезопасности: «Суверенный Рунет не отрежет нас от остального мира»

4.5

Все сервисы, которые упрощают жизнь и служат формированию цифровой экономики в России, по мнению многих экспертов, находятся в уязвимом состоянии в связи с тем, что интернет – сеть глобальная, и многие ее составляющие никак не связаны с нашей страной. В связи с этим был принят закон, цель которого в конечном счете - обеспечение суверенного Рунета. О технологиях реализации закона и возможных последствиях рассказывает Денис Иванов, кандидат технических наук, доцент Института кибербезопасности и защиты информации Санкт-Петербургского политехнического университета Петра Великого (СПбПУ).

Протесты против закона о суверенном Рунете / ©Getty images

– Денис Вадимович, неужели российскому сегменту интернета действительно может что-то угрожать?

– На самом деле, угроз довольно много. Например, могут возникнуть ситуации, при которых российские пользователи из-за внешних воздействий не смогут устанавливать соединение друг с другом. Кроме того, при расположении критических объектов телекоммуникации вне нашей страны восстановление после природных и техногенных катастроф будет зависеть не только от России, но и от принимающей стороны.

Также попытка взлома оборудования провайдеров и «дестабилизирующее внутреннее или внешнее информационное воздействие» могут в итоге стать предпосылками к нарушению работы и дальнейшему отключению российского сегмента интернета от глобальной инфраструктуры.

– Чем это грозит нашей экономике и обычным пользователям? Что именно может выйти из строя?

– Российский бизнес активно использует международные облачные технологии IaaS, SaaS, PaaS. Возможно, сейчас ситуация меняется, но еще несколько лет назад крупнейшие предприятия РФ активно сотрудничали на облачном рынке с Amazon web services, Google cloud platform, IBM Cloud, Alibaba cloud и другими. Таким образом, если внутри страны станут недоступны вышеперечисленные облачные платформы, то и сервисы многих отечественных компаний также перестанут работать.

Кроме того, отключение от глобальной сети приведет к некорректной работе мобильных устройств и операционных систем IOS, Android, Windows, Sailfish OS. Не будут доступны приложения, данные в облаке и обновления операционной системы. Так что эта проблема коснется не только бизнеса, но и пользователей, которым нужны все эти сервисы каждый день.

Денис Иванов, кандидат технических наук, доцент Института кибербезопасности и защиты информации Санкт-Петербургского политехнического университета Петра Великого (СПбПУ) / ©Пресс-служба СПбПУ

– Как именно физически возможно отключить российский сегмент от интернета? Какая есть техническая возможность?

– Я бы выделил три возможных варианта развития событий. Но, на мой взгляд, все они маловероятны. Во-первых, это блокировка доступа к ресурсам по IP‐адресам из российского пула. Также может быть осуществлен отказ в предоставлении доступа к DNS‐серверам (системы для связи между доменными именами и их IP-адресами).

Существует 13 корневых серверов, представленных в виде 993 реплик, которые управляются 12 независимыми организациями. И многие эксперты считают, что угроза отключения от зарубежных корневых серверов неактуальна, поскольку соответствующие функции выполняют уже имеющиеся в России копии таких серверов.

Еще один возможный сценарий – отключение российских магистральных провайдеров от международных точек обмена трафиком. Internet Exchange Point (IXP, IX) – точка обмена трафиком – это сетевая инфраструктура, на базе которой становится возможен межоператорский обмен IP‐трафиком. В России сейчас существует 10 таких точек Причем, Московская точка обмена (MSK-IX) – самая крупная в России и Восточной Европе и занимает пятое место в мире.

Еще один вариант, который в принципе невозможен, – это «обрыв» трансграничных магистралей передачи данных. Более десятка организаций, таких как «Ростелеком», «МегаФон», «МТС», «Вымпелком», владеют сотнями тысяч километров магистралей.

– Денис Вадимович, до принятия закона существовали ли какие-то меры по обеспечению устойчивости российского сегмента сети интернет?

– Разумеется. Для обеспечения безопасности финансового сектора в России в 2015 году разработана и уже активно используется национальная платежная система «МИР». Кроме того, в 2017 году началось тестирование российских SSL‐сертификатов (протокол шифрования, который обеспечивает зашифрованное соединение между человеком и используемым сайтом) на портале «Госуслуги».

Помимо этого, в 2019 году Минкомсвязи разработало законопроект о штрафах для операторов связи, которые используют иностранные системы мобильного спутникового интернета наподобие Oneweb, Starlink. И не выполняют обязанности по формированию российского сегмента такой системы, а также управлению этим сегментом с территории России и пропуска трафика от абонентских станций, находящихся на территории России.

– Что еще можно сделать для обеспечения устойчивости российского сегмента сети интернет?

– Необходимо создание центра мониторинга и управления сетью связи общего пользования под контролем, например, Роскомнадзора. Также нужна национальная система доменных имен, в число учредителей которой включится тот же Роскомнадзор. Операторы связи должны быть оснащены специальным аппаратным обеспечением.

Кроме того, государственные организации обязаны использовать национальные стандарты РФ в области криптографической защиты информации. В случае возникновения угрозы Роскомнадзор должен будет приступить к централизованному управлению сетью.

– Многие эксперты считают, что реализация закона приведет к отставанию в развитии системы интернета вещей в России. Какое у вас мнение?

– Да, в этом аспекте, конечно, законопроект вызывает опасения. Так, эксперты Ассоциации участников рынка интернета вещей еще пару лет назад говорили об опасениях, что суверенный интернет может замедлить развитие интернета вещей. Кто-то считает, что законопроект не должен распространяться на предприятия, владеющие технологическими сетями, иначе это грозит рисками чрезвычайных ситуаций. Внедрение в такие сети оборудования Роскомнадзора чревато сбоями и может потребовать дополнительных расходов компаний.

– Может быть, есть какие-то альтернативные подходы к обеспечению стабильности российского сегмента интернета?

– Есть вариант развития концепции децентрализованного интернета, где все данные хранятся не на конкретных серверах, а распределены среди всех участников. Так, может быть применена система Namecoin (англ. name — «имя», англ. coin — «монета») — основанная на технологии Bitcoin система хранения произвольных комбинаций вида «имя‐значение», наиболее известное применение которой – система альтернативных корневых DNS‐серверов. Namecoin устойчив к цензуре и не управляется какой‐либо одной организацией.

– Какой требуется штат сотрудников компаний-операторов для реализации концепции суверенного Рунета, какие это должны быть сотрудники?

– Я абсолютную величину не назову. Но можно говорить о том, что количество квалифицированных специалистов в нашей области в России растет, например, у нас в Санкт-Петербургском политехническом университете прием в Институт кибербезопасности и защиты информации вырос с 50 до 220 человек за последние лет 6-7. Могут и зарубежные IT-компании, работающие и нанимающие сотрудников в РФ, вносить свой вклад, только пусть делают это на нашей территории и по нашим правилам, заодно и налоги заплатят.

– Как, на ваш взгляд, будет развиваться индустрия после принятия закона? Не отразится ли это на повышении тарифов на цифровые услуги для граждан России?

– Мне кажется станет только лучше. Суверенный интернет – это не значит взять и отрезаться от остального мира: в первую очередь, это дублирование критических объектов инфраструктуры, как железной, так и логической, на территории РФ, причем это касается не только транспортного и логического уровня, но и сервисного – пресловутое хранение данных российских пользователей YouTube, Facebook, Twitter и так далее в России. 

Нашли опечатку? Выделите фрагмент и нажмите Ctrl + Enter.
Санкт-Петербургский политехнический университет Петра Великого (СПбПУ) – один из ведущих технических вузов России. Политех реализует идею создания системы подготовки специалистов новой формации – «инженерный спецназ». Это высококвалифицированные кадры, способные выполнять задачи промышленности с учетом ее современных трендов. Среди партнеров СПбПУ – более 200 российских промышленных предприятий и более 100 иностранных предприятий. Политехнический университет имеет представительства в Китае и в Испании. В 2020 году Политехнический университет стал первым среди российских вузов в рейтинге TНE University Impact Rankings и получил статус научного центра мирового уровня «Передовые цифровые технологии».
Вчера, 14:15
Ольга Иванова

Ученые разработали анкету, которая поможет определить степень психопатии у домашних кошек. Тест можно пройти онлайн.

Вчера, 13:55
Алиса Гаджиева

На окраине Еревана археологи изучают развалины последней крепости древнего государства.

Вчера, 17:22
Василий Парфенов

Во время работы над проектом по изучению практических применений эффекта Казимира, которую ведут по заказу агентства DARPA, известного инженера Гарольда Уайта посетило озарение. Наблюдая за исследуемыми моделями, он обнаружил в них сходство с геометрией пузыря Алькубьерре — гипотетического метода сверхсветового движения за счет искривления пространства-времени. Так у Уайта родилась идея потенциально революционного эксперимента, в процессе которого может получиться прототип настоящего варп-двигателя.

3 декабря
Сергей Васильев

Биологи обнаружили, что обширные скопления пластика позволяют прибрежным животным осваивать открытое море, прежде для них недоступное, и распространяться по всем уголкам океана.

Вчера, 14:15
Ольга Иванова

Ученые разработали анкету, которая поможет определить степень психопатии у домашних кошек. Тест можно пройти онлайн.

5 декабря
Василий Парфенов

Вопрос активности венерианских вулканов занимает планетологов давно. Если они до сих пор извергаются или делали это недавно по геологическим меркам, то недра второй планеты от Солнца по-прежнему активны. Однако получить достоверные данные подтверждающие или опровергающие активность вулканов на Венере до сих пор не получалось. Зато недавно ученые получили еще одно пусть и косвенное, но вполне надежное свидетельство «бурной жизни» геологических формирований на «сестре Земли».

12 ноября
Мария Азарова

Кошки оказывались сбиты с толку, когда их человек, как им казалось, «телепортировался» в новое, неожиданное место. Однако они не реагировали таким же образом на чужих людей или других животных.

3 декабря
Сергей Васильев

Биологи обнаружили, что обширные скопления пластика позволяют прибрежным животным осваивать открытое море, прежде для них недоступное, и распространяться по всем уголкам океана.

25 ноября
НИУ ВШЭ

Мобильные ученые публикуются в индексируемых журналах в два раза чаще. К такому выводу пришли исследователи из НИУ ВШЭ.

[miniorange_social_login]

Комментарии

80 Комментариев

DELETED
4 недели назад
-
0
+
20.09.2021
-
0
+
Весь мир: выигрывает от свободы перемещения товаров и информации и взаимозависимости экономик. "Эксперт": нас могут отключить от интернета враги, надо всё продублировать у нас на случай блокады. Такие статьи вроде одобряет редакция, а читать их на этом сайте стыдно мне.
18.09.2021
-
0
+
Зашквар для naked science оставлять такие статьи. Прогиб засчитан
14.09.2021
-
3
+
Не может на научном ресурсе быть такой явной лжи. Это не какое то политическое мнение. Это самая настоящая научная ложь. Потому что никакой опасности интернета не существовало, пока не появился суверенный рунет.
14.09.2021
-
0
+
О… Новость подъехала. Зачем блокировать сайты vpn и т.д. , если можно просто связь отрубить?! Министерство цифрового развития, связи и массовых коммуникаций РФ планирует принимать решения об ограничении и приостановлении использования сетей связи и средств связи во время чрезвычайных ситуаций природного и техногенного характера. https://regulation.gov.ru/projects#npa=120293 И ведь проголосуют .единогласно»
14.09.2021
-
1
+
Вот интересно если редакция разместит статью про обход блокировок, это остудит седло у обеспокоенной общественности или им уже все равно, лишь бы потрандеть про кровавый режим? Боюсь что второе. Народ ведь читать не любит все больше сам пишет. Ладно попробую достучаться. https://www.popmech.ru/gadgets/679693-kak-oboyti-blokirovki-i-polzovatsya-k-nedostupnymi-saytami-i-prilozheniyami/
14.09.2021
-
5
+
Денис Вадимович, почём нынче совесть продаётся? Не продешевили? Точно?
14.09.2021
-
1
+
"законопроект вызывает опасения. Так, эксперты Ассоциации участников рынка интернета вещей еще пару лет назад говорили об опасениях, что суверенный интернет может замедлить развитие интернета вещей. Кто-то считает, что законопроект не должен распространяться на предприятия, владеющие технологическими сетями, иначе это грозит рисками чрезвычайных ситуаций. Внедрение в такие сети оборудования Роскомнадзора чревато сбоями и может потребовать дополнительных расходов компаний" Избирательное зрение - забавная штука
    14.09.2021
    -
    -1
    +
    Да, не просто статью не читали или по диагонали. Разумеется эксперт сказал и о возможных рисках. Причем куда более серьезных чем торможение твиттеров или блога навального. Но в заголовке-то об этом не сказано, а саму статью хейтеры не осилили даром что короткая. Не зря попмех отказался от лонгридов. Конечно стало очень попсово зато хоть дочитывают.
14.09.2021
-
-5
+
Любо дорого смотреть как "борцы за свободу слова" в интернетах набрасываются стоит им возразить. Такой каминг-аут еще поискать надо.
    -
    0
    +
    Любо дорого смотреть как "борцы за свободу слова" в интернетах набрасываются стоит им возразить. Такой каминг-аут еще поискать надо.
    Если ты защищаешь подавление конституционной свободы мысли и слова (Конст. Ст. 29) будь на всякий случай готов к тому, что то, что ты защищаешь, окончательно победив, расстреляет тебя, как Моисея Хаимовича Фридлянда... За минованием надобности в тебе... При этом только те, кого ты сейчас хаешь, попытаются тебя защитить, на худой конец -- оплачут твою безвременную кончину.
    +
      ещё комментарии
      14.09.2021
      -
      0
      +
      Много раз пытался отказаться от вашей "помощи", но вы ж прилипчивые как... Слова не скажи тут же набегут. И уж точно ни о какой "защите" не просил вашу тусовку. Но похоже другой аудитории на сайте не осталось. Или просто надоело с вами собачиться.
    14.09.2021
    -
    0
    +
    Особенно забавно это звучит в исполнении борцунок со свободой и демократией за корявый режим. Стоит возразить такой борцунке, так она тут же извергает гейзер нечистот, яростно вереща о покушении на "её" свободу слова. Деточки, вы же так прилежно копротивляетесь против свободы, так какие у ВАС могут быть претензии?
-
10
+
Основная угроза российскому сегменту интернет - нынешняя российская власть, со своим лжецом, вцепившимся в должность президента ("мы будем блокировать только наркотики. детское порно и суицид" - помните?), а также роскомпозором блокирующим пулы адресов и протоколы, нарушая целостность и устойчивость функционирования сети. Цель горе-"суверенизации" - не защита, а изоляция пользователей от "неугодного" властям контента. При этом власти влегкую нарушают ст. 29 Конституции, но им на это плевать. Но об этом "эксперт" предпочитает умалчивать.
1
2

Подтвердить?
Подтвердить?
Не получилось опубликовать!

Вы попытались написать запрещенную фразу или вас забанили за частые нарушения.

Понятно
Лучшие материалы
Войти
Регистрируясь, вы соглашаетесь с правилами использования сайта и даете согласие на обработку персональных данных.
Ваша заявка получена

Мы скоро изучим заявку и свяжемся с Вами по указанной почте в случае положительного исхода. Спасибо за интерес к проекту.

Понятно
Ваше сообщение получено

Мы скоро прочитаем его и свяжемся с Вами по указанной почте. Спасибо за интерес к проекту.

Понятно

Сообщить об опечатке

Текст, который будет отправлен нашим редакторам: