учения по устойчивости рунета
Учения по устойчивости Рунета отложены до конца пандемии
По информации «Интерфакс», Минцифры (ранее — Минкомсвязи) отложило на неопределенное время проведение ежегодных учений по обеспечению устойчивости и безопасности суверенного Рунета.
Замминистра цифрового развития, связи и массовых коммуникаций РФ Олег Иванов уточнил, что учения возобновятся после окончания пандемии, но точных планов их проведения на 2021 год нет.
В 2020 году учения должны были пройти в четыре этапа, в каждом из которых должны были отрабатываться различные сетевые угрозы. Например, проверка возможностей по блокировке трафика, зашифрованного с использованием технологий DNS поверх HTTPS и DNS поверх TLS или применение мер по противодействию атакам с использованием уязвимостей протокола BGP. Первый и второй этап этих учений не состоялись, потом был отменен третий, а о четвертом фактически забыли. Минкомсязи отменило их в связи с коронавирусом. По итогам 2020 года Минцифры рассказало, что готовит новый план учений и не отказывается от их проведения в дальнейшем.
Первые учения по устойчивости и безопасности интернета в рамках закона о суверенном Рунете прошли 23 декабря 2019 года и были признаны Минкомсвязи успешными. В проверке принимали участие Минкомсвязи, МВД, Минобороны, Минэнерго, Федеральная служба безопасности, Росгвардия, «Ростелеком», «Вымпелком» (бренд «Билайн»), МТС, «Мегафон», «Лаборатория Касперского», Positive Technologies и Group-IB.
Проводить учения в рамках «закона о суверенном Рунете» не реже раза в год постановило правительство в конце октября 2019 года.
В ноябре 2019 года правительство определило список угроз устойчивости, безопасности и целостности функционирования Рунета, в ответ на обнаружение которых Роскомнадзор и Минцифры смогут переходить на централизованное управление Рунетом.
В России протестировали работу Рунета при отключении от глобальной Сети
С 15 июня по 15 июля прошли учения по обеспечению устойчивого, безопасного и целостного функционирования интернета, указано в материалах рабочей группы «Информационная безопасность» при АНО «Цифровая экономика» (отвечает за реализацию одноименной национальной программы). Копия материалов есть у РБК, ее подлинность подтвердили несколько участников рабочей группы.
В документах не указано, чему были посвящены учения и чем они закончились. Лишь отмечается, что подготовить и согласовать отчетные материалы планируется до 31 августа. Источник РБК на телекоммуникационном рынке сообщил, что «в учениях принимали участие все операторы «большой четверки», а также «Ростелеком», «Транстелеком» и «ЭР-Телеком Холдинг». «Цель учений — определить возможность работы Рунета в случае внешних искажений, блокировок и других угроз. Официальные итоги еще не подведены, предварительно учения признаны успешными», — рассказал собеседник РБК. По словам еще одного источника РБК, «тестировалась возможность физического отключения российской части интернета».
Пресс-секретарь Минцифры перенаправил запрос РБК в Роскомнадзор. Представитель Роскомнадзора не подтвердил, но и не опроверг информацию РБК. А сообщил, что «в соответствии с законодательством учения проводятся ежегодно, [они] направлены на повышение целостности, устойчивости и безопасности инфраструктуры российского сегмента сети Интернет».
Представители «Ростелекома», МТС, «МегаФона», «ВымпелКома» (бренд «Билайн»), «ЭР-Телеком Холдинга» и «Транстелекома» отказались от комментариев.
Зачем проводят учения
Осенью 2019 года был принят так называемый закон о суверенном Рунете, который предназначен для защиты российского сегмента интернета от угроз извне. Согласно закону на сетях всех операторов страны должно быть установлено специальное оборудование, через которое Роскомнадзор сможет управлять маршрутизацией трафика в случае необходимости. С помощью этого же оборудования Роскомнадзор блокирует доступ к запрещенному в России контенту, а с недавнего времени замедляет скорость работы сайтов отдельных компаний. Например, в марте этого года ведомство начало замедлять передачу фото- и видеоконтента Twitter, из-за того что соцсеть не удаляла противозаконный контент. В середине мая ограничения были частично сняты.
Среди прочего закон «о суверенном Рунете» предписывает владельцам сетей связи, интернет-компаниям и другим игрокам рынка принимать участие в учениях по целостности и устойчивости функционирования интернета к негативным внешним воздействиям на территории России не реже одного раза в год. План учений утверждает Минцифры совместно с Федеральной службой безопасности, Минобороны, Федеральной службой охраны, Министерством чрезвычайных ситуаций и Федеральной службой по техническому и экспортному контролю.
В конце декабря 2019 года в Москве, Ростове, Владимире и еще ряде городов страны прошли последние публично известные учения. Как заявлял представитель Минцифры, на них отрабатывалась безопасность абонентов сотовой связи, включая защиту персональных данных и возможность перехвата трафика и SMS, раскрытия сведений об их местонахождении. Кроме того, тестировались риски и уязвимости «умных» устройств на объектах критической информационной инфраструктуры (к ним относятся сети связи и ИТ-оборудования компаний энергетической, финансовой и ряда других отраслей). Те учения показали, что «в целом и органы власти, и операторы связи готовы эффективно реагировать на возникающие риски и угрозы, обеспечить устойчивое функционирование интернета и сети электросвязи на территории России», говорил представитель Минцифры.
По плану Минцифры в 2020 году должны были провести несколько учений, но они не состоялись из-за эпидемиологической ситуации. В начале этого года Олег Иванов, занимавший на тот момент должность замминистра цифрового развития, связи и массовых коммуникаций, говорил «Интерфаксу», что плановые учения по безопасности и устойчивости Рунета отложены до конца пандемии коронавируса в России.
Рунет продемонстрировал учебную устойчивость
С 15 июня по 15 июля прошли учения по обеспечению устойчивого, безопасного и целостного функционирования интернета, указано в материалах рабочей группы «Информационная безопасность» при АНО «Цифровая экономика» (отвечает за реализацию одноименной национальной программы). Копия материалов есть у РБК, ее подлинность подтвердили несколько участников рабочей группы.
В документах не указано, чему были посвящены учения и чем они закончились. Лишь отмечается, что подготовить и согласовать отчетные материалы планируется до 31 августа. Источник РБК на телекоммуникационном рынке сообщил, что «в учениях принимали участие все операторы «большой четверки», а также «Ростелеком», «Транстелеком» и «ЭР-Телеком Холдинг». «Цель учений — определить возможность работы Рунета в случае внешних искажений, блокировок и других угроз. Официальные итоги еще не подведены, предварительно учения признаны успешными», — рассказал собеседник РБК. По словам еще одного источника РБК, «тестировалась возможность физического отключения российской части интернета».
Пресс-секретарь Минцифры перенаправил запрос РБК в Роскомнадзор. Представитель Роскомнадзора не подтвердил, но и не опроверг информацию РБК. А сообщил, что «в соответствии с законодательством учения проводятся ежегодно, [они] направлены на повышение целостности, устойчивости и безопасности инфраструктуры российского сегмента сети Интернет».
Представители «Ростелекома», МТС, «МегаФона», «ВымпелКома» (бренд «Билайн»), «ЭР-Телеком Холдинга» и «Транстелекома» отказались от комментариев.
Зачем проводят учения
Осенью 2019 года был принят так называемый закон о суверенном Рунете, который предназначен для защиты российского сегмента интернета от угроз извне. Согласно закону на сетях всех операторов страны должно быть установлено специальное оборудование, через которое Роскомнадзор сможет управлять маршрутизацией трафика в случае необходимости. С помощью этого же оборудования Роскомнадзор блокирует доступ к запрещенному в России контенту, а с недавнего времени замедляет скорость работы сайтов отдельных компаний. Например, в марте этого года ведомство начало замедлять передачу фото- и видеоконтента Twitter, из-за того что соцсеть не удаляла противозаконный контент. В середине мая ограничения были частично сняты.
Среди прочего закон «о суверенном Рунете» предписывает владельцам сетей связи, интернет-компаниям и другим игрокам рынка принимать участие в учениях по целостности и устойчивости функционирования интернета к негативным внешним воздействиям на территории России не реже одного раза в год. План учений утверждает Минцифры совместно с Федеральной службой безопасности, Минобороны, Федеральной службой охраны, Министерством чрезвычайных ситуаций и Федеральной службой по техническому и экспортному контролю.
В конце декабря 2019 года в Москве, Ростове, Владимире и еще ряде городов страны прошли последние публично известные учения. Как заявлял представитель Минцифры, на них отрабатывалась безопасность абонентов сотовой связи, включая защиту персональных данных и возможность перехвата трафика и SMS, раскрытия сведений об их местонахождении. Кроме того, тестировались риски и уязвимости «умных» устройств на объектах критической информационной инфраструктуры (к ним относятся сети связи и ИТ-оборудования компаний энергетической, финансовой и ряда других отраслей). Те учения показали, что «в целом и органы власти, и операторы связи готовы эффективно реагировать на возникающие риски и угрозы, обеспечить устойчивое функционирование интернета и сети электросвязи на территории России», говорил представитель Минцифры.
По плану Минцифры в 2020 году должны были провести несколько учений, но они не состоялись из-за эпидемиологической ситуации. В начале этого года Олег Иванов, занимавший на тот момент должность замминистра цифрового развития, связи и массовых коммуникаций, говорил «Интерфаксу», что плановые учения по безопасности и устойчивости Рунета отложены до конца пандемии коронавируса в России.
Глава Роскомнадзора назвал успешными учения по безопасности Рунета
Он уточнил, что в них приняли участие операторы связи и другие компании.
Закон об «устойчивом Рунете»
Пакет поправок в законы «О связи» и «Об информации», так называемый закон об устойчивом/суверенном Рунете, вступил в силу 1 ноября 2019 года. Он предусматривает создание в РФ независимой инфраструктуры, обеспечивающей маршрутизацию в интернете при невозможности подключения к зарубежным корневым серверам. В случаях возникновения угроз функционированию интернета на территории РФ Роскомнадзор может централизованно управлять трафиком через Центр мониторинга и управления сетью связи общего пользования.
Согласно постановлению правительства от 12 октября 2019 года (п.17), Минцифры должно ежегодно до 1 декабря утверждать график учений по безопасности и устойчивости Рунета, который размещается на сайте Роскомнадзора не позднее пяти рабочих дней после утверждения. В прошлом году из-за ситуации с коронавирусом все запланированные раз в квартал учения были отменены. Первые испытания российского сегмента интернета на безопасность и устойчивость прошли в декабре 2019 года. По данным министерства, «в целом и органы власти, и операторы связи готовы эффективно реагировать на возникающие риски и угрозы, обеспечивая устойчивое функционирование и сети Интернет, и единой сети электросвязи в РФ».
В январе этого года на тот момент замглавы Минцифры Олег Иванов сообщил «Интерфаксу», что учения по безопасности и устойчивости Рунета отложены до конца пандемии COVID-19 в России.
В июле стало известно, что учения по устойчивости Рунета прошли в РФ во второй раз.
Учения по устойчивости Рунета прошли успешно
Он уточнил, что сценарии реализовывались в течение нескольких дней, а в понедельник подводятся итоги. Учения прошли в Москве, Ростове, Владимире и других субъектах РФ.
В ходе учений, по его словам, были отработаны несколько сценариев. Один из них был связан с порядком целостности и безопасности устойчивости функционирования интернета на территории РФ, в том числе в результате внешних негативных воздействий. Второй касался обеспечения безопасности абонентов сотовой связи, включая защиту их персональных данных, возможность перехвата трафика и раскрытия сведений об их местоположении. Кроме того, были исследованы риски и уязвимости устройств «интернета вещей», в том числе при их использовании на объектах критической инфраструктуры.
Соколов подчеркнул, что учения ставили целью «обеспечить бесперебойную работу сети интернет на территории РФ при любых обстоятельствах».
Учения будут проходить в дальнейшем, для них подготовят новые сценарии. Выводы по прошедшим учениям обобщат и представят президенту Путину.
Ранее в Минкомсвязи сообщили о проведении в понедельник учений по целостности, устойчивости функционирования и безопасности интернета, «интернета вещей» и различных сегментов сетей связи общего пользования – фиксированной и мобильной – к негативным внешним воздействиям.
Пакет поправок в законы «О связи» и «Об информации», предполагающий обеспечение целостности, устойчивости и безопасности интернета в России в случае внешних угроз (так называемый «закон об устойчивом/суверенном Рунете»), вступил в силу 1 ноября. Он предусматривает создание в РФ независимой инфраструктуры, обеспечивающей маршрутизацию в интернете при невозможности подключения к зарубежным корневым серверам. Также, согласно положениям нового закона, операторы связи обязаны установить технические средства, способные определять источник трафика.
В дальнейшем операторы связи РФ будут обязаны пользоваться национальной доменной зоной – эта норма закона вступит в силу с 1 января 2021 года. С этой же даты госорганы должны будут использовать исключительно отечественные средства шифрования информации.