16 апреля 2019 года Госдума РФ в третьем чтении приняла закон об изоляции российского интернета. Многие жители нашей страны, не разобравшись в вопросе, начали сеять панику в соц.сетях. Чтобы количество подобных инцидентов снизилось, мы решили проанализировать возможные последствия законопроекта, для чего его приняли и как он повлияет на жизнь среднестатистического россиянина.
Что значит законопроект об изоляции российского интернета
Авторы законодательной инициативы, Андрей Клишас и Людмила Бокова, в один голос заявляют, что ее главной целью является сохранение работоспособности интернета на территории РФ в случае его отключения от глобальной сети.
Это достижимо за счет изменения маршрутизации трафика таким образом, чтобы минимальное количество данных, которыми обмениваются пользователи России, попадало за рубеж.
По мнению создателей закона именно это является одним из ключевых способов защиты нашей страны от информационных атак.
По итогу провайдеры будут обязаны установить определенные средства защиты от постороннего вмешательства. Информации о том, что они из себя представляют в законопроекте нет, но отмечено, что все оборудование будет предоставляться государством совершенно бесплатно.
В критический момент уполномоченный орган сможет заблокировать связь российского сегмента интернета со всемирной паутиной, сохранив при этом автономную работу сети внутри страны.
Исходя из этого можно сделать вывод, что почти все рычаги управления Рунетом будут находиться в руках одной организации — Роскомнадзора.
Сенатор Андрей Клишас
Обмен трафиком между пользователями на территории России будет осуществляться посредством специальных точек приёма и передачи информации.
Контролировать их будут власти, которые смогут блокировать доступ к запрещенным сайтам, отключая их узлов обмена трафиком — такую блокировку не удастся обойти с помощью VPN или прокси.
Дополнительно в законе о суверенном интернете есть строчка, в которой указаны планы государства о создании особенной системы доменных адресов, она должна пригодиться в тот момент, когда Россия будет полностью отключена от мирового интернета.
Последствия изоляции интернета в России
Эксперты заявляют, что от 20 до 45 процентов российских сайтов работают на заграничных серверах.
Это обосновано тем, что владельцы порталов отдают предпочтение именно зарубежным хостингам, которые считаются более надежными и качественными.
Однако, после введения закона о суверенном интернете, веб-мастерам придётся переносить сайты на российские сервера, что приведет к дополнительным затратам и проблемам.
Может подвести и реализация российского фаервола. За примером далеко ходить не нужно — блокировка Роскомнадзором Telegram, когда пользователи не могли получить доступ к множеству сервисов, которые не были связаны с мессенджером, а сам Telegram оставался общедоступным, несмотря на государственные санкции.
Если же отключение реально произойдет, в России перестанут работать зарубежные соцсети и мессенджеры, могут возникнуть проблемы в банковском секторе, интернете вещей (что коснется производства) и других сферах, не очевидных для простого пользователя. Также рунет будет недоступен остальному миру, что спровоцирует убытки для отечественного бизнеса.
Другой проблемой проекта автономизации Рунета является его стоимость. По последним новостям, на реализацию закона правительство планирует потратить около 30 миллиардов рублей. И это только предварительная оценка, все мы знаем как затраты на государственные инициативы могут увеличиваться в процессе их реализации.
Мнение общественности
Понятное дело, что не только эксперты, но и простые жители негативно отнеслись к данному закону. Сразу после первого упоминания о нём в сети начали появляться петиции против принятия проекта, а некоторые известные личности, в том числе Павел Дуров, даже агитировали выходить на митинги.
Один раз это случилось — 10 марта 2019 года в Москве. По официальным данным митинг посетило около 7 тыс. человек, он был согласован с властями и прошел без задержаний. Как видим, никакого результата это не дало.
Сроки реализации законопроекта
Закон об изоляции российского интернета должен вступить в силу уже 1 ноября 2019 года. Его отдельные положения, направленные на защиту криптографической информации и национальную систему доменных имен чуть позднее — 1 января 2021 года.
Заключение
Стоит понимать, что закон об автоматизации Рунета — это мера обеспечения государственной безопасности, полномасштабной реализации которой, вероятно, никогда не произойдет. По крайней мере так, как это преподносят его создатели.
Многие специалисты сходятся во мнении, что инфраструктура маршрутизации и распределения трафика внутри страны необходима правительству в первую очередь для обеспечения возможности 100% блокировки неугодных сайтов и отключения доступа к сети на определенных территориях во время политических акций.
Рядовых пользователей закон коснется подорожанием тарифов на интернет и возможным ухудшением качества связи во время тестирования новых технических средств и оборудования.
Многие россияне уверены, что «закон о суверенном» интернете будет существовать лишь на бумаге, выделенные на него средства осядут в карманах чиновников и по факту ничего работать не будет. Вспомните — как много шума было вокруг принятия “Пакета Яровой”, а в действительности ничего страшного до сих пор не случилось.
Делать более конкретные прогнозы сейчас сложно, так что давайте вместе следить за развитием событий. Понятно лишь одно: ничего хорошего в том, что государство все сильнее берет интернет в ежовые рукавицы, нет.
"Планета сломалась, несите новую". Госдума приняла закон об изолированном Рунете, и люди готовятся к худшему
Депутаты Госдумы в третьем, окончательном, чтении приняли законопроект об устойчивом, суверенном, или изолированном, российском интернете. Положения вступят в силу уже 1 ноября 2019 года, и это обеспокоило россиян. Чиновники уверяют: Россия обойдётся без «китайского сценария», но у пользователей иное мнение.
Во вторник, 16 апреля, Госдума в третьем и окончательном чтении приняла закон об «обеспечении безопасного и устойчивого функционирования сети Интернет на территории Российской Федерации».
Он вступит в силу 1 ноября 2019 года, но некоторые из положений начнут действовать лишь с 1 января 2021 года.
К ним относятся пункты о национальной системе доменных имён и о криптографической защите информации.
О создании в России автономного интернета заговорили в декабре 2018 года, когда сенаторы Людмила Бокова, Андрей Клишас и Андрей Луговой выступили с соответствующей инициативой. Авторы не раз отмечали, что законопроект не предполагает отключение россиян от сети, а направлен на то, чтобы защитить российский сегмент интернета от внешних угроз.
Политики делают акцент на том, что интернет «создавался Минобороны США» и «работает на 13 корневых серверах», которые располагаются в странах НАТО, объяснил агентству «Интерфакс» депутат Госдумы Андрей Луговой.
Читайте на Medialeaks«Добро пожаловать в народ». Как соцсети шутят над омоновцами, которых выселяют из квартир
Все 13 серверов находятся в странах НАТО, в случае отключения этих корневых серверов всё население РФ [будет] не в состоянии общаться ни внутри страны, ни внешне. Закон нужно принимать как можно быстрее.
Предполагается, что положение закона будет выполняться в несколько этапов, рассказывает ТАСС.
Для начала чиновники планируют минимизировать передачу за рубеж тех данных, которыми обмениваются российские пользователи.
После этого операторов связи обяжут установить технические средства противодействия киберугрозам, то есть вряд ли у вас останется возможность смотреть порно на запрещённых сайтах и использовать телеграм.
Затем Роскомнадзор вместе с ФСБ возьмётся за выявление проблем с кибербезопасностью пользователей, а операторы — за создание сети централизованного управления трафиком на случай возникновения внешних угроз. Наконец, будет создана национальная доменная система (DNS). По словам соавтора законопроекта Людмилы Боковой, новые положения «не имеют никакого отношения к китайскому пути развития интернета».
Для нас очень важно защитить своих же граждан, для этого создаётся маршрутизация, которая обеспечит трафик всего интернета (а это наша почта, платежи) через территорию РФ, — говорит чиновница.
Доменными именами и IP-адресами по всему миру управляет международная организация ICANN, зарегистрированная в США, так что технически Россию действительно могут отключить от всемирного интернета. Тем не менее в истории человечества ещё не было случаев, когда корпорация забирала доменные имена у других стран. Ознакомиться с полным текстом законопроекта можно на сайте Госдумы.
Ещё в декабре 2018 года пользователи соцсетей дали понять, что не согласны с инициативой депутатов. Новость об окончательном принятии законопроекта выбила у людей почву из-под ног.
Чем нам грозит закон об изоляции российского интернета
В настоящий момент закон о «суверенном» интернете принят Государственной Думой, что вызвало многочисленные критические отклики со стороны именно технических специалистов безотносительно к политическому контексту.
Международная и национальная юрисдикция
Мое раннее изложенное мнение о том, что изоляция интернета технологически с нашей стороны невозможна, фактически подтвердил вчера айтиспециалист Алексей Веснин, на проведенном вчера в Казани круглом столе по теме безопасности интернета. Однако он раскрыл это с несколько неожиданной стороны.
Изначальная концепция интернета предполагает прямую связь между отдельными пользователями, которым провайдеры обеспечивают возможность связи, а не являются посредниками между ними. Поэтому зона интернета фактически является зоной международных отношений безотносительно к территории нахождения пользователя.
Существование доменных имен определяется в первую очередь удобством пользования, связанной с языковыми и культурными формами общения, а не территорией расположения.
Потому на интернет изначально распространяется в первую очередь международная юрисдикция, как к сфере отношений не привязанной к какой-то конкретной территорией.
Китайский опыт обособления собственного сегмента интернета связан прежде всего с созданием собственной самостоятельной интернет сети, которая в принципе может быть независима от остальной части глобального интернета, потому система защиты заложена там изначально в сами основы создания китайской сети, что именуется еще как золотой щит.
В нашей российской системе интернета создание подобной же системы защиты невозможно, потому как наша интернет система создавалась исключительно на базе международного, потому и заложить самостоятельность рунета в его основу никак нельзя.
Авторы законопроекта предлагают ввести систему контроля над интернетом, посредством создание единых точек доступа к интернету, через которые все будут связываться между собой.
Однако это означает нарушение самого принципа интернета, как свободной сети, право на анонимность пользователя в которой закреплена даже специальной Конвенцией ООН.
Тем самым Россия пытается фактически вторгнуться в международное поле выходя за рамки национальной юрисдикции.
Коллапс интернета
И это еще не самое страшное. Потому как международная юрисдикции сама по себе не возникла, а основана, как уже было указанно выше на самой принципиальной основе технологической системы интернета.
И попытка всех пропустить через специальные точки доступа просто на просто приведет к так называемому эффекту горлышка, когда весь трафик запихнутый в один канал, просто на просто не сможет найти выход. Поэтому российские провайдеры сейчас трубят во всю о критическом падении скорости интернета и соответственно его качества. Однако, они немного скромничают.
Потому, как применение такого закона в задуманном виде, просто на просто означает невозможность вообще пользование интернет связью. То есть интернет, по словам специалиста-«встанет колом».
Зачем это делается?
Практически понятно, что никто не будет вводит нас вводить систему уничтожения интернета в принципе. Более того, простая изоляция российского интернета, привела бы к экономическому коллапсу, потому как все наши торговые и финансовые площадки неотрывны от иностранных платформ. Их изоляция приведет просто к массовому обрушению платежных и торговых систем.
Прекращение какого-либо рыночного и финансового оборота, то есть национальной катастрофе. То есть в реальном выражении закон не реализуем.
Так же, как и закон Яровой о фиксации всех мобильных и почтовых отправлений, тоже в фактическом выражении не реализуем, потому как потребовал бы несоизмеримых с возможностями операторов возможностей по фиксации и хранению данных.
Более того, в реальном исполнении, учитывая отсутствие собственных российских технологических возможностей, всегда найдутся возможности обойти формальные запреты техническим путем.
Как это успешно продемонстрировал Телеграм продолжая срамить наш Роскомнадзор столь долгое время после блокировки. И какую систему сейчас разрабатывают такие гиганты как Гугл и Фейсбук.
Формально этот законопроект означает объявление российскими властями войны свободе распространения информации. Фактически же в реальном исполнении, как всегда у нас это происходит, все это выльется в какие то неофициальные поборы с интернет провайдеров, которые в конечном счета лягут на плечи обычных пользователей.
РФ: Госдума приняла закон об изоляции Рунета
Изоляция интернета в РФ: Госдума приняла в третьем, окончательном чтении закон об «обеспечении безопасного и устойчивого функционирования» интернета на территории России. Пишет медуза
Закон об изоляции российского сегмента интернета вступит в силу 1 ноября 2019 года. Отдельные положения — о криптографической защите информации и о национальной системе доменных имен — начнут действовать с 1 января 2021 года.
Изоляция интернета в РФ
Совет Федерации рассмотрит закон об изоляции Рунета 22 апреля, сообщил сенатор Андрей Клишас, участвовавший в разработке документа.
Напомним. Законопроект об изоляции российского сегмента интернета представили в окончательной редакции. Вот как это будет работать
Суть законопроекта. По версии авторов, это задел на «черный день». Если кто-то атакует (пригрозит ограничить или отключить) российский сегмент интернета, Роскомнадзор возьмет централизованное управление на себя.
Ведомство будет фильтровать весь интернет-трафик через специальные системы блокировки, которые будут бесплатно розданы операторам связи.
Последние должны будут выполнять прямые указания Роскомнадзора, в частности соблюдать правила маршрутизации трафика, фактически замыкая его внутри страны.
Непонятно, от чего власти будут защищать интернет
Перечень потенциальных угроз российскому сегменту интернета пока не составлен. После принятия законопроекта его еще предстоит утвердить правительству России. Одновременно с регламентом обнаружения этих угроз и мерами по их устранению.
Но уже запланированы учения
«В целях приобретения практических навыков» в них обязаны участвовать все ключевые игроки, которые обеспечивают работу интернета в России:
- операторы связи (интернет-провайдеры)
- владельцы точек обмена трафиком
- владельцы технологических сетей связи
- владельцы линий связи, пересекающих государственную границу России
- владельцы номеров автономных систем (больших групп IP-адресов с единой политикой маршрутизации)
Цели и задачи учений, а также конкретный перечень участников также пока не раскрывают. Их будет определять российское правительство.
Появится дублирующая система блокировок
Ее создадут на основе технических средств противодействия угрозам. Пока неизвестно, как эта система будет противодействовать угрозам. Но технические средства, по задумке властей, должны будут уметь блокировать любые запрещенные интернет-ресурсы: от сайтов из единого реестра и фейковых новостей до телеграма и нелояльных VPN-провайдеров.
Роскомнадзор безвозмездно раздаст технические средства операторам связи, а те должны будут установить их в своих сетях и отчитаться перед ведомством, где конкретно они их разместили. В некоторых случаях правительство разрешит операторам связи не направлять трафик через эти устройства. Но пока непонятно, в каких именно.
Эта система блокировок будет дублирующей, потому что работать она будет только в условиях централизованного управления Рунетом (когда есть угроза). В «мирное время» операторы связи, как и прежде, должны будут полагаться на собственные системы блокировки запрещенного контента.
Эксперты рассказали о последствиях закона об устойчивом Рунете
МОСКВА, 1 ноя — РИА Новости. Закон об устойчивой работе Рунета вступает в силу с 1 ноября.
С одной стороны, это правильный шаг — многие мировые государства переходят к «островизации» интернета, чтобы обезопасить себя от внешнеполитических угроз, но с другой — реализация закона сопряжена с рядом рисков, для минимизации которых необходим диалог IT-компаний с властями, считают опрошенные РИА Новости эксперты.
В мае президент РФ Владимир Путин подписал закон, направленный на защиту устойчивой работы интернета в стране в случае возникновения угрозы его функционированию из-за рубежа.
Документ, в частности, предусматривает установку на сетях операторов связи технических средств контроля за соблюдением законодательства об ограничении доступа к противоправной информации. При этом такое оборудование операторам должно предоставить государство.
Закон вступает в силу с ноября этого года, за исключением положений о криптографической защите информации и национальной системе доменных имен, которые вступят в силу с 1 января 2021 года. Внутренние сети, не имеющие выхода в интернет, не подпадают под действие закона.
«Я считаю в ближайшие несколько лет практически неизбежным сценарий так называемой «островизации» интернета, когда страны, которые собираются быть суверенными, распространяют этот суверенитет в том числе на интернет-пространство», — заявил РИА Новости спецпредставитель президента РФ по цифровому и технологическому развитию Дмитрий Песков.
Островной Рунет
По словам экспертов, мировые государства постепенно переходят к отделению, так называемой «островизации» интернета. Россия не отстает от этого тренда — закон об устойчивой работе Рунета позволит взять в руки штурвал и регулировать сеть внутри страны.
«Эпоха примитивного понимания интернета, который существует отдельно от всего остального общества, заканчивается.
Все понимают, что по мере врастания интернета в нашу с вами жизнь, когда он доходит до домохозяйства, когда он управляет светом в наших домах, энергией и всем остальным, существовать отдельно от государственных институтов он не может. Это не российская ситуация, это общемировая ситуация», — отметил спецпредставитель президента РФ.
Директор по продукту компании Waves Enterprise Артем Калихов отметил, что речь в законе идет не об изоляции и ограничениях Рунета, а о защите пользователей и страны от внешних угроз, в том числе вероятности отключения России от мирового интернета.
«По сути закон не об изоляции. Исходя из текста закона, власти смогут контролировать точки соединения российской части сети с остальной глобальной сетью.
Предусмотрена возможность создания необходимой инфраструктуры, которая позволит российскому сегменту функционировать автономно, если доступ к зарубежным корневым серверам DNS или другим ключевым узлам будет ограничен чем-то извне», — пояснил он.
Однако ограничение Рунета извне эксперт считает маловероятным. Он пояснил, что технически вся глобальная сеть поделена на автономные системы, распределенные между провайдерами услуг.
Они передают друг через друга трафик, и если хотя бы одна автономная система в одном месте будет отключена, то трафик доберется до нужного места через другие.
«Даже если кто-то физически захочет отрубить кабели, сигнал все равно будет идти и автоматически дублироваться в другие сегменты», — указал он.
Калихов добавил, что Россия вряд ли пойдет по пути Китая и начнет ограничивать Рунет изнутри. «Стоит учитывать, что наш опыт и опыт Китая совершенно разный, и мы не можем себе позволить идти по их пути, хотя бы потому, что в России сейчас нет собственной IT-инфраструктуры. А наша собственная самоизоляция подорвет нашу же информбезопасность от внешних угроз», — сказал собеседник агентства.
«Сам закон направлен на развитие собственного цифрового суверенитета России, и это правильные меры. Создаются превентивные меры и действия, направленные на усиление программ государственной кибербезопасности. … Наша страна начнет развивать собственный цифровой суверенитет. Начнет выстраивать квалифицированные IT-кадры и создавать необходимое ПО», — считает он.
«Создание внутреннего интернета похоже на покорение космоса. Только самые экономически успешные и крупные государства могут сделать это в одиночку», — подытожил президент аналитического агентства «БизнесДром», член экспертного совета Госдумы по цифровой экономике Арсений Поярков.
Риски и пути их минимизации
Закон об устойчивом Рунете предполагает проведение учений по обеспечению безопасного и целостного функционирования сети в стране. В середине октября правительство утвердило положение об учениях: они будут проводиться по решению Минкомсвязи не реже чем раз в год.
Предполагается, что в ходе учений будут отрабатываться ситуации возникновения угроз работы сети в РФ.
Сооснователь и генеральный директор маркетплейса Oskelly Альберт Осканов отметил, что закон, и в частности положение об учениях, вызывают много вопросов, например, не приведут ли они к сбоям в работе сети и убыткам для компаний, работающих онлайн.
«Безусловно, со временем реализацию этого закона могут заметить все: и бизнес, и пользователи. Никто не знает, как именно будут проходить обязательные учения по изоляции», — сказал Оснаков. По его словам, «сейчас в законопроекте слишком много неизвестных: ощущение, что даже авторы не вполне осознают последствий». «Никто не говорил, как к этому готовиться», — добавил он.
По словам Пескова, риски при реализации закона существуют, и задача ответственных органов — быстро решать проблемы в случае, если они возникнут.
«Риски при исполнении, внедрении этого закона, безусловно, существуют. Вероятны инциденты, когда попытки его прямого внедрения будут приводить к изменению качества работы отдельных сервисов. Например, может случиться ухудшение времени реакции отдельных сервисов крупных интернет-провайдеров.
Здесь важно, чтобы те органы, которые отвечают за внедрение этого закона, быстро обрабатывали обратную связь и меняли архитектурные решения. … Отдельные риски, безусловно существуют, но они вообще несопоставимы по масштабам с рисками непринятия закона», — сказал спецпредставитель президента РФ.
Гендиректор АНО «Цифровые платформы» Арсений Щельцин указал, что реализация закона может повлиять на качество и стоимость услуг, для минимизации подобных рисков нужен диалог компаний и регулятора.
«В информационной безопасности модель угроз определяется не на основании прошлого неудачного опыта, а на основании всех возможных рисков. …
Безусловно, любая такая фундаментальная инициатива может повлиять на качество или стоимость услуг.
Но для этого и нужен диалог IT-компаний и регулятора, чтобы минимизировать негативные организационные риски и найти понимание между качеством услуг связи и безопасностью инфраструктуры», — считает он.
Поярков также обратил внимание на вероятность удорожания некоторых сервисов.
«Желание государства обезопасить интернет понятно. В нем действительно много опасностей: начиная от детской порнографии и торговли наркотиками, до призывов выходить на несанкционированной акции», — отметил эксперт. Он добавил, что государство выбрало радикальный путь фильтрации всего исходящего трафика, а это несет риски удорожания услуг провайдеров и снижения скорости обмена пакетами.
«Есть много вопросов к авторам документа, как будет осуществляться мониторинг и на ком будет финансовая нагрузка по созданию инфраструктуры, но в целом для отечественной IT-индустрии и цифровой экономики «суверенный интернет» — выгодная история», — подытожил Калихов.
Российские власти хотят изолировать интернет. Теперь у нас будет как в Китае? Отвечает технический директор «Роскомсвободы» Станислав Шакиров — Meduza
14 декабря в Госдуму внесли законопроект, который позволяет властям изолировать российский сегмент интернета и фильтровать входящий интернет-трафик. «Медуза» попросила технического директора проекта Станислава Шакирова ответить на тревожные вопросы о новой инициативе российских властей.
Обновление. 12 февраля законопроект прошел первое чтение в Госдуме.
Вы могли бы в одном абзаце объяснить суть законопроекта об изоляции российского сегмента интернета? Что хотят сделать власти?
Если коротко, этот законопроект позволяет властям при необходимости отключить «внешний интернет» и фильтровать трафик — как внутренний, так и внешний. «Внешний интернет» — это те сайты и сервисы, которые физически находятся за пределами России, то есть на зарубежных серверах.
То есть в случае, если у властей появится «рубильник», они смогут оставить работать только те ресурсы, которые размещаются внутри страны. Не стоит думать, что речь идет только о тех сайтах, которые заканчиваются на .ru — доменное имя не зависит от расположения ресурса: к примеру, site.
ru может принадлежать «внешнему интернету», а site.com — к «внутреннему».
Новая инициатива властей выглядит важным этапом целого государственного курса: в течение нескольких лет власти пытаются придумать, как им обезопасить себя от массовых протестов, участники которых координируют свои действия в интернете.
Все началось после и протестов на Болотной площади: власти стали вводить репрессивные законы в области интернета и консолидировать ключевые элементы инфраструктуры российского сегмента сети (выходные магистрали, точки обмена трафика, ключевые российские интернет-сервисы) в руках окологосударственных компаний.
Что за «технические средства», которые обязаны будут установить операторы?
Подробностей пока нет, но речь идет о программах или «умных» устройствах, с помощью которых операторы смогут автоматически определять «противозаконный» трафик и его блокировать.
Предоставлять это оборудование операторам будет государство.
Сейчас операторы тоже обязаны блокировать запрещенные сайты, но сами должны придумывать техническое решение — и часто эти решения не очень эффективны.
В России будет как в Китае? Или как в КНДР? Или как-то еще?
Идеи российских властей, конечно, ближе к китайской модели. В Китае действует глобальная национальная система фильтрации и блокировок неугодных правительству КНР ресурсов и сервисов.
«Противозаконная», с точки зрения китайских властей, информация автоматически вычищается, например посты про независимость Тайваня.
Но едва ли в России можно в точности воспроизвести китайскую модель: слишком много различий между этими странами — в политической культуре, технологиях, экономических возможностях.
Например, Китай успешно заменил все популярные западные сервисы (поисковики, платежные системы, социальные сети и прочее) национальными и полностью подконтрольными. И создал достаточно серьезную инвестиционную инфраструктуру для развития своих стартапов.
В России же такое невозможно из-за достаточно небольшого рынка и недружелюбной бизнес-среды: большинство российских стартапов уезжает из России на Запад.
Менталитет пользователей тоже другой: китайцы не знали другого интернета, кроме подцензурного, а в России до 2012 года это была совсем свободная сфера.
Что касается КНДР, там работает не интернет, а замкнутый интранет, не связанный с глобальной сетью.
Там нет цифровой экономики, нет сервисов, к которым мы уже успели привыкнуть (банк-клиентов, платежных систем, средств массовой информации).
Этот пример никто не считает успешным, и никто к нему не стремится, поэтому жителям России вряд ли стоит его ожидать. Хотя чисто теоретически законопроект в своей текущей редакции позволяет устроить что-то подобное.
Кажется, власти затеяли какой-то сложный проект. Его удастся реализовать?
Судя по тому, как в России реализуются другие технические инициативы государства (, пакет Яровой, блокировки веб-сайтов и популярных сервисов), не факт, что новая инициатива будет реализована в полной мере.
Законы в России часто пишут люди, которые совсем не разбираются в устройстве интернета, и, как следствие, предписания просто технически невозможно исполнить эффективно. Яркий пример — мессенджер Telegram, который, по сути, так и не удалось заблокировать.
Другой пример — закон Яровой: в одной из своих редакций документ требовал от операторов закупать жесткие диски для хранения трафика в таком объеме, что даже все фабрики мира не могли бы столько поставить.
Но, возможно, новый законопроект об автономном интернете отредактируют и дополнят «разумными» подзаконными актами. Тогда у властей и правда появится возможность отключать «внешний интернет» и зачищать «внутренний» в период каких-то волнений.
Власти говорят, что новый закон должен защитить Россию в случае, если кто-то захочет отключить всю страну от интернета. И еще против кибератак. Это ведь разумно?
История не знает примеров, когда в целях давления на какую-либо страну ей бы отключили интернет. Кроме того, у интернета нет единого «центра управления», который мог бы осуществить что-то подобное.
Даже если представить, что какие-то страны решат осуществить такой план — это потребует нескольких лет обсуждений во многих международных общественных организациях (которые имеют наибольшее влияние на «управление интернетом») и изменений законодательства, которые позволяли бы надавить на операторов связи. Так что это маловероятный сценарий.
Что касается кибератак, действительно, если отгородиться от всего интернета, кибератак удастся избежать, а их проводят многие государства. Но такой шаг сам по себе нанесет сильный удар по экономике.
Поэтому есть другая тактика защиты на уровне государства — создание защищенных сетей связи специального назначения, куда выносится критическая для функционирования страны инфраструктура типа энергетических систем, транспортных систем и прочего.
Такие сети у нас есть и успешно функционируют.
А «рубильники» вроде того, что описан в законопроекте, применяются в Африке, Азии и на Ближнем Востоке для экстренного отключения интернета как раз в период протестов и политической нестабильности. В России тоже такое происходит, правда на уровне субъектов. Например, во время протестов в Ингушетии там внезапно пропал мобильный интернет.
Если проект реализуют, ограничения можно будет обойти? Все же обходят нынешние блокировки с помощью
По нынешнему тексту законопроекта сложно сказать, какие принципы и механизмы будут использоваться. Если полностью отключат движение трафика через границы России, ничего уже не поможет. Разве что найдутся умельцы, которые создадут альтернативные способы транзита трафика, — например, наладят спутниковый интернет, но вряд ли подобные системы станут массовыми.
Если же власти не будут «обрезать провода», а будут ограничивать какие-то отдельные виды трафика, в этом случае обойти ограничения поможет тот же VPN. Такие уловки работают даже в Китае.
Эксперты объяснили, чем грозит гражданам законопроект об автономной работе Рунета
Авторы законопроекта предлагают создать возможность для минимизации передачи за рубеж данных, которыми обмениваются между собой российские пользователи.
Как говорится в пояснительной записке к законопроекту, эти меры должны обеспечить независимость российского сегмента сети от зарубежных серверов. С этой целью будут определены трансграничные линии связи и точки обмена трафиком. А их владельцы, операторы связи, согласно документу будут обязаны при возникновении угрозы обеспечить возможность централизованного управления трафиком.
Кроме того, предлагается установить на сетях связи некие «технические средства, определяющие источник передаваемого трафика». «Они должны будут обладать возможностью ограничить доступ к ресурсам с запрещенной информацией не только по сетевым адресам, но и путем запрета пропуска проходящего трафика», — отмечают авторы законопроекта.
Для рядового пользователя интернета все эти термины звучат, как птичий язык. Поэтому мы поинтересовались у специалиста члена экспертного совета по цифровой экономике Госдумы РФ Никиты КУЛИКОВА, насколько это вообще возможно с технической точки зрения – сделать Рунет автономным от «мировой паутины»?
– Сложный вопрос. Техническая сторона в законопроекте как раз и не расписывается. Этот документ скорее всего, некая полтическая декларация о намерениях. Парламентарии хотят сказать, что готовы защитить российских пользователей интернета от внешних угроз. Но каким образом они собираются это делать – не ясно. Даже профильный комитет Госдумы никаких комментариев пока не давал по этому поводу.
– И все-таки, если допустить, что технические средства позволят нам закуклиться и обособиться от всемирной Сети, что будет с электронной почтой, соцсетями, поисковиками и прочими сервисами, мы сможем ими пользоваться?
– Рунет будет в этом случае похож на мегапортал. Что-то вроде нынешнего «Майл.ру», где есть своя почта. поисковик, какие-то развлекательные и информационные сервисы. Так что многие сервисы будут сохранены. А на место тех, что будут потеряны, придут их клоны.
Может, только дизайн изменится. Но конечно часть информации будет потеряна, особенно та, что будет приходить от зарубежных источников.
Но я еще раз повторяю, что данный законопроект носит прежде всего декларативный характер, конкретики в нем пока очень мало, и я сомневаюсь, что он вообще будет принят в таком виде.
– Однако в нем говорится о необходимости создания инфраструктуры, позволяющей обеспечить работоспособность российских интернет-ресурсов в случае невозможности подключения российских операторов связи к зарубежным корневым интернет-серверам.
А еще о том, что необходимо проводить регулярные учения органов власти, операторов связи и владельцев технологических сетей «по выявлению угроз и отработке мер по восстановлению работоспособности российского сегмента сети интернет». Как-то все это очень тревожно звучит.
Мы что готовимся стать Северной Кореей номер два?
– Мне кажется, цель этого законопроекта не в том, чтобы напугать российских интернет-пользователей, а наоборот, успокоить ту часть отечественного бизнеса, который связан с IT-технологиями. Государство хочет сказать, что позаботится о них в случае внешних угроз.
Ведь с экономической точки зрения этот сегмент развивается в нашей стране довольно стабильно, есть на лицо позитивная динамика роста, в «цифру» вкладывают сейчас большие деньги, поэтому нельзя допустить, чтобы нам перекрыли кислород западные партнеры, или чтобы на рынке цифровых технологий началась паника.
– То есть все эти словесные интервенции адресованы бизнес-сообществу, работающему в сфере цифровых технологий?
– Ну, можно и так сказать. У нас в этом направлении уже ведется большая работа. Госструктуры переходят на российский софт, отечественное программное обеспечение, сейчас ведутся разговоры о том, что хорошо бы и «железо» свое иметь.
В общем, кибербезопасностью в нашей стране занимаются давно, и многое делается совершенно правильно.
Хотя конечно изоляция Рунета от глобальной Сети – ради каких бы благих целей она не вводилась – лишит отечественных пользователей определенной части информации и сервисов.
И все-таки, в интернет-сообществе оценки в адрес авторов нового законопроекта звучат далеко нелестные. Многие блогеры уже высказали свое мнение, что таким образом власть старается взять российский сегмент интернета под свой контроль.
Напомним, что ранее тот же Андрей Клишас вместе с другими сенаторами предложил ввести ответственность граждан за распространение в интернете материалов, выражающих явное неуважение к власти. Почему все-таки именно сейчас родился на свет законопроект о защите Рунета? Если уж на то пошло, то американская стратегия кибербезопасности появилась еще в сентябре.
Почему тогда наши законодатели ждали так долго с ответным ходом? За ответами на эти вопросы «МК» обратился к политологу, президенту Института национальной стратегии Михаилу РЕМИЗОВУ.
– Законодательство в сфере кибербезопасности недорегулировано, как на международном уровне, так и внутри нашей страны. Думаю, что тема эта еще долго будет злободневной. Американцы первыми вступили в игру и жестко стали давить на своих конкурентов в этой области, кстати, под прессинг попали не только мы, но и китайцы. А сейчас и мы зашевелились.
– Но обычные люди видят в подобных шагах власти лишь репрессивные меры.
– С одной стороны, к этому есть предпосылки. Речь и о пресловутых репостах в социальных сетях, и о новой законодательной инициативе – желание ввести наказание за критику власти. Естественно, что граждане в каждом шаге наших политиков видят лишь ограничение своих прав. Однако это не всегда так.
Тот же интернет уже давно перестал быть средством развлечения или коммуникации. Общественность недооценивает тот факт, что он является важной составляющей системы жизнеобеспечения страны, и конечно Рунет нуждается в защите на государственном уровне.
Не берусь судить, насколько возможно сделать его полностью автономным в случае западных санкций, однако искать пути решения этой проблемы обязательно нужно.
Источник: mk.ru
Чем грозит закон об изоляции рунета
Госдума РФ в третьем и окончательном чтении приняла закон об «обеспечении безопасного и устойчивого функционирования» интернета на территории России, который подразумевает изоляцию российского сегмента интернета от «внешней» сети.
Совет Федерации рассмотрит документ 22 апреля, и в случае одобрения его направят на подписание президенту.
Вступить в силу закон должен 1 ноября 2019 года, отдельные положения о криптографической защите информации и о национальной системе доменных имен начнут действовать с 1 января 2021 года.
Зачем, по версии авторов, нужен этот закон, как его исполнение может привести к массовым сбоям и что в принятом документе остается неясным? «Бумага» собрала все самые важные ссылки на тексты про законопроект об изоляции российского интернета.
Понять, как и в каких случаях будет изолироваться российский сегмент интернета, можно из текста окончательной редакции законопроекта, который Госдума представила 11 апреля. По задумке авторов, закон будет защищать от угроз извне — например, если кто-то за пределами России захочет ограничить или отключить российский сегмент интернета.
В таком случае управление сегментом на себя возьмет Роскомнадзор, который сам станет фильтровать трафик, а операторы связи должны будут выполнять указания ведомства и замыкать трафик внутри страны. При этом пока непонятно, о каких потенциальных угрозах идет речь. Подробно о работе закона писала «Медуза».
Российскую модель ограничения интернета многие сравнивают с китайской. Технический директор «Роскомсвободы» Станислав Шакиров в разговоре с «Медузой» объяснял, какие есть сходства и почему воплотить китайский интернет в России, скорее всего, не получится.
В теории речь идет о том, что власти получат «рубильник», по которому российский сегмент интернета можно будет изолировать от сайтов на зарубежных серверах.
На практике это вряд ли будет работать так гладко — скорее всего, изоляция приведет к сбоям в работе интернета. Кто и как долго будет их устранять, непонятно.
Непонятно, и как будут проходить учения по изоляции рунета, которые по закону обязаны проводить операторы. Подробнее об этом писало издание TJ.
«Медиазона» прочитала законопроект вместе с IT-специалистом, директором компании Diphost Филиппом Кулиным. Вкратце — в документе очень много неизвестных, и, по мнению Кулина, авторы законопроекта не совсем понимают, что собираются сделать. Он сравнивает новый закон с «пакетом Яровой», который юридически действует, но по факту почти не исполняется из-за отсутствия необходимого оборудования.
Пока точно неизвестно, сколько денег потребуется на реализацию законопроекта. СМИ писали об 1,8 млрд рублей, а соавтор документа, сенатор Андрей Клишас, говорил о более чем 20 млрд рублей.
Экспертный совет при правительстве полагал, что на законопроект потратят 25 млрд рублей, а потом ежегодно придется тратить по 134 млрд рублей операторам в качестве компенсации.
Но ни одну озвученную на сегодняшний день цифру нельзя считать итоговой. Почему так, разбирала «Медуза».
Как будет действовать закон о «суверенном интернете»?
С 1 ноября вступил в силу закон, в соответствии с которым в России создается национальная система маршрутизации интернет-трафика. Закон призван обезопасить отечественный сегмент интернета от возможных внешних угроз.
Законом определяются необходимые правила маршрутизации трафика и организуется контроль их соблюдения, а также регулируются вопросы создания необходимой инфраструктуры, которая позволит обеспечить работоспособность российских интернет-ресурсов в случае невозможности подключения российских операторов связи к зарубежным корневым серверам.
Кроме того, законом создается возможность для минимизации передачи за рубеж данных, которыми обмениваются между собой российские пользователи.
Наконец, законом вводится необходимость проведения регулярных учений органов власти, операторов связи и владельцев технологических сетей по выявлению угроз и отработке мер по восстановлению работоспособности российского сегмента сети.
На наиболее часто поступающие в адрес редакции официального сайта Государственной Думы вопросы о том, как именно будет работать закон, отвечает Председатель Комитета по информационной политике, информационным технологиям и связи Леонид Левин.
Закон вводит целый ряд новых понятий, в частности, «точка обмена трафиком», «номер автономной системы» — что они означают?
— Точка обмена трафиком – это физическое место, где соединяются между собой сети различных организаций (крупных компаний, провайдеров интернет-услуг, хостинг-провайдеров и т. п.).
Упрощенно – это зал, где стоят стойки с коммутаторами и много-много проводов, в котором как на бирже предлагаются маршруты движения пакетов информации. Выбор маршрутов или, другими словами, обмен трафиком осуществляется со скоростями, превышающими скорость работы домашнего роутера во много раз.
Такие точки существенно повышают качество и надежность интернета в стране и фактически являются национальным достоянием.
Номер автономной системы – это обозначение сетевой структуры, которая принадлежит одной административной единице (ООО, ЗАО или иной юридической форме, либо физическому лицу) и которая имеет соединения более чем с одним интернет-провайдером, таким образом обладает определенной самостоятельностью и самодостаточностью.
Не следует путать номер автономной системы и IP-адрес. Автономной системе может быть назначено много IP-адресов.
При определении маршрута прохождения пакета данных в направлении конкретного IP-адреса используются номера автономных систем, что упрощает процесс маршрутизации. Можно провести аналогию с почтой: номер автономной системы – это как почтовый индекс, а IP-адрес – полный адрес абонента.
Правда ли, что Россию по этому закону могут отключить от Всемирной сети, и в стране будет создан свой отдельный интернет?
— Рунет является частью общемирового цифрового пространства. В нашей стране культура взаимодействия с сетью, бизнес-подходы строились на принципах открытости и доступности ресурсов сети. Благодаря этому, компании российского IT-сообщества добились существенных успехов как на отечественном, так и на зарубежных рынках.
Когда критики закона говорят об изоляции Рунета, они переворачивают суть и задачи закона с ног на голову.
Его главная цель в том, чтобы вне зависимости от внешних или внутренних условий интернет был доступен российским гражданам.
Чтобы все те сервисы, которые сегодня обеспечивают быстрое и удобное решение задач пользователей, а это электронные госуслуги, онлайн-банкинг, социальные сети, интернет-магазины, – были доступны в полном объеме.
Ощутят ли простые пользователи эффект закона на себе? Не вырастет ли плата за интернет, ведь операторы связи должны будут потратиться на специальные технические средства для противодействия киберугрозам?
— По заверениям авторов и профильных органов исполнительной власти, расходы, необходимые для закупки оборудования противодействия угрозам, заложены в бюджете Российской Федерации на 2019–2021 годы в рамках реализации нацпрограммы «Цифровая экономика» в части, относящейся к федеральному проекту «Информационная безопасность».
Учения, о которых говорится в законе, — что это такое и как они будут проходить?
— Порядок проведения учений будет устанавливаться Правительством Российской Федерации. Предполагается, что их проведение не будет заметно обычным пользователям. Имеющийся опыт уже проводившихся тестов подтверждает реальность подобных утверждений.
Эта система будет действовать всегда или будет реализовываться только в случае чрезвычайных ситуаций (например, при попытках воздействия на российский сегмент сети извне)?
— Централизованное управление адресацией и маршрутизацией в Рунете будет вводиться только в случае выявления угрозы, то есть когда Центр мониторинга определит наличие критического сбоя во внешней сети или целенаправленного воздействия на национальный сегмент сети Интернет. Порядок централизованного управления сетью утверждается Правительством Российской Федерации.
Означает ли этот закон, что будет легче блокировать информацию?
— Информация, распространение которой запрещено в России, уже блокируется согласно процедурам, прописанным в законодательстве.
Закон предусматривает переход на более технологически совершенный уровень, который обеспечит выполнение требований законодательства об информации более точными инструментами работы с интернет-трафиком, использование которых не должно отражаться на качестве и скорости доступа к интернет-сервисам для граждан и компаний.