ООН обсудит проблему интернет-контроля

ООН обсудит проблему интернет-контроля

Телекоммуникационное агентство ООН сегодня открывает международную конференцию на которой планируется рассмотреть новую редакцию правил работы сетей связи. Среди прочих вопросов планируется рассмотреть и новый пакет предложений, связанных с управлением интернетом.

Ряд стран, принимающих участие в конференции, намерены настаивать на передаче полномочий управления доменной системой в сети от американской ICANN в пользу Международного союза электросвязи. Настаивает на этом и Россия.

Основных аргументов стран, настаивающих на ооновской модели, два: во-первых, сейчас доменная система интернета фактически управляется американской ICANN, а она, в свою очередь, фактически зависит от американского Министерства торговли, а во-вторых, ряд стран просят передать управление ООН, чтобы получить полномочия на суверенное управление собственными национальными доменными зонами. Относительно последнего, международные эксперты говорят, что таким образом страны с репрессивными и околорепрессивными режимами хотят легитимизировать свое желание постоянных интернет-блокировок по разным причинам, пишет cybersecurity.ru.

Кроме того, даже если отбросить вопрос о блокировках, с организационной точки зрения специалисты говорят, что ООН и ее телекоммуникационное подразделение - это слишком устаревшая и неповоротливая организация, чтобы управлять динамичным доменным пространством. Здесь решение вопросов может растянуться на годы, предупреждают эксперты.

Сам Международный Союз Электросвязи практически не комментирует возможность передачи ему полномочий по управлению доменной системой, но ранее глава МСЭ Хамадун Турэ в ряде интервью уже заявлял, что его ведомство не хотело бы брать на себя такие обязанности. С другой стороны, уже накануне конференции Турэ был более дипломатичен и заявил, что если делегаты решат передать полномочия, то так тому и быть. Также он отметил, что если МСЭ все-таки станет "новым ICANN", то агентство намерено уделить внимание развитию сетей в бедных странах.

"Жесткая правда в том, что интернет был и остается привилегией богатых стран. МСЭ хочет изменить это", - говорит Турэ.

Изначально рассчитывалось, что конференция ООН пройдет в закрытом режиме, так как основной темой был в общем-то рабочий вопрос: пересмотр правил работы телеком-сетей. Действующие правила были введены в строй еще в 1988 году, задолго до интернет-бума, а потому эти правила в принципе не учитывают глобальной сети как таковой. Когда же ряд стран решили обсудить и интернет-управление в рамках данного вопроса, вокруг конференции образовалась серьезная шумиха. Среди предложений специалисты выделяют российские, который предлагают наделить страны, входящие в Союз "суверенным правом на разработку и осуществление государственной политики, в том числе международной, по вопросам управления интернетом и регулированию национального сегмента интернета, деятельности территориальных организаций, предоставляющих доступ в интернет и осуществляющих интернет-трафик, а также равными правами при международном распределении ресурсов адресации и идентификации".

Проще говоря, самостоятельно управлять своими доменами. Очевидно, что реакция западных стран была соответствующей. Ранее США и Европа высказались против данных новшеств. "Не нужно пытаться починить то, что и так нормально работает", - заявили в пятницу в Брюсселе.

В США говорят, что предлагаемая Россией система открывает путь для стран с тоталитарными режимами к еще большей интернет-цензуре и блокированию политической оппозиции в интернете. Кроме того, в Штатах говорят, что передача полномочий по управлению доменным пространством в ООН приведет к значительному замедлению процесса внедрения новшеств, так как любые расширения и изменения структуры голосования влекут за собой длительные процедуры сбора данных и дебатов на международном уровне.

Ранее в пользу модели управления ООН также высказывались такие страны, как Иран и Китай, где говорили, что полномочия ООН позволяют не только управлять доменным пространством, но и бороться с киберпреступностью, спамом и эффективно защищать национальные интересы.

Что касается предстоящей конференции WCIT, то здесь, как ожидается примут участие и несколько крупных частных компаний, а также ассоциация европейских операторов связи ETNO, которая, в первую очередь, будет настаивать на новых правилах учета интернет-трафика.

Solar SIEM получил правила Solar JSOC, TI Feeds и расширенного ИИ-агента

ГК «Солар» выпустила Solar SIEM 2026.2. Главное изменение — в продукт добавили полную библиотеку правил детектирования Solar JSOC, сформированную за 14 лет мониторинга и расследования инцидентов в инфраструктурах примерно 300 заказчиков.

Идея проста: компаниям больше не нужно месяцами собирать собственную базу правил под конкретную инфраструктуру. Готовые сценарии должны помочь обнаруживать сложные атаки уже на первых этапах внедрения системы.

По данным Solar JSOC, в 2025 году центр зафиксировал 1,16 млн событий информационной безопасности после фильтрации ложных срабатываний. Заказчики подтвердили более 33 тыс. инцидентов. Чаще всего встречались вредоносное ПО — 36% случаев — и попытки несанкционированного доступа — 23%.

В обновлении также появилась поддержка TI Feeds. Solar SIEM может загружать индикаторы компрометации из базы Solar 4RAYS и сторонних источников клиента, а затем автоматически сопоставлять их с событиями в инфраструктуре.

Расширили и возможности ИИ-агента. Раньше он анализировал только информацию из карточки инцидента, теперь может самостоятельно обращаться к исходным данным, изучать их и предлагать дальнейшие действия. Это должно ускорить первичный разбор и снять часть рутины с аналитиков.

Ещё одно нововведение — мультитенантность. Несколько организаций можно подключить к одной инсталляции SIEM, разделив их потоки событий. Такой вариант рассчитан прежде всего на холдинги, MSSP-провайдеров и структуры с большим количеством подразделений.

В пилотировании новой версии приняли участие более 40 компаний разного масштаба. По сути, Solar SIEM пытается сместить акцент с бесконечной ручной настройки на готовую базу знаний, которую можно использовать без собственного огромного SOC и армии аналитиков.

RSS: Новости на портале Anti-Malware.ru