Законопроект об инфраструктуре рунета вредит его устойчивости и защите

Законопроект об инфраструктуре рунета вредит его устойчивости и защите

Законопроект об инфраструктуре рунета вредит его устойчивости и защите

Законопроект Минкомсвязи об инфраструктуре рунета может вместо обеспечения его устойчивости повлечь диаметрально противоположные последствия, считают члены экспертного совета при правительстве РФ. В частности, негативно повлиять на безопасность могут требования по обязательному использованию точек обмена трафиком.

Это создаст условия для кибератак на всю экосистему рунета, согласны участники рынка. Законопроект Минкомсвязи об инфраструктуре рунета расходится с действующим законодательством, содержит избыточные требования к операторам и вредит устойчивости и экономической эффективности рунета, следует из заключения рабочей группы «Связь и IT» экспертного совета при правительстве, пишет kommersant.ru.

Как сообщал ранее “Ъ”, опубликованные 15 августа поправки к закону «О связи» описывают основные элементы «российского национального сегмента сети интернет». К ним относятся доменные зоны .ru и .рф, системы точек обмена трафиком (IX, Internet Exchange), инфраструктура автономных систем интернета, а также Государственная информационная система обеспечения целостности, устойчивости и безопасности функционирования рунета (ГИС «Интернет»). Иностранцам при этом предлагается запретить владеть более 20% в юридических лицах, владеющих IX. Крупнейшей точкой обмена трафиком в России считается MSK-IX, входящая в группу SafeData «Ростелекома». На рынке есть и иностранные игроки — например, британская IXcellerate.

Под это ограничение могут попасть и крупнейшие российские сотовые операторы, которые не соответствуют требованиям по доле иностранного владения, считают эксперты. Законопроект также требует от операторов связи подключать свои сети к IX, перечисленным в реестре ГИС «Интернет».

Это приведет к ряду негативных последствий — удлинению маршрутов трафика, невозможности получить весь трафик в IX, высокой зависимости надежности и безопасности сети от функционирования маршрутизаторов владельца IX, говорится в отзыве. Фактическая национализация отечественного сегмента интернета приведет к блокаде со стороны других участников информационного обмена и негативно повлияет на реализацию программы развития цифровой экономики, считают авторы. Они приводят в пример Северную Корею и Кубу, где обособление привело «к экономической деградации по инновационным направлениям», и Китай, где, напротив, широкое участие в глобальных интернет-процессах помогло экономическому росту.

При этом эксперты считают, что IX сейчас в принципе не относятся к критической инфраструктуре, так как принимают на себя не более 15% трафика (остальные 85% проходят через прямые межоператорские соединения). Чтобы повысить роль IX, как того требуют поправки, необходимы существенный рост капитальных затрат владельцев IX и перестройка магистральных сетей связи операторов. В итоге снизится безопасность сети связи общего пользования и появится «узкое горлышко» при пропуске трафика в РФ, что создаст условия для успешных кибератак, констатируется в документе.

Все крупные российские операторы и интернет-компании в лице «большой четверки», «Транстелекома», «Ростелекома», «Акадо», «Яндекса», Mail.Ru Group, «ВКонтакте», ivi.ru связаны прямыми соединениями «каждый с каждым», причем не только в Москве и Санкт-Петербурге, но и в регионах, объясняет “Ъ” сотрудник крупной интернет-компании. «IX ухудшают устойчивость работы сети. Для крупных операторов это очень серьезная проблема»,— подтверждает он. В результате отказа от прямых подключений удар по отдельным точкам «легко положит либо часть российской интернет-экосистемы, либо всю ее целиком в любой момент по желанию», уверен он. «Создание единой точки критической уязвимости в виде реестра статических маршрутов и принуждение к использованию этого реестра в мирное время концептуально рискованно»,— согласен другой собеседник в интернет-индустрии.

«Законопроект противоречит принятому закону о безопасности критической информационной инфраструктуры. Кроме того, он ставит под вопрос кибербезопасность. Мы считаем чрезмерными обязанности, которые предусмотрены в законе в отношении операторов связи»,— заявили “Ъ” в «МегаФоне».

В Минкомсвязи от комментариев отказались.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

ГК «Солар» выпустила NGFW для ретейла, МСБ и филиалов корпораций

ГК «Солар» представила новую линейку межсетевых экранов Solar NGFW — решения с меньшей производительностью, рассчитанные на защиту филиалов, удалённых офисов и небольших сетей. Новинки — это ПАКи Solar NGFW S (до 10 Гбит/с) и Solar NGFW М (до 20 Гбит/с) — подойдут как для малого и среднего бизнеса, так и для крупных компаний с распределённой инфраструктурой.

По данным самой компании, 56% российских организаций используют NGFW для защиты периметра, а 72% из них — это региональные заказчики и филиалы с типичной нагрузкой до 6 Гбит/с.

При этом стандартные решения с высокой производительностью (например, на 100 Гбит/с) для таких сценариев часто оказываются избыточными. Новые модели как раз закрывают этот сегмент.

По задумке, компактные NGFW от «Солара» могут применяться в разных отраслях. Например:

  • телеком-операторы — для защиты границ сетей в каждом филиале;
  • ретейл — для касс самообслуживания и других точек взаимодействия с клиентами;
  • добывающие и нефтегазовые компании — для защиты сетей на скважинах, станциях и перерабатывающих объектах.

Решения обеспечивают базовую фильтрацию трафика, контроль доступа, мониторинг, обнаружение угроз и защиту от атак. При этом важна не только производительность, но и устойчивость к сбоям и отказам.

Отдельно в компании подчёркивают рост атак в 2024 году: по данным Solar JSOC, доля сетевых атак удвоилась — с 14% до 27% от всех подтверждённых инцидентов. Это тоже подтолкнуло разработку решений для распределённых систем с невысокой нагрузкой.

Новые NGFW продолжают линейку продуктов, которую «Солар» активно обновляет: в 2025 году уже вышли версии 1.5 и 1.6. Среди ключевых изменений — централизованное управление, интеграции через API, автоматическое обновление сигнатур и более 26 тысяч встроенных сигнатур (2000 от центра Solar 4RAYS и ещё 24 тыс. — из международной базы).

Весь стек Solar NGFW представлен как в виде виртуального решения, так и в виде ПАКов (всего 5 моделей), имеет сертификацию ФСТЭК по 4-му уровню доверия и включён в реестр отечественного ПО. Сейчас с NGFW от «Солара» работают более 100 крупных компаний, включая представителей госсектора, телекомов, нефтегаза, энергетики и промышленности.

По оценкам компании «Б1», рынок сетевой безопасности в России уже составляет около 88 млрд рублей — это 42% всего рынка ИБ-продуктов. До 2030 года ожидается рост этого направления на 15% в год, в том числе за счёт постепенного ухода от иностранных NGFW в пользу отечественных решений.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru