Роскомнадзор собирается блокировать VPN, несогласные с его требованиями

Роскомнадзор собирается блокировать VPN, несогласные с его требованиями

Роскомнадзор собирается блокировать VPN, несогласные с его требованиями

Российский регулятор намерен не мытьем, так катаньем заставить строптивых сервис-провайдеров уважать действующие в стране нормативы. В интервью «Ъ» глава Роскомнадзора Андрей Липов заявил, что они готовы ограничить доступ к VPN-сервисам, игнорирующим требования, узаконенные на территории России.

Обитатели всемирной паутины зачастую используют VPN и анонимайзеры для обхода блокировок сайтов и региональных ограничений. В России эту возможность решили исключить, запретив провайдерам предоставлять доступ к информационным ресурсам, попавшим в черный список РКН.

Соответствующий закон вступил в силу 1 ноября 2017 года. Поскольку новые требования не вызвали энтузиазма у владельцев VPN, регулятор через полтора года обязал популярные в России сервисы подключиться к реестру запрещенных сайтов, однако и эта мера не дала ожидаемого результата.

«Есть VPN-сервисы, которые не соблюдают требования российского законодательства, — сетует Липов. — Мы с ними работаем, пытаемся решить спорные вопросы. Если VPN не приведут свою деятельность в соответствие с законом, доступ к ним будет ограничен».

Так называемый закон о запрете обхода блокировок предусматривает подобные санкции, и Роскомнадзор уже пытался этим воспользоваться в 2018 году, начав массово блокировать VPN и прокси-серверы, через которые пользователи получали доступ к Telegram.

На тот момент мессенджер находился в опале из-за отказа предоставить ФСБ ключи расшифровки. В итоге действия РКН привели к неожиданному результату — росту популярности платных зарубежных сервисов, которые хорошо заработали на борьбе с Telegram в России.

ФСТЭК России выпустила рекомендации по борьбе с DDoS

Федеральная служба по техническому и экспортному контролю РФ (ФСТЭК) выпустила методические рекомендации по повышению защищённости сетей от DDoS-атак, или атак типа «отказ в обслуживании». Документ рассчитан на широкий круг учреждений и компаний, включая организации, относящиеся к объектам критической информационной инфраструктуры (КИИ).

Документ «Рекомендации по повышению защищённости информационной инфраструктуры от угроз безопасности информации, связанных с атаками типа "отказ в обслуживании"» размещён на официальном сайте ФСТЭК. Сам 11-страничный документ доступен для загрузки в форматах PDF и Open Document.

Рекомендации предназначены для широкого круга компаний и организаций. Среди них операторы связи, государственные учреждения, операторы различных информационных систем и провайдеры облачных услуг. Также в документе прямо указано, что рекомендации могут применяться для защиты объектов КИИ.

Документ включает перечень технических мер. В частности, предлагается проводить инвентаризацию сервисов, сегментировать и распределять сервисы, доступные из публичного интернета. Также приведены практические рекомендации по настройке фильтрации трафика на уровне периметрового оборудования — пограничных маршрутизаторов и NGFW.

Как пришли к выводу участники эфира AM Live «Защита от DDoS-атак: ошибки, тренды и практические подходы в 2026 году», основные сложности связаны не столько с отсутствием средств защиты от таких атак, сколько с архитектурно-управленческими проблемами и нехваткой экспертизы.

RSS: Новости на портале Anti-Malware.ru