Ростелеком отправит в бан публичные DNS-серверы Google и Cloudflare

Ростелеком отправит в бан публичные DNS-серверы Google и Cloudflare

Ростелеком отправит в бан публичные DNS-серверы Google и Cloudflare

В Telegram-канале «ЗаТелеком» опубликован текст письма «Ростелекома» с просьбой ввести запрет на использование адресов DNS Google (8.8.8.8, 8.8.4.4) и Cloudflare (1.1.1.1, 1.0.0.1), а также DoH-сервиса Cisco (doh.opendns.com). Подлинность документа подтвердил для РБК представитель «Ростелекома»; как удалось узнать, это письмо телеоператор разослал в свои макрорегиональные филиалы.

Указанные общедоступные DNS-серверы Google и Cloudflare тоже используют DoH (DNS-over-HTTPS) — протокол, позволяющий шифровать запросы пользователя к ресурсу. Оператор в этом случае не увидит имя сайта, к которому обратился абонент, и при всем желании не сможет заблокировать доступ к контенту, запрещенному местным законодательством.

В качестве альтернативы «Ростелеком» предложил использовать его DNS-серверы или IP-адреса Национальной системы доменных имен (НСДИ). При появлении проблем у клиентов филиалам рекомендовано вручную перенастроить их на DNS «Ростелекома» или НСДИ.

В комментарии для РБК представитель компании пояснил, что новые требования выдвинуты в связи с проведением «технических работ, направленных на повышение надежности и оптимизации работы сетей связи». Телеоператор запустил процесс унификации используемого оборудования, что позволит повысить качество услуг и обеспечить непрерывность работы инфраструктуры в случае тотальной блокировки публичных DNS-серверов Cloudflare и Google с подачи Роскомнадзора.

Такую возможность нельзя исключить: неделю назад регулятор в тестовых целях на час заблокировал доступ к IP-адресам зарубежных бесплатных DNS, в том числе к 1.1.1.1 и 8.8.8.8. Сделано это было без предупреждения и в рабочих сетях под нагрузкой, с помощью спецоборудования, установленного у некоторых крупных провайдеров.

Опрошенные РБК эксперты сходятся во мнении, что ограничение доступа к публичным NS-сервисам, в том числе от Google и Cloudflare, может привести к массовым сбоям пользовательских систем. Во многих приложениях такие адреса жестко прописаны в коде; особенно пострадают Android-устройства, привязанные к Google DNS.

Похоже, накануне выборов в Госдуму российского регулятора беспокоит возможность обхода введенных запретов по контенту с помощью DoH. Как оказалось, меры предосторожности на случай блокировки этого протокола принял не только «Ростелеком» — похожие письма разослали в подведомственные организации также Ростех и Банк России.

Напомним, Минцифры прошлой осенью подготовило законопроект, нацеленный на введение в России запрета на использование протоколов шифрования, позволяющих скрыть имя сайта. Список впавших в немилость стандартов включает DoH; нарушителей будут карать блокировкой интернет-ресурсов.

Positive Education запускает программу для CISO нового уровня

Центр практического обучения Positive Education объявил о запуске новой программы для директоров по информационной безопасности. Курс «CISO 3.0: управление на уровне бизнеса» рассчитан на руководителей, которым уже недостаточно разбираться только в технологиях защиты — теперь от них ждут понимания бизнеса, финансов и стратегии.

Поводом для появления программы стали результаты совместного исследования Positive Education, SuperJob и консалтинговой компании the Edgers.

Оно показало, что лишь 25% генеральных директоров высоко оценивают компетенции своих CISO. Главные претензии — слабые управленческие навыки и недостаточное понимание бизнес-процессов. В результате вопросы кибербезопасности нередко остаются вне стратегической повестки компании.

Организаторы отмечают, что большинство существующих программ для CISO по-прежнему сосредоточены на нормативных требованиях и технических аспектах защиты. Однако рынок всё чаще требует другого: умения говорить с руководством на языке бизнеса, оценивать киберриски в денежном выражении и аргументированно обосновывать инвестиции в безопасность.

Программа состоит из трёх модулей, посвящённых стратегии кибербезопасности, бизнес-мышлению и управлению изменениями. Помимо лекций участников ждут практические задания, дискуссии с приглашёнными экспертами и работа над собственным проектом. В финале каждый должен будет защитить стратегию кибербезопасности своей организации перед отраслевыми экспертами.

Среди заявленных спикеров — сооснователь Positive Technologies и фонда «Сайберус» Юрий Максимов, бизнес-консультант Алексей Лукацкий, независимый директор Наталья Воеводина, а также специалисты в области финансового управления и организационных изменений.

Очная программа стартует 11 сентября в Москве и продлится восемь недель. Она ориентирована на действующих руководителей ИБ и CIO, которым необходимо встроить вопросы кибербезопасности в систему управления компанией, а не только в работу ИТ-подразделения.

RSS: Новости на портале Anti-Malware.ru