Управлять сетями связи будет Роскомнадзор

Госдума приняла изменения в закон от 7.07.2003г №126-ФЗ «О связи».
Вводится новая статья:
- Управление сетями связи на основании требования Генерального прокурора Российской Федерации или его заместителей.

Законопроект № 506252-8 был внесен в думу ранее -
- https://sozd.duma.gov.ru/bill/506252-8

Норма была внесена в проект закона на втором чтении.
Изначально проект закона касался только регулирования треш-стримов...

Инфраструктура противодействия информационным угрозам

Приняты поручения по итогам заседания совета по стратегическому развитию и нацпроектам.
Правительству указано рассмотреть вопросы:

е) развития необходимой информационно-технологической и телекоммуникационной инфраструктуры противодействия информационным угрозам для устойчивого, безопасного и целостного функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет», а также кибермошенничеству;

- http://www.kremlin.ru/acts/assignments/orders/74712

Роскомнадзор планирует выполнить модернизацию ТСПУ

Согласно федерального проекта «Инфраструктура кибербезопасности» Роскомнадзор планирует провести обновление системы блокировки интернет-ресурсов — технических средств противодействия угрозам (ТСПУ), установленных на сетях операторов связи.

👉- в течение пяти лет (2025-2030 годы) планируется модернизировать ранее установленные ТСПУ, установить новые на узлах связи с учетом развития сетей и ежегодного роста объема трафика.
👉- на это предполагается выделить 58,97 млрд рублей из федерального бюджета.

- https://www.forbes.ru/tekhnologii/520876-rkn-pletet-novye-seti-sluzba-obnovit-sistemu-blokirovki-sajtov-za-59-mlrd-rublej

ЦМУ ССОП указал не использовать сторонние сервисы для проверки доступности заблокированных ресурсов в РФ, так как сервис "не предоставляет достоверную информацию о доступности интернет-ресурсов".

👉 Доступ к запрещенным интернет-сервисам также может ограничиваться в рамках оперативного централизованного реагирования на угрозы, согласно постановлению Правительства РФ № 127 от 12 февраля 2020 года.

- https://t.me/rkn_tg/1229

* Согласно постановлению Правительства РФ № 127 ни какого оперативного централизованного реагирования не предусмотрено.
Установленные меры включают конкретные 7 мер, среди которых нет "ограничение доступа".

Управлять сетями связи будут по требованию генпрокурора

Роскомнадзор подготовил приказ, согласно которому сможет управлять сетями связи и вероятно непублично «замедлять» и блокировать любые онлайн-ресурсы через внесудебное решение Генпрокуратуры.

👉- центр мониторинга ‎и управления сетью связи общего пользования на основании требований генпрокурора или его заместителей сможет управлять сетями связи через технические средства противостояния угрозам (ТСПУ) или же с помощью передачи обязательных к выполнению указаний операторам связи, владельцам технологических сетей связи или точек обмена трафиком.

- https://www.forbes.ru/tekhnologii/523004-nadzornaa-truba-rkn-nasel-uridiceskoe-obosnovanie-zamedleniu-veb-resursov

Данная норма принимается в рамках нового закона от 08.08.2024 № 216-ФЗ, которым было введено управление сетями связи Роскомнадзором по требованию Генпрокурора или его заместителей
Проект изменений в Положение о Центре мониторинга
‎и управления сетью связи общего пользования (приказ от 31 июля 2019 г. № 225)
- http://regulation.gov.ru/p/151515

Массированные атаки на операторов связи

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора сообщил о мощных DDoS-атаках, которым в выходные подверглись системы операторов связи.

👉 "Массированным DDoS-атакам в прошедшие выходные подверглись каналы связи и инфраструктура нескольких операторов связи и инфраструктура крупного хостинг-провайдера. Максимальная мощность кибератаки составила до 1,73 Тбит/с".

- https://portal.noc.gov.ru/ru/news/2024/10/14/sistemy-operatorov-svyazi-podverglis-moshchnym-ddos-atakam/

Звонки через мессенджеры могут заблокировать

На форуме "Спектр" глава Роскомнадзора Липов заявил, что Роскомнадзор технологически может начать блокировать звонки через мессенджеры, если они будут нарушать требования законодательства в процессе борьбы с мошенничеством.

📍 "Мы можем ограничивать звонки через мессенджеры. Мессенджер будет работать, а звонки нет. Это жесткий вариант, который возможен, как одна из мер".

- https://tass.ru/obschestvo/22205755

Роскомнадзор заблокировал 197 VPN-сервисов

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) работает с VPN-сервисами, нарушающими законодательство как средства обхода блокировок.
В настоящий момент заблокировано 197 VPN-сервисов.

Сообщил директор Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора Хуторцев.

- https://www.interfax.ru/russia/988396

Национальная система противодействия атакам

Созданная национальная система противодействия атакам (НСПА) Роскомнадзора за 9 месяцев отразила более 10,5 тысячи DDoS-атак.
Сообщил директор Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора Хуторцев.

👉 Система обеспечивает дополнительную защиту ресурсов российского сегмента интернета с использованием возможностей технических средств противодействия угрозам (ТСПУ). Она способна отражать атаки мощностью 133,5 Тбит/секунду.

- https://1prime.ru/20241024/ddos-ataka-852407693.html

Сканер безопасности российской инфраструктуры

В 2024 году выявлено более 26 тыс. критических уязвимостей; более 300 организаций были оповещены о возможных уязвимостях.
Запущенная система "Сканер безопасности" сканирует весь российский сегмент интернета, выявляет угрозы.

Сообщил директор Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора Хуторцев.

В задачу сканера входит "вычистить российский сегмент интернета от заражённых, вредоносных устройств и ПО".

- https://www.interfax.ru/russia/988442

Ранее, ФГУП "ГРЧЦ" заключил госконтракт на выполнение работ по созданию системы «Сканер безопасности".

Автоматизированная система обеспечения безопасности

Автоматизированная система обеспечения безопасности российского сегмента сети "Интернет" (АСБИ) достигла 100% покрытия трафика.
Более 15 тысяч единиц оборудования установлено на сетях связи.
Суммарный трафик, который сейчас система пропускает - 135 Тбит/с.

- https://tass.ru/obschestvo/22215081

Автоматизированная система обеспечения безопасности российского сегмента сети "Интернет" (АСБИ) была создана ранее.

Суверенному Рунету 5 лет

В этот день, пять лет назад - 1 ноября 2019г вступил в силу закон о «суверенном Рунете» - Федеральный закон от 01.05.2019 N 90-ФЗ.

👉До 1 июля 2019г должен был создан Центр мониторинга и управления сетью связи общего пользования.
👉Роскомнадзор до 1 января 2020 г. должен был обеспечить создание и введение в эксплуатацию информационной системы мониторинга и управления сетью связи общего пользования.
👉 Каждый год должны проходить плановые учения по обеспечению устойчивого, безопасного и целостного функционирования сети Интернет. План учений был принят только один раз на 2020 год.
👉 Операторы обязаны устанавливать «технические средства противодействия угрозам», которые должны фильтровать трафик и блокировать доступ к запрещённым сайтам.
👉Должны быть выданы технические средства противодействия угрозам операторам связи.

👉 Через 2 месяца - с 1 января 2021 года вступила в силу норма об обязательном использовании национальной доменной зоны.

☝️ Закон предусматривает создание в России независимой инфраструктуры, которая обеспечит работу Рунета, даже если его отключат от зарубежных серверов.
Говорили они...

Сервис валидации маршрутов

Роскомнадзор планирует создать собственную инфраструктуру для валидации маршрутизации IP-адресов.
Такие задачи заложены в Стратегии развития телекоммуникационной отрасли до 2035.

Речь идет об инфраструктуре протокола RPKI, который должен обеспечить защиту от перехвата маршрутов номеров автономных систем IP-адресов.

- https://importfree.cnews.ru/news/top/2024-11-05_rossiya_sozdaet_sobstvennuyu

Протокол ECH объявлен вне закона

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) указал отказаться от использования CDN-сервиса компании CloudFlare.
В сервисе используется расширение TLS ECH (Encrypted Client Hello), которое нарушает законодательство РФ и блокируется на территории России.

- https://cmu.gov.ru/ru/news/2024/11/07/рекомендуем-отказаться-от-cdn-сервиса-cloudflare/

Ранее, Cloudflare активировала ECH на своих серверах.

Учения по отключению доступа к зарубежному Интернет

Роскомнадзор в декабре планирует провести учения по отключению доступа к зарубежному сегменту сети "Интернет" на территории отдельных регионов.
👉 О проведении таких учений в соцсетях появилась копия письма Центробанка.
- https://t.me/banki_oil/24664

В Роскомнадзоре сообщили о ежегодной проверке устойчивости Рунета
- https://tass.ru/obschestvo/22403517

☝️ Вместе с тем -
График проведения учений на 2024 год должен был быть утвержден Минцифрой в силу требований закона еще до 1 декабря 2023 года.
Такой график НЕ утвержден. Срок просрочен ❌

- https://t.me/Runet90fz/709

ЦМУ ССОП требуется защита

ГРЧЦ проведет закупку межсетевого экрана уровня приложений (WAF) Web Application Firewall .
Рассматривается решение "Немезида ВАФ Энтерпрайз" или аналог.

Согласно условий WAF должен обеспечивать защиту веб-приложений офисной инфраструктуры ЦМУ ССОП от атак компрометации, L7 DDoS, подбора паролей, паразитных ботов и других угроз безопасности веб-приложений.

Для закупки выделено 8 747 672,50 ₽

Сбой в Рунете

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора зафиксировал временные сбои в работе банковских сервисов, служб доставки и операторов связи.

По данным ЦМУ 👉 проблема связана с техническими неполадками на стороне одного из облачных сервисов, используемого для обеспечения функционирования указанных сервисов.

4 декабря 1993 года – крупнейшими российскими провайдерами подписано соглашения "О порядке администрирования зоны RU".

- https://t.me/Runet90fz/431

Учения по проверке безопасности и устойчивости Рунета

Роскомнадзор проводит учения на случай отключения Рунета от мировой Сети.

👉 В ходе учений совместно с операторами связи выявляется эффективность работы ключевой замещающей инфраструктуры в случае преднамеренного отключения извне российского сегмента сети "Интернет" и выявляются информационные системы, чья работоспособность зависит от связи с сервисами, библиотеками и иными ресурсами, находящимися в зарубежных сетях связи.
Сообщил Роскомнадзор.

- https://www.kommersant.ru/doc/7361237

В связи с проводимыми учениями Роскомнадзора по отработке сценариев отключения доступа к зарубежному сегменту сети Интернет наблюдаются ограничения в доступе к некоторым сайтам и сервисам (WhatsApp и др.). К сожалению, мы не можем повлиять на данную ситуацию.

- https://t.me/ellco_ru/785

14.12.2018

В этот день - 6 лет назад в Госдуму был внесен проект закона в части обеспечения безопасного и устойчивого функционирования сети «Интернет» на территории Российской Федерации.
- https://t.me/Runet90fz/441

Законопроект № 608767-7
О внесении изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации».

Менее чем через полгода - 01.05.2019г окончательно был принят закон № 90-ФЗ "О внесении изменений в Федеральный закон "О связи" и Федеральный закон "Об информации, информационных технологиях и о защите информации".