Срочно проверить блокировки

Главный радиочастотный центр (ФГУП ГРЧЦ) потребовал от операторов провести проверку блокировки интернет-ресурсов до 31 марта.

https://www.kommersant.ru/doc/5281701

Проверка? А как же агенты "Ревизор" и ТСПУ установленные на сетях операторов и находящиеся под контролем РКН-ГРЧЦ...?! Что, не работают?

"Суверенный. Надежный. Стабильный. Безопасный."
(с) Суверенный рунет

Это не суверенный рунет, вы что, вы что. Говорили они...

> From: "[email protected]" <[email protected]>
> To: xxxxxxx,
> Date: 06.04.2022
> Subject: Петля через зарубеж "xxxxx" (ИННxxxxxxxxxxxxxx)
>
> Уважаемые коллеги,
> в информационной системе ИС ЦМУ ССОП зафиксирован инцидент "Петля
> через зарубеж (BGP)" ( оператор xxxxxxxxx ИННxxxxxx), что
> противоречит п.2 Приказа Роскомнадзора №224 от 31.07.2019 « Об
> утверждении правил маршрутизации сообщений электросвязи...». В целях
> предотвращения подобных инцидентов и в соответствии с ФЗ от 07.07.
> 2003 №126-ФЗ (ред. от 02.07.2021) "О связи", статья 56.2. п.8. Вам
> необходимо пояснить, почему трафик, который должен идти по
> территории РФ пошел через автономную систему, зарегистрированную за рубежом
> ASxxxxxxxxxx (см. скриншот).
> Дата выявления инцидента: xxxx
> Номер автономной системы исходящий: xxxxx
> Номер автономной системы входящий: xxxxx
> Prefix:[x.x.x.x/24] Path:[xxx xxx xxx xxx xxx xxx]

С днем Рунета

7 апреля российскому сегменту интернета исполняется 28 лет.

Российский домен ru был делегирован 7 апреля 1994 года.
В этот день в международной базе данных национальных доменов верхнего уровня появилась запись об открытии российского домена.

Статистика рунета

В день рождения Рунета Правительство отчиталось:

- По итогам 2021 года ежемесячная аудитория Рунета превысила 100 миллионов человек – это более 80% населения страны.
Около 90% пользователей интернета заходят в Сеть каждый день, а среди молодых россиян в возрасте 12–24 лет этот показатель приблизился к 95%.

- Количество доменных имён, зарегистрированных в зоне .ru, составляет более 5 млн, а в зоне .рф – более 670 тыс.

http://government.ru/news/45074/

Центру мониторинга потребовалось развитие

ГРЧЦ заключил договор на выполнение работ по развитию ИС «ЦМУ ССОП» .

Требуется реализация необходимого инструментария и автоматизации государственных функций в области централизованного управления, мониторинга и прогнозирования состояния функционирования сетей связи общего пользования, в том числе российского сегмента информационно-телекоммуникационной сети «Интернет», ресурсов связи, используемых государственными органами в повседневной деятельности, в целях противодействия угрозам устойчивого, безопасного и целостного функционирования ресурсов связи.

Цена договора =132 688 456,76 ₽

Ранее был заключен договор на оказание услуг по технической поддержке и сопровождению информационной системы мониторинга и управления сетью связи общего пользования
- https://t.me/Runet90fz/490

#вещества 🔥 Ничего необычного. Просто на портале «Ревизора»* протух SSL-сертификат:
https://portal.rfc-revizor.ru/

* «Ревизор» — государев прибор, проверяющий блокировки. Портал нужен для отчетов и взаимодействия операторов с надзорным органом по прибору

UPDATE: Уже вчера был «протухшим»

Засечь отключения рунета

В Самарском университете разработали систему мониторинга качества передачи данных в интернете — NetTestBox.

- Наша система способна отслеживать все основные параметры работы интернет-сетей, причем делать это точнее и дешевле, чем западные аналоги.
Она даст возможность засечь отключения нашей страны от международных точек обмена данными и поможет оценить влияние недружественных действий на Рунет. Систему можно использовать для формирования безопасного и независимого от других стран цифрового пространства.
Для того чтобы контролировать российский участок Сети, достаточно нескольких сот устройств. В идеале, так как отечественный интернет объединяет около 1200 автономных систем .

- https://iz.ru/1316492/denis-gritcenko/luchshe-ne-sviazyvaisia-rossiiskaia-sistema-otsledit-vneshnie-ataki-na-runet
- https://ssau.ru/news/20240-izvestiya-luchshe-ne-svyazyvaysya-rossiyskaya-sistema-otsledit-vneshnie-ataki-na-runet

*
2019 год -
Ученые Самарского университета разработали устройство NetTestBox 1.0, которое позволяет отследить долю внутрироссийского трафика "утекающего" за рубеж.
- https://ssau.ru/news/16293-uchenye-razrabotali-ustroystvo-obespechivayushchee-kiberbezopasnost-rossiyskogo-interneta

** А что бездумная железка ТПСУ...? 🤷‍♂️👻🤔

Национальная система защиты от DDoS

Роскомнадзор планирует модернизировать оборудование, которое использует для исполнения закона о суверенном интернете, и на его базе создать федеральную систему защиты от DDoS-атак.

- к осени 2022 года РКН намерен обновить оборудование для глубокой фильтрации трафика (Deep Packet Inspection, DPI).

https://www.forbes.ru/tekhnologii/462697-roskomnadzor-sozdast-nacional-nuu-sistemu-zasity-ot-ddos-atak

Требования к линиям связи через госграницу

Запущено повторное обсуждение проекта требований к линиям связи, пересекающим Государственную границу Российской Федерации, и к средствам связи, к которым подключаются линии связи.
По первой редакции проекта возникли вопросы и предложения.

В проект внесены изменения -
- исключения распространения их действий на линии связи, пересекающие Государственную границу, не оказывающие влияния на обеспечение устойчивого, безопасного и целостного функционирования сети связи общего пользования, в том числе сети «Интернет» на территории Российской Федерации.
- Требования обязательны для применения в отношении трансграничных линий связи и подключенных к ним средств связи, присоединенных к сети связи общего пользования.

Дата окончания публичного обсуждения - 25 мая 2022 г.

Проект был размещен ранее -
- https://t.me/Runet90fz/419
- http://regulation.gov.ru/p/122741

Газовики оказались против проекта - проект касается всех линий связи, в т.ч. чисто технологических, которые "никоим образом не могут влиять на обеспечение устойчивого, безопасного и целостного функционирования сети «Интернет".

Для создания безопасного суверенного Рунета

С XI Форума безопасного интернета -

- "Мы внесем пакет поправок к закону о безопасности несовершеннолетних в интернете и в ближайшее время внесем его на обсуждение в Думу".

- "все блокировки нужно начинать не тогда, когда появился тот или иной сайт или тематический чат, а когда ребенок еще не начал проявлять интерес к этому чату."

- "Для создания безопасного суверенного пространства Рунета, для того, чтобы сломать логику организаторов антироссийской компании нестандартные решения сейчас нужны от каждого из нас.."

https://www.osnmedia.ru/obshhestvo/na-forume-bezopasnogo-interneta-predlozhili-sposoby-borby-s-fabrikoj-lzhi/

Закону о суверенном Рунете - 3 года

🎂 Три года назад - 1 мая 2019г был подписан и принят Федеральный закон от 01.05.2019 № 90-ФЗ.
Сам закон и его основные требования вступили в силу осенью, 1 ноября 2019 года.

Закон ввел регулирование российского сегмента интернета и сетей связи.
- https://t.me/Telecomreview/2280

Проект закона был внесен в Госдуму 14 декабря 2018г. И через 138 дней закон был окончательно принят.

Как утверждали авторы и участники -
🔸закон нацелен создать независимую инфраструктуру для бесперебойного функционирования российского сегмента интернета и нацелен на его защиту.
🔸предусматривается создание инфраструктуры, обеспечивающей маршрутизацию в сети при невозможности подключения к зарубежным корневым серверам.
🔸операторы связи обязаны установить технические средства, способные ограничивать доступ к ресурсам с запрещенной информацией.
🔸 с целью приобретения практических навыков введена возможность проведения учений.

Отключить Россию от Интернета не получится

Третий год действует закон о «суверенном Интернете», и время показало правильность его принятия и реализации. Несмотря на беспрецедентные по масштабам кибератаки, российский сегмент Сети работает, все объекты критической инфраструктуры выдерживают атаки и продолжают функционировать штатно ...

☝️Задача «суверенного Интернета» — не изолировать нас от внешнего мира, а эффективно противодействовать атакам.

https://www.pnp.ru/economics/anton-gorelkin-otklyuchit-rossiyu-ot-interneta-ne-poluchitsya.html

___
Мы знаем.

Если получателем и отправителем сообщений электросвязи является пользователь услугами связи на территории Российской Федерации, не допускается маршрутизация сообщений электросвязи через сети связи, находящиеся за пределами территории Российской Федерации.
(с) Приказ Роскомнадзора от 31.07.2019 N 224

Национальная система защиты от DDoS

Оборудование для глубокой фильтрации трафика (Deep Packet Inspection, DPI), которое используется для исполнения закона о суверенном интернете обновляется.
С марта Минцифры совместно с Роскомнадзором начали использовать это оборудование для фильтрации трафика по географическому признаку на границах России.

https://www.kommersant.ru/doc/5358851

О проект защиты сообщалось ранее -
- https://t.me/Runet90fz/511
- https://t.me/Runet90fz/499
- https://t.me/Runet90fz/387
- https://t.me/Runet90fz/384
- https://t.me/Runet90fz/255

Начался выпуск TLS-сертификатов с поддержкой прозрачности

Национальный удостоверяющий центр (НУЦ) на базе НИИ «ВОСХОД» начал выпуск сертификатов безопасности для сайтов с поддержкой технологии прозрачности (certificate transparency).

Получить сертификат можно через портал Госуслуг - https://www.gosuslugi.ru/tls.

- На базе НУЦ мы реализовали технологию, которая позволяет сделать выдачу сертификатов безопасности или TLS-сертификатов прозрачной для пользователей и для владельцев доменов. Кроме обеспечения выдачи самих сертификатов, мы дополнительно публикуем их в три независимых лога – один государственный и два частных. При взаимодействии с сайтом браузеры «обращаются» в эти логи и проверяют, действительно ли был выдан сертификат данному сайту.

https://www.voskhod.ru/news/sertifikaty-bezopasnosti-dlya-rossiyskikh-saytov-nachali-ispolzovat-tekhnologiyu-prozrachnosti/

Роскомнадзор отражает атаки

Состоялось заседание Общественного совета при Роскомнадзоре.
На заседании отмечено -

- Роскомнадзор с использованием своих технических систем отражает компьютерные атаки с Запада, интенсивность которых – как DDoS, так и попыток взлома IT-систем – также возросла многократно.

https://d-russia.ru/esli-segodnja-vojna-podrobnosti-o-zasedanii-obshhestvennogo-soveta-pri-roskomnadzore.html

Изменения в порядок установки ТСПУ

⚡️ Внесены изменения в ПП-126 и порядок установки, эксплуатации и модернизации в сети связи оператора связи технических средств противодействия угрозам устойчивости, безопасности и целостности функционирования в РФ сети Интернет и сети связи общего пользования.

- увеличены сроки направления оператору связи запроса о представлении информации, необходимой радиочастотной службе для определения состава ТСПУ, их комплектации и мест подключения.
- уточнены обязанности операторов связи, установлена обязанность по представлению планов на следующий год по модернизации, реконструкции сети связи, ликвидации фрагмента сети связи, где установлены или планируется установка ТСПУ.
- нужно обеспечивать радиочастотной службе удаленный доступ к ТСПУ.

Постановление Правительства от 28.05.2022 № 979
- http://publication.pravo.gov.ru/Document/View/0001202205310041

Роскомнадзор ответил на сообщения о блокировке VPN-сервиса Proton: средства обхода блокировок признаны угрозой, заявили в ведомстве.

«Согласно закону «О связи», средства обхода блокировок противоправного контента признаются угрозой. Центр мониторинга и управления сетью связи общего пользования принимает меры по ограничению работы на территории России VPN-сервисов, нарушающих российское законодательство».