С днем Рунета

7 апреля российскому сегменту интернета исполняется 29 лет.

Российский домен ru был делегирован 7 апреля 1994 года.
В этот день в международной базе данных национальных доменов верхнего уровня появилась запись об открытии российского домена.

Всё, кина не будет

Договор на создание цифрового видеоролика по реализации закона №90-ФЗ был расторгнут в 2022 году.
Видеоролик так и не вышел в прокат, на экраны ТВ и Рунета.

Ранее, ГРЧЦ провел закупку на создание цифрового видеоролика по реализации закона №90-ФЗ.
Цена создания ролика составила =176 000,00р
Дата окончания исполнения договора - 21.01.2022.

- https://t.me/Runet90fz/452
- https://t.me/Runet90fz/408

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП)
- https://portal.noc.gov.ru/

ЦМУ ССОП отразил киберугрозы

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) круглосуточно выявляет и устраняет инциденты в области информационной безопасности.

В марте 2023 года специалисты Центра:

🛡 Отразили DDoS-атаки на ресурсы банковского, энергетического секторов России и одного из операторов связи.

🛡 Cовместно с экспертами ИБ Сбербанка выявили сеть устройств, через которую проводились DDoS-атаки на ресурсы банковского сектора. Операторам связи направили оперативные указания по устранению уязвимостей, позволяющих их использовать.

🛡 Выявили вредоносный ботнет, используемый для кражи персональных данных. Совместно с НКЦКИ провели работу по его блокировке.

🛡 Получили обращение о случаях подмены абонентского номера с определенных IP-адресов. Указанные IP-адреса заблокировали с помощью технических средств противодействия угрозам.

🛡 Направили 107 общедоступных уведомлений операторам связи о выявленных уязвимостях в программном обеспечении и способах их устранения.

🛡 Оперативно устранили 867 нарушений маршрутизации трафика.

- https://t.me/rkn_tg/486

Мониторинг сбоев от ЦМУ ССОП

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) запустил сервис "Мониторинг сбоев", который является отечественным аналогом зарубежного Downdetector,

- https://portal.noc.gov.ru/ru/

- сервис дает пользователям возможность оставлять сообщения о неработоспособности интернет-ресурсов, банковских приложений и операторов связи, отслеживать стабильность их функционирования и изучать географию зафиксированных проблем.

☝️ Ключевая особенность сервиса - использование маршрутной информации непосредственно от всех российских операторов связи посредством информационной системы мониторинга центра.

- https://www.interfax.ru/digital/895653

Индикаторы риска нарушения обязательных требований

Минцифра разработала новый перечень индикаторов риска нарушения обязательных требований.

- "Причиной неограничения доступа может являться то, что оператором связи ‎не обеспечивается прохождение всего трафика через технические средства противодействия угрозам, а также неисправность технических средств противодействия угрозам. "

Проектом предлагается установить новый индикатор риска -
- Два факта неограничения доступа к информации в течение двух суток, доступ к которой должен быть ограничен с ТСПУ.

Текущий перечень риска (приказ от 12 апреля 2022 г. № 311) будет отменен.

Проект -
- http://regulation.gov.ru/p/137758

ГРЧЦ заключил договор на выполнение работ по развитию информационной системы мониторинга и управления сетью связи общего пользования.

Цена договора =104 287 479,62 ₽

Собственными протоколами заменят TCP/IP

Президент РФ согласился с необходимостью развивать собственные протоколы связи взамен зарубежных TCP/IP для обеспечения технологического суверенитета и независимости страны.

Это случилось в индустриальном парке "Руднево", на котором обсуждались особенности развития отечественных беспилотных летательных систем.

- https://tass.ru/politika/17633161

Закону о суверенном Рунете - 4 года

🎂 В этот день, четыре года назад - 1 мая 2019г был подписан и принят Федеральный закон от 01.05.2019 № 90-ФЗ.
Сам закон и его основные требования вступили в силу осенью, 1 ноября 2019 года.

Закон ввел регулирование российского сегмента интернета и сетей связи.
- https://t.me/Telecomreview/2280

Проект закона был внесен в Госдуму 14 декабря 2018г. И через 138 дней закон был окончательно принят.

Как утверждали авторы и участники -
🔸закон нацелен создать независимую инфраструктуру для бесперебойного функционирования российского сегмента интернета и нацелен на его защиту.
🔸предусматривается создание инфраструктуры, обеспечивающей маршрутизацию в сети при невозможности подключения к зарубежным корневым серверам.
🔸операторы связи обязаны установить технические средства, способные ограничивать доступ к ресурсам с запрещенной информацией.
🔸 с целью приобретения практических навыков введена возможность проведения учений.

Домены органов власти поставят под защиту

Минцифры рассматривается законопроект, направленный на защиту интересов органов государственной власти Российской Федерации в отношении имен в национальных доменах верхнего уровня.

- обязанность контроля за регистрацией и поддержкой сведений о доменах, принадлежащих органам власти различных уровней, госорганизациям и их структурным подразделениям, будет возложена на специализированного регистратора.

- https://tass.ru/ekonomika/17688327

Требования к плану мероприятий СОРМ для технологических сетей

Приняты Типовые требования к плану мероприятий по внедрению собственниками или иными владельцами технологических сетей связи, имеющих уникальный идентификатор совокупности средств связи и иных технических средств в информационно- телекоммуникационной сети "Интернет", технических средств, обеспечивающих выполнение установленных действий при проведении оперативно-разыскных мероприятий.

В план среди прочего входит:
- схема сети,
- сведения о выделенных номере АС и IP адресах.
- сведения о числе пользователей и планируемом объеме трафика.
- сведения о договорах с операторами связи, хостингами, точками обмена.

Приказ Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации, Федеральной службы безопасности Российской Федерации от 29.03.2023 № 321/147
- http://publication.pravo.gov.ru/document/0001202305250029

Национальная система противодействия DDoS-атакам

ФГУП "ГРЧЦ" заключил госконтракт на выполнение работ по развитию автоматизированной системы обеспечения безопасности российского сегмента информационно-телекоммуникационной сети «Интернет» путем создания Национальной системы противодействия DDoS-атакам

Цена договора =1 425 068 119,00 ₽ (❗️ Один миллиард четыреста двадцать пять миллионов )

Планируется:
- создание Национальной системы противодействия DDoS-атакам,
- создание координационного центра по защите от DDoS-атак и центра защиты от DDoS-атак,
- модификацию разработанного программного обеспечения централизованной системы управления оборудованием ТСПУ, обеспечивающим управление, модернизацию централизованной системы управления оборудованием обеспечивающим управление ТСПУ,
- расширение система защиты информации,
- доработку и установку доработанного Лицензионного программного обеспечения ТСПУ,
- поставку оборудования и передачу права использования Лицензионного программного обеспечения .

Сканер безопасности российской инфраструктуры

ФГУП "ГРЧЦ" заключил госконтракт на выполнение работ по созданию информационной системы «Сканер безопасности российской информационной телекоммуникационной инфраструктуры».

Цена договора =465 750 349,36 ₽

Предусмотрено:
- обеспечение автоматизированного контроля наличия уязвимостей на российской ключевой инфраструктуре,
- оповещения владельцев инфраструктуре о выявленных уязвимостей для обеспечения их устранения.
- созданная и работоспособная ИС «Сканер безопасности».

Система страновой принадлежности IP-адресов

ФГУП "ГРЧЦ" заключил госконтракт на выполнение работ по созданию информационной системы о страновой принадлежности IP-адресов.

Цена договора =217 544 914,88 ₽

Предусмотрено:
- обеспечение реализации инструментария и автоматизации государственных функций в области централизованного управления, мониторинга и прогнозирования состояния функционирования сетей связи общего пользования, в том числе российского сегмента информационно-телекоммуникационной сети «Интернет», ресурсов связи, используемых государственными органами в повседневной деятельности, в целях противодействия угрозам устойчивого, безопасного и целостного функционирования ресурсов связи.
- созданная и работоспособная ИС «GeoIP».

Система проксирования запросов

ФГУП "ГРЧЦ" заключил госконтракт на выполнение работ по созданию прототипа информационной системы проксирования запросов.

Цена договора =19 664 527,71 ₽

Предусмотрено:
- выполнение работ по созданию специального программного обеспечения.
- разработка технической документации согласно технического задания заказчика Проведение пуско-наладочных работ (комплексная наладка технических средств и программного обеспечения прототипа системы проксирования запросов.).
- разработка программ и методик испытаний.

2022 год -
- Российская национальная система противодействия DDos-атакам будет создана в России до конца 2024 года.
Об этом сообщил директор Центра мониторинга и управления сети связи общего пользования "Главного радиочастотного центра" Сергей Хуторцев.

- https://www.interfax.ru/russia/869564

Центру мониторинга потребовалась кибербезопасность

ГРЧЦ заключил договор на оказание услуг по обеспечению кибербезопасности ИС «ЦМУ ССОП».
Требуются:
- услуги по мониторингу и реагированию на инциденты информационной безопасности.
- услуги по инструментальному анализу защищенности.
- услуги по тестированию на проникновение.

Цена договора = 9 899 762,00 ₽

Персональный идентификатор в Интернет

В защищённый интернет можно будет попасть после регистрации. Пользователь будет получать уникальный код.

- Будет какой-то персональный идентификатор, который будет говорить о том, кто стоит за этим аккаунтом. Будет прописываться определённый код, через который спецслужбы всегда смогут найти того, кто владеет этим аккаунтом.
Мы разговаривали с нашими специалистами из МГУ и Минцифры, нам придётся поменять технологию интернета. Сегодняшняя технология, когда есть возможность входить в сеть с анонимных устройств, будет изменена. Это будет выглядеть так: вы попадаете в защищённый интернет только заранее зарегистрировавшись в нём. Вы регистрируетесь по паспорту, получаете аналог доменного имени и с этим идентификатором вы с любой точки мира заходите в защищённую часть интернета. Будет единый оператор, который оперирует всеми нашими персональными данными».

(с) зампред комитета госдумы по информационной политике, информационным технологиям и связи Свинцов.

- https://govoritmoskva.ru/news/366561/

Иносканерам запретят искать уязвимости в Рунете

Роскомнадзор намерен ограничить иностранным сканерам уязвимостей доступ к российскому сегменту интернета.

- Роскомнадзор на базе ЦМУ создает доверенную систему сканирования, которая позволит выявить уязвимости российских информационных ресурсов, предоставляя возможность их оперативного устранения.
С целью защиты российских систем одновременно планируется принять меры по ограничению сканирования зарубежными сервисами российского сегмента интернета.

- https://t.me/rkn_tg/590

Роскомнадзор заказал разработку системы противодействия DDoS-атакам
- https://www.kommersant.ru/doc/6042625

Роскомнадзор хочет защищать Рунет от DDoS-атак вместе с «Ростелекомом»
- https://www.forbes.ru/tekhnologii/490723-roskomnadzor-hocet-zasisat-runet-ot-ddos-atak-vmeste-s-rostelekomom