Летопись суверенного рунета

Учения по отключению доступа к зарубежному Интернет

Роскомнадзор в декабре планирует провести учения по отключению доступа к зарубежному сегменту сети "Интернет" на территории отдельных регионов.
👉 О проведении таких учений в соцсетях появилась копия письма Центробанка.
- https://t.me/banki_oil/24664

В Роскомнадзоре сообщили о ежегодной проверке устойчивости Рунета
- https://tass.ru/obschestvo/22403517

☝️ Вместе с тем -
График проведения учений на 2024 год должен был быть утвержден Минцифрой в силу требований закона еще до 1 декабря 2023 года.
Такой график НЕ утвержден. Срок просрочен ❌

- https://t.me/Runet90fz/709

Протокол ECH объявлен вне закона

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) указал отказаться от использования CDN-сервиса компании CloudFlare.
В сервисе используется расширение TLS ECH (Encrypted Client Hello), которое нарушает законодательство РФ и блокируется на территории России.

- https://cmu.gov.ru/ru/news/2024/11/07/рекомендуем-отказаться-от-cdn-сервиса-cloudflare/

Ранее, Cloudflare активировала ECH на своих серверах.

Сервис валидации маршрутов

Роскомнадзор планирует создать собственную инфраструктуру для валидации маршрутизации IP-адресов.
Такие задачи заложены в Стратегии развития телекоммуникационной отрасли до 2035.

Речь идет об инфраструктуре протокола RPKI, который должен обеспечить защиту от перехвата маршрутов номеров автономных систем IP-адресов.

- https://importfree.cnews.ru/news/top/2024-11-05_rossiya_sozdaet_sobstvennuyu

Суверенному Рунету 5 лет

В этот день, пять лет назад - 1 ноября 2019г вступил в силу закон о «суверенном Рунете» - Федеральный закон от 01.05.2019 N 90-ФЗ.

👉До 1 июля 2019г должен был создан Центр мониторинга и управления сетью связи общего пользования.
👉Роскомнадзор до 1 января 2020 г. должен был обеспечить создание и введение в эксплуатацию информационной системы мониторинга и управления сетью связи общего пользования.
👉 Каждый год должны проходить плановые учения по обеспечению устойчивого, безопасного и целостного функционирования сети Интернет. План учений был принят только один раз на 2020 год.
👉 Операторы обязаны устанавливать «технические средства противодействия угрозам», которые должны фильтровать трафик и блокировать доступ к запрещённым сайтам.
👉Должны быть выданы технические средства противодействия угрозам операторам связи.

👉 Через 2 месяца - с 1 января 2021 года вступила в силу норма об обязательном использовании национальной доменной зоны.

☝️ Закон предусматривает создание в России независимой инфраструктуры, которая обеспечит работу Рунета, даже если его отключат от зарубежных серверов.
Говорили они...

Автоматизированная система обеспечения безопасности

Автоматизированная система обеспечения безопасности российского сегмента сети "Интернет" (АСБИ) достигла 100% покрытия трафика.
Более 15 тысяч единиц оборудования установлено на сетях связи.
Суммарный трафик, который сейчас система пропускает - 135 Тбит/с.

- https://tass.ru/obschestvo/22215081

Автоматизированная система обеспечения безопасности российского сегмента сети "Интернет" (АСБИ) была создана ранее.

Сканер безопасности российской инфраструктуры

В 2024 году выявлено более 26 тыс. критических уязвимостей; более 300 организаций были оповещены о возможных уязвимостях.
Запущенная система "Сканер безопасности" сканирует весь российский сегмент интернета, выявляет угрозы.

Сообщил директор Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора Хуторцев.

В задачу сканера входит "вычистить российский сегмент интернета от заражённых, вредоносных устройств и ПО".

- https://www.interfax.ru/russia/988442

Ранее, ФГУП "ГРЧЦ" заключил госконтракт на выполнение работ по созданию системы «Сканер безопасности".

Национальная система противодействия атакам

Созданная национальная система противодействия атакам (НСПА) Роскомнадзора за 9 месяцев отразила более 10,5 тысячи DDoS-атак.
Сообщил директор Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора Хуторцев.

👉 Система обеспечивает дополнительную защиту ресурсов российского сегмента интернета с использованием возможностей технических средств противодействия угрозам (ТСПУ). Она способна отражать атаки мощностью 133,5 Тбит/секунду.

- https://1prime.ru/20241024/ddos-ataka-852407693.html

Роскомнадзор заблокировал 197 VPN-сервисов

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) работает с VPN-сервисами, нарушающими законодательство как средства обхода блокировок.
В настоящий момент заблокировано 197 VPN-сервисов.

Сообщил директор Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора Хуторцев.

- https://www.interfax.ru/russia/988396

Звонки через мессенджеры могут заблокировать

На форуме "Спектр" глава Роскомнадзора Липов заявил, что Роскомнадзор технологически может начать блокировать звонки через мессенджеры, если они будут нарушать требования законодательства в процессе борьбы с мошенничеством.

📍 "Мы можем ограничивать звонки через мессенджеры. Мессенджер будет работать, а звонки нет. Это жесткий вариант, который возможен, как одна из мер".

- https://tass.ru/obschestvo/22205755

Массированные атаки на операторов связи

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора сообщил о мощных DDoS-атаках, которым в выходные подверглись системы операторов связи.

👉 "Массированным DDoS-атакам в прошедшие выходные подверглись каналы связи и инфраструктура нескольких операторов связи и инфраструктура крупного хостинг-провайдера. Максимальная мощность кибератаки составила до 1,73 Тбит/с".

- https://portal.noc.gov.ru/ru/news/2024/10/14/sistemy-operatorov-svyazi-podverglis-moshchnym-ddos-atakam/

Управлять сетями связи будут по требованию генпрокурора

Роскомнадзор подготовил приказ, согласно которому сможет управлять сетями связи и вероятно непублично «замедлять» и блокировать любые онлайн-ресурсы через внесудебное решение Генпрокуратуры.

👉- центр мониторинга ‎и управления сетью связи общего пользования на основании требований генпрокурора или его заместителей сможет управлять сетями связи через технические средства противостояния угрозам (ТСПУ) или же с помощью передачи обязательных к выполнению указаний операторам связи, владельцам технологических сетей связи или точек обмена трафиком.

- https://www.forbes.ru/tekhnologii/523004-nadzornaa-truba-rkn-nasel-uridiceskoe-obosnovanie-zamedleniu-veb-resursov

Данная норма принимается в рамках нового закона от 08.08.2024 № 216-ФЗ, которым было введено управление сетями связи Роскомнадзором по требованию Генпрокурора или его заместителей
Проект изменений в Положение о Центре мониторинга
‎и управления сетью связи общего пользования (приказ от 31 июля 2019 г. № 225)
- http://regulation.gov.ru/p/151515

ЦМУ ССОП указал не использовать сторонние сервисы для проверки доступности заблокированных ресурсов в РФ, так как сервис "не предоставляет достоверную информацию о доступности интернет-ресурсов".

👉 Доступ к запрещенным интернет-сервисам также может ограничиваться в рамках оперативного централизованного реагирования на угрозы, согласно постановлению Правительства РФ № 127 от 12 февраля 2020 года.

- https://t.me/rkn_tg/1229

* Согласно постановлению Правительства РФ № 127 ни какого оперативного централизованного реагирования не предусмотрено.
Установленные меры включают конкретные 7 мер, среди которых нет "ограничение доступа".

Роскомнадзор планирует выполнить модернизацию ТСПУ

Согласно федерального проекта «Инфраструктура кибербезопасности» Роскомнадзор планирует провести обновление системы блокировки интернет-ресурсов — технических средств противодействия угрозам (ТСПУ), установленных на сетях операторов связи.

👉- в течение пяти лет (2025-2030 годы) планируется модернизировать ранее установленные ТСПУ, установить новые на узлах связи с учетом развития сетей и ежегодного роста объема трафика.
👉- на это предполагается выделить 58,97 млрд рублей из федерального бюджета.

- https://www.forbes.ru/tekhnologii/520876-rkn-pletet-novye-seti-sluzba-obnovit-sistemu-blokirovki-sajtov-za-59-mlrd-rublej

Инфраструктура противодействия информационным угрозам

Приняты поручения по итогам заседания совета по стратегическому развитию и нацпроектам.
Правительству указано рассмотреть вопросы:

е) развития необходимой информационно-технологической и телекоммуникационной инфраструктуры противодействия информационным угрозам для устойчивого, безопасного и целостного функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет», а также кибермошенничеству;

- http://www.kremlin.ru/acts/assignments/orders/74712

Управлять сетями связи будет Роскомнадзор

Госдума приняла изменения в закон от 7.07.2003г №126-ФЗ «О связи».
Вводится новая статья:
- Управление сетями связи на основании требования Генерального прокурора Российской Федерации или его заместителей.

Законопроект № 506252-8 был внесен в думу ранее -
- https://sozd.duma.gov.ru/bill/506252-8

Норма была внесена в проект закона на втором чтении.
Изначально проект закона касался только регулирования треш-стримов...

Управлять сетями связи будет Роскомнадзор

Роскомнадзор получит право управлять сетями связи на основании требования генпрокурора и его заместителей для удаления запрещенной информации.

🔸требование Генпрокуратуры может быть вынесено в случае выявления массового или неоднократного распространения в интернете запрещенной информации.
🔸Роскомнадзор должен незамедлительно приступить к управлению сетью.
🔸Управление сетью происходит:
- путем управления техническими средствами противодействия угрозам
- путем передачи обязательных к выполнению указаний операторам связи, владельцам технологических сетей связи, точек обмена трафиком, линий связи, пересекающих границу РФ.

- https://tass.ru/obschestvo/21480195

Центру мониторинга и управления требуется работоспособность

ГРЧЦ заключил контракт на выполнение работ по развитию ИС «ЦМУ ССОП».
В рамках договора требуется:
- обеспечение реализации необходимого инструментария и автоматизации государственных функций в области централизованного управления, мониторинга и прогнозирования состояния функционирования сетей связи общего пользования, в том числе российского сегмента информационно-телекоммуникационной сети «Интернет», ресурсов связи, используемых государственными органами в повседневной деятельности, в целях противодействия угрозам устойчивого, безопасного и целостного функционирования ресурсов связи.
Результатом работ должны являться работоспособные подсистемы ИС «ЦМУ ССОП». Работоспособность и функциональность подсистем ИС «ЦМУ ССОП» должна проверяться на основе утвержденных программ и методик испытаний.

Цена договора =28 720 988,93 ₽

Создан Координационный центр

В этот день - 12 июля 2001 года был создан Координационный центр национального домена сети Интернет.
Это событие стало новой вехой развития домена RU и Рунета.

2001 год - соучредителями КЦ стали Региональный общественный центр Интернет-технологий (РОЦИТ), Союз операторов Интернет (СОИ), Ассоциация документальной электросвязи (АДЭ) и Российский НИИ развития общественных сетей (РосНИИРОС).

2015 год - в состав учредителей вошли Министерство связи и массовых коммуникаций и Институт развития Интернета.

2020 год - в состав учредителей вошла Российская Федерация, функции и полномочия от имени которой осуществляет Роскомнадзор.

Национальная система противодействия DDoS-атакам

ФГУП "ГРЧЦ" заключил госконтракт на обслуживание и поддержку эксплуатации национальной системы противодействия DDoS-атакам (НСПДА).

- мониторинг работоспособности;
- резервное копирование.
- Сопровождение НСПДА должно производиться совместно со специалистами Заказчика, ответственными за эксплуатацию НСПДА.
- Оказание услуги по сопровождению НСПДА дистанционно (удаленно) и с выездом, при необходимости, специалистов к месту размещения компонентов НСПДА.
- Оказание услуг по сопровождению компонентов аппаратно-вычислительной инфраструктуры НСПДА.

Цена договора =49 433 608,00 ₽

Субсидии ГРЧЦ составили 85,9% бюджета

Счетная палата проверила исполнение расходов федерального бюджета Роскомнадзором по итогам 2023 года.

👉В 2023 году кассовое исполнение расходов составило 31,1 млрд рублей или 96,6% сводной бюджетной росписи.

Основную долю расходов Роскомнадзора за 2023 год (85,9 %) составили субсидии ФГУП "ГРЧЦ".
🔸- субсидии на создание и обеспечение функционирования информационной системы мониторинга маршрутов трафика в интернета, мониторинга и управления сетью связи общего пользования;
🔸- на осуществление организационно технических мер, необходимых для реализации мониторинга соблюдения операторами связи обязанности по проверке достоверности сведений об абоненте и сведений о пользователях услугами связи абонента;
🔸- на создание, обеспечение функционирования и развития системы обеспечения соблюдения операторами связи требований при оказании услуг связи и услуг по пропуску трафика в сети связи общего пользования и другие.

- https://tass.ru/ekonomika/21241085

"Принятие и реализация закона не потребует расходов из федерального бюджета" говорили и доказывали они...