Летопись суверенного рунета
2.38K subscribers
231 photos
2 videos
31 files
578 links
История создания. События. Факты. Явления

Бот @runet90fzbot
Download Telegram
Управлять сетями связи будет Роскомнадзор

Роскомнадзор получит право управлять сетями связи на основании требования генпрокурора и его заместителей для удаления запрещенной информации.

🔸требование Генпрокуратуры может быть вынесено в случае выявления массового или неоднократного распространения в интернете запрещенной информации.
🔸Роскомнадзор должен незамедлительно приступить к управлению сетью.
🔸Управление сетью происходит:
- путем управления техническими средствами противодействия угрозам
- путем передачи обязательных к выполнению указаний операторам связи, владельцам технологических сетей связи, точек обмена трафиком, линий связи, пересекающих границу РФ.

- https://tass.ru/obschestvo/21480195
Управлять сетями связи будет Роскомнадзор

Госдума приняла изменения в закон от 7.07.2003г №126-ФЗ «О связи».
Вводится новая статья:
- Управление сетями связи на основании требования Генерального прокурора Российской Федерации или его заместителей.

Законопроект № 506252-8 был внесен в думу ранее -
- https://sozd.duma.gov.ru/bill/506252-8

Норма была внесена в проект закона на втором чтении.
Изначально проект закона касался только регулирования треш-стримов...
Инфраструктура противодействия информационным угрозам

Приняты поручения по итогам заседания совета по стратегическому развитию и нацпроектам.
Правительству указано рассмотреть вопросы:

е) развития необходимой информационно-технологической и телекоммуникационной инфраструктуры противодействия информационным угрозам для устойчивого, безопасного и целостного функционирования на территории Российской Федерации информационно-телекоммуникационной сети «Интернет», а также кибермошенничеству;

- https://www.kremlin.ru/acts/assignments/orders/74712
Роскомнадзор планирует выполнить модернизацию ТСПУ

Согласно федерального проекта «Инфраструктура кибербезопасности» Роскомнадзор планирует провести обновление системы блокировки интернет-ресурсов — технических средств противодействия угрозам (ТСПУ), установленных на сетях операторов связи.

👉- в течение пяти лет (2025-2030 годы) планируется модернизировать ранее установленные ТСПУ, установить новые на узлах связи с учетом развития сетей и ежегодного роста объема трафика.
👉- на это предполагается выделить 58,97 млрд рублей из федерального бюджета.

- https://www.forbes.ru/tekhnologii/520876-rkn-pletet-novye-seti-sluzba-obnovit-sistemu-blokirovki-sajtov-za-59-mlrd-rublej
ЦМУ ССОП указал не использовать сторонние сервисы для проверки доступности заблокированных ресурсов в РФ, так как сервис "не предоставляет достоверную информацию о доступности интернет-ресурсов".

👉 Доступ к запрещенным интернет-сервисам также может ограничиваться в рамках оперативного централизованного реагирования на угрозы, согласно постановлению Правительства РФ № 127 от 12 февраля 2020 года.

- https://t.iss.one/rkn_tg/1229

* Согласно постановлению Правительства РФ № 127 ни какого оперативного централизованного реагирования не предусмотрено.
Установленные меры включают конкретные 7 мер, среди которых нет "ограничение доступа".
Управлять сетями связи будут по требованию генпрокурора

Роскомнадзор подготовил приказ, согласно которому сможет управлять сетями связи и вероятно непублично «замедлять» и блокировать любые онлайн-ресурсы через внесудебное решение Генпрокуратуры.

👉- центр мониторинга ‎и управления сетью связи общего пользования на основании требований генпрокурора или его заместителей сможет управлять сетями связи через технические средства противостояния угрозам (ТСПУ) или же с помощью передачи обязательных к выполнению указаний операторам связи, владельцам технологических сетей связи или точек обмена трафиком.

- https://www.forbes.ru/tekhnologii/523004-nadzornaa-truba-rkn-nasel-uridiceskoe-obosnovanie-zamedleniu-veb-resursov

Данная норма принимается в рамках нового закона от 08.08.2024 № 216-ФЗ, которым было введено управление сетями связи Роскомнадзором по требованию Генпрокурора или его заместителей
Проект изменений в Положение о Центре мониторинга
‎и управления сетью связи общего пользования (приказ от 31 июля 2019 г. № 225)
- https://regulation.gov.ru/p/151515
Массированные атаки на операторов связи

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора сообщил о мощных DDoS-атаках, которым в выходные подверглись системы операторов связи.

👉 "Массированным DDoS-атакам в прошедшие выходные подверглись каналы связи и инфраструктура нескольких операторов связи и инфраструктура крупного хостинг-провайдера. Максимальная мощность кибератаки составила до 1,73 Тбит/с".

- https://portal.noc.gov.ru/ru/news/2024/10/14/sistemy-operatorov-svyazi-podverglis-moshchnym-ddos-atakam/
Звонки через мессенджеры могут заблокировать

На форуме "Спектр" глава Роскомнадзора Липов заявил, что Роскомнадзор технологически может начать блокировать звонки через мессенджеры, если они будут нарушать требования законодательства в процессе борьбы с мошенничеством.

📍 "Мы можем ограничивать звонки через мессенджеры. Мессенджер будет работать, а звонки нет. Это жесткий вариант, который возможен, как одна из мер".

- https://tass.ru/obschestvo/22205755
Роскомнадзор заблокировал 197 VPN-сервисов

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) работает с VPN-сервисами, нарушающими законодательство как средства обхода блокировок.
В настоящий момент заблокировано 197 VPN-сервисов.

Сообщил директор Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора Хуторцев.

- https://www.interfax.ru/russia/988396
Национальная система противодействия атакам

Созданная национальная система противодействия атакам (НСПА) Роскомнадзора за 9 месяцев отразила более 10,5 тысячи DDoS-атак.
Сообщил директор Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора Хуторцев.

👉 Система обеспечивает дополнительную защиту ресурсов российского сегмента интернета с использованием возможностей технических средств противодействия угрозам (ТСПУ). Она способна отражать атаки мощностью 133,5 Тбит/секунду.

- https://1prime.ru/20241024/ddos-ataka-852407693.html
Сканер безопасности российской инфраструктуры

В 2024 году выявлено более 26 тыс. критических уязвимостей; более 300 организаций были оповещены о возможных уязвимостях.
Запущенная система "Сканер безопасности" сканирует весь российский сегмент интернета, выявляет угрозы.

Сообщил директор Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора Хуторцев.

В задачу сканера входит "вычистить российский сегмент интернета от заражённых, вредоносных устройств и ПО".

- https://www.interfax.ru/russia/988442

Ранее, ФГУП "ГРЧЦ" заключил госконтракт на выполнение работ по созданию системы «Сканер безопасности".
Автоматизированная система обеспечения безопасности

Автоматизированная система обеспечения безопасности российского сегмента сети "Интернет" (АСБИ) достигла 100% покрытия трафика.
Более 15 тысяч единиц оборудования установлено на сетях связи.
Суммарный трафик, который сейчас система пропускает - 135 Тбит/с.

- https://tass.ru/obschestvo/22215081

Автоматизированная система обеспечения безопасности российского сегмента сети "Интернет" (АСБИ) была создана ранее.
Суверенному Рунету 5 лет

В этот день, пять лет назад - 1 ноября 2019г вступил в силу закон о «суверенном Рунете» - Федеральный закон от 01.05.2019 N 90-ФЗ.

👉До 1 июля 2019г должен был создан Центр мониторинга и управления сетью связи общего пользования.
👉Роскомнадзор до 1 января 2020 г. должен был обеспечить создание и введение в эксплуатацию информационной системы мониторинга и управления сетью связи общего пользования.
👉 Каждый год должны проходить плановые учения по обеспечению устойчивого, безопасного и целостного функционирования сети Интернет. План учений был принят только один раз на 2020 год.
👉 Операторы обязаны устанавливать «технические средства противодействия угрозам», которые должны фильтровать трафик и блокировать доступ к запрещённым сайтам.
👉Должны быть выданы технические средства противодействия угрозам операторам связи.

👉 Через 2 месяца - с 1 января 2021 года вступила в силу норма об обязательном использовании национальной доменной зоны.

☝️ Закон предусматривает создание в России независимой инфраструктуры, которая обеспечит работу Рунета, даже если его отключат от зарубежных серверов.
Говорили они...
Сервис валидации маршрутов

Роскомнадзор планирует создать собственную инфраструктуру для валидации маршрутизации IP-адресов.
Такие задачи заложены в Стратегии развития телекоммуникационной отрасли до 2035.

Речь идет об инфраструктуре протокола RPKI, который должен обеспечить защиту от перехвата маршрутов номеров автономных систем IP-адресов.

- https://importfree.cnews.ru/news/top/2024-11-05_rossiya_sozdaet_sobstvennuyu
Протокол ECH объявлен вне закона

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) указал отказаться от использования CDN-сервиса компании CloudFlare.
В сервисе используется расширение TLS ECH (Encrypted Client Hello), которое нарушает законодательство РФ и блокируется на территории России.

- https://cmu.gov.ru/ru/news/2024/11/07/рекомендуем-отказаться-от-cdn-сервиса-cloudflare/

Ранее, Cloudflare активировала ECH на своих серверах.
Учения по отключению доступа к зарубежному Интернет

Роскомнадзор в декабре планирует провести учения по отключению доступа к зарубежному сегменту сети "Интернет" на территории отдельных регионов.
👉 О проведении таких учений в соцсетях появилась копия письма Центробанка.
- https://t.iss.one/banki_oil/24664

В Роскомнадзоре сообщили о ежегодной проверке устойчивости Рунета
- https://tass.ru/obschestvo/22403517

☝️ Вместе с тем -
График проведения учений на 2024 год должен был быть утвержден Минцифрой в силу требований закона еще до 1 декабря 2023 года.
Такой график НЕ утвержден. Срок просрочен

- https://t.iss.one/Runet90fz/709
ЦМУ ССОП требуется защита

ГРЧЦ проведет закупку межсетевого экрана уровня приложений (WAF) Web Application Firewall .
Рассматривается решение "Немезида ВАФ Энтерпрайз" или аналог.

Согласно условий WAF должен обеспечивать защиту веб-приложений офисной инфраструктуры ЦМУ ССОП от атак компрометации, L7 DDoS, подбора паролей, паразитных ботов и других угроз безопасности веб-приложений.

Для закупки выделено 8 747 672,50 ₽
Сбой в Рунете

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора зафиксировал временные сбои в работе банковских сервисов, служб доставки и операторов связи.

По данным ЦМУ 👉 проблема связана с техническими неполадками на стороне одного из облачных сервисов, используемого для обеспечения функционирования указанных сервисов.
Please open Telegram to view this post
VIEW IN TELEGRAM
14.12.2018

В этот день - 6 лет назад в Госдуму был внесен проект закона в части обеспечения безопасного и устойчивого функционирования сети «Интернет» на территории Российской Федерации.
- https://t.iss.one/Runet90fz/441

Законопроект № 608767-7
О внесении изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации».

Менее чем через полгода - 01.05.2019г окончательно был принят закон № 90-ФЗ "О внесении изменений в Федеральный закон "О связи" и Федеральный закон "Об информации, информационных технологиях и о защите информации".