Стоит ли бояться отключения рунета от мировой сети

kokos avatar   
kokos
{"time":1573682951123,"blocks":[{"type":"header","data":{"text":"Что написано в законе","level":2}},{"type":"list","data":{"style":"ordered","items":["У операторов интернета появится новое оборудование для «противодействия внешним угрозам». Что это за оборудование — точно не известно. Судя по новостям, это будут системы контроля трафика и редиректа DNS, которые позволят блокировать запрещённые сайты и организовывать нужный роутинг.","Роскомнадзор будет сам блокировать сайты, сейчас это делают операторы связи.","Роскомнадзор будет диктовать операторам, через какие узлы связи будет проходить трафик, чтобы минимизировать передачу данных за рубеж.","Появится реестр, где будут записаны все точки обмена трафиком.","Государство пересчитает все линии связи, которые пересекают наши границы.","В России появятся своя система DNS-серверов и своя доменная зона."]}},{"type":"header","data":{"text":"С чего всё началось","level":2}},{"type":"paragraph","data":{"text":"В сентябре 2018 года США приняли стратегию кибербезопасности, которая основана на принципе «сохранения мира силой», а Россию регулярно обвиняют в хакерских атаках. Авторы законопроекта также ссылались на случаи отключения интернета в разных странах."}},{"type":"paragraph","data":{"text":"В июне 2018 года американская компания GeoTrust заблокировала SSL-сертификат Общественной палаты РФ с формулировкой: «К сожалению, наложенные Соединёнными Штатами санкции требуют, чтобы мы отозвали ваш сертификат для *.oprf.ru из-за того, что ваша организация аффилирована с Донецкой Народной Республикой, находящейся под санкциями Управления по контролю над иностранными активами (OFAC)»."}},{"type":"paragraph","data":{"text":"Каким образом ОП РФ аффилирована с ДНР, в сообщении компании не уточнялось."}},{"type":"header","data":{"text":"Что нам угрожает и кто нас защитит","level":2}},{"type":"paragraph","data":{"text":"Правительство выделяет три основные угрозы российскому интернету: целостность, устойчивость и безопасность. Список ещё планируется расширить, этим будут заниматься Минкомсвязь и ФСБ."}},{"type":"paragraph","data":{"text":"При наступлении этих угроз управление российским интернетом возьмёт на себя Роскомнадзор. Причём ведомство в одностороннем порядке может принимать решение об изоляции, не уведомляя об этом провайдеров."}},{"type":"header","data":{"text":"Кто хозяин в интернете","level":2}},{"type":"paragraph","data":{"text":"По сути, есть только одна организация, которая контролирует все домены в мире: некоммерческая ICANN (Интернет-корпорация по назначению имен и нумерации), и в её структуре IANA (Уполномоченная организация по распределению нумерации в сети Интернет)."}},{"type":"paragraph","data":{"text":"До 2016 года контроль над ICANN был у Правительства США, но в данный момент корпорация осуществляет свою деятельность без контроля правительств. При этом координирующая роль в исполнении функций IANA перешла в руки международного интернет-сообщества."}},{"type":"paragraph","data":{"text":"Но хотя компания и международная, она зарегистрирована в Калифорнии, поэтому в теории местное правосудие может, например, убрать домен «ru» из общепринятой DNS. Но это действие будет иметь ограниченный эффект как минимум потому, что существуют альтернативные корневые серверы. Вопрос в том, как мотивировать другие страны вроде Китая ими пользоваться."}},{"type":"header","data":{"text":"Что все будут делать, если российский интернет станет автономным","level":2}},{"type":"paragraph","data":{"text":"Все будут переходить на локальную инфраструктуру: существует множество облачных сервисов, которые используются компаниями. В России тоже есть подобные сервисы, с помощью которых легко можно перетащить инфраструктуру с Запада к нам, но они сейчас дороже западных и как только к ним придёт весь рынок, они станут ещё дороже."}},{"type":"paragraph","data":{"text":"Первая реакция на автономизацию — шок от необходимости переезда с иностранных серверов на российские. Затем — осознание, что у нас в стране нет нужных мощностей и зарубежные серверы стоят дешевле."}},{"type":"paragraph","data":{"text":"Почему зарубежные сервера стоят дешевле:"}},{"type":"list","data":{"style":"ordered","items":["Дешёвые кредиты. На Западе удобно брать серверы в лизинг, потому что в дата-центре он окупается за год.","Вся элементная база (детали) для серверов и оборудования — американские разработки, русские разработки стоят в десять раз дороже. К примеру, для отечественных процессоров «Эльбрус» и «Байкал» нет широкого технологического стека, их используют в основном для военных разработок."]}},{"type":"paragraph","data":{"text":"Зарубежные серверы дешёвые, но их сложнее поддерживать: например, в марте прошлого года у Telegram был зафиксирован крупнейший сбой в Европе и странах СНГ, потому что в дата-центре отключили питание. В России мы можем физически приехать к серверам и исправить поломку."}},{"type":"paragraph","data":{"text":"По нашим оценкам, чтобы «прийти в себя» российскому бизнесу потребуется два-три месяца. Нужно понимать, что любое ограничение рынка — увеличение расходов компаний. Под большим ударом окажется средний бизнес, потому что это основные покупатели сервисов и продуктов."}},{"type":"header","data":{"text":"Что будет с крупнейшими ИТ-компаниями и их сервисами","level":2}},{"type":"paragraph","data":{"text":"Google никуда не уйдёт, потому что в его интересах договориться с властями, тем более что она неоднократно это делала в спорных ситуациях."}},{"type":"paragraph","data":{"text":"По словам главы Роскомнадзора Александра Жарова, сейчас Google фильтрует запрещённый контент на 80%, в планах выйти на 100%. Не стоит также переживать за обновления приложений Google Play: у компании есть свои серверы, установленные на сетях российских провайдеров."}},{"type":"paragraph","data":{"text":"«Яндекс» разрабатывает свою облачную инфраструктуру и логично, что локальные технологии будут способствовать развитию автономности. Не думаю, что компания будет испытывать сложности со своим бизнесом и за рубежом."}},{"type":"paragraph","data":{"text":"У Mail.ru Groupбольшая часть инфраструктуры локальная, но, известно, что некоторые сервисы холдинга используют ту же картографию Google, поэтому эти сервисы могут временно пострадать."}},{"type":"header","data":{"text":"Что потребуется от инфраструктуры","level":2}},{"type":"paragraph","data":{"text":"Чтобы представить, как это может быть реализовано в России, достаточно посмотреть на опыт Китая, где существует такое понятие, как «Великий китайский файрвол»."}},{"type":"paragraph","data":{"text":"Правительство контролирует практически весь трафик. Все данные о китайских пользователях хранятся только на местных серверах, что даёт властям неограниченный доступ к этой информации."}},{"type":"paragraph","data":{"text":"Кроме того, с прошлого года в Китае невозможно зарегистрироваться где-либо в интернете не под своим именем, а также публиковать анонимный контент. Сейчас в Китае насчитывается более 50 тысяч штатных сотрудников, которые занимаются мониторингом контента в интернете."}},{"type":"paragraph","data":{"text":"Китай может отключить сам себя, потому что каждый провайдер обязан ставить определённый сервер и пропускать весь трафик через другие определённые сервера."}},{"type":"paragraph","data":{"text":"Вроде бы всё закрыто, но даже здесь есть лазейки: все помнят историю, как китайский разработчик воспользовался VPN на лекции об интернет-цензуре. В нашей стране нет такого файрвола, и это огромный труд, чтобы выстроить подобную систему."}},{"type":"header","data":{"text":"Можно ли полностью отключить интернет в России","level":2}},{"type":"paragraph","data":{"text":"Интернет распространяется по миру с помощью кабелей. Физических входов интернета в Россию вообще не много, несколько десятков."}},{"type":"paragraph","data":{"text":"Отключение интернета — пересчёт этих кабелей: достаточно просто отключить несколько десятков рубильников. Но не думаю, что в ближайшие пять лет случится полная изоляция рунета, пока речь идёт только о защите нашей инфраструктуры. Полностью отключить интернет вряд ли получится, но закрыть на 99% можно."}}],"version":"2.15.1"}
Комментариев нет