Минкомсвязи опубликовало поправки в госпрограмму «Информационное общество», которые в том числе касаются защиты российской интернет-инфраструктуры.

По планам министерства в 2020 году 99\% российского интернет-трафика будет передаваться внутри страны, при этом и критическая инфраструктура интернета продублируется на 99\%.

Интернет можно представить совокупностью взаимосвязанных узлов, между которыми передаётся информация. Узлы — серверы и маршрутизаторы провайдеров интернета, связи — оптоволоконные и другие каналы передачи информации. Когда мы подключаем к интернету компьютер или мобильный телефон, он становится частью этой сети, связываясь с доступной частью сети через предоставленный провайдером узел.

Принципы работы современного интернета разрабатывались в 60-е годы прошлого века, с использованием наработок военных (ARPANET, RAND), научных (Cyclades) и коммерческих сетей (NPL) того времени.

Военные дали принцип децентрализации: чтобы удар по центру вычислительной системы не парализовал её работу, узлы сети сделали равноправными. Протокол передачи данных подразумевает, что доступные промежуточные узлы используются автоматически. Учёные добавили принцип разбиения информации на отдельные пакеты, которые могли бы следовать к месту назначения разными путями, если какие-то узлы сети оказались перегружены. Когда мы отправляем в интернете файл, его можно представить группой туристов, которые следуют по городу к месту сбора разными путями. Одни туристы едут на метро, другие попали в пробку. В конечном итоге, туристы соберутся в единую группу в месте назначения.

Российские провайдеры включены в интернет по-разному, узлы раскиданы в интернете и никак не группированы.

Передача информации между двумя россиянами двух разных провайдеров может происходить через зарубежные узлы связи. В нашей аналогии с городом, российская часть интернета не является улицей или кварталом города, это раскиданные по всему городу инфраструктурные объекты, которые сильно зависят от зарубежных частей.

Разработанная Минкомсвязи программа «Информационное общество» как раз и направлена на то, чтобы объединить инфраструктуру российского интернета в один квартал, который в случае внешних угроз мог бы продолжить работу.

При этом не стоит путать российскую часть интернета с рунетом, Рунет — абстрактное понятие, которым обозначают сайты на русском языке, обслуживающие их серверы не обязательно расположены в России.

Передача данных российских пользователей за пределами России чревата не только возможностью отключения извне, но и анализом этого трафика. Стандартное шифрование, которое принято считать абсолютно надёжным, не гарантирует конфиденциальность данных. В США согласно закону «Патриотический акт», владельцы дата-центров обязаны внедрять системы ФБР Carnivore и NarusInsight, которые в комплексе перехватывают ключи шифрования и прослушивают трафик. Аналогичные системы используются и в других странах. Трафик, проходящий через зарубежные узлы, предоставляет другим странам исчерпывающую аналитическую информацию и может стать причиной утечки государственных тайн.

Интернет создавался на принципе децентрализации, но полного избавления от иерархии в инфраструктуре достичь не удалось. Для упрощения использования адресов узлов в интернете придумали систему доменных имён, которая сопоставляет четырём числам IP-адреса понятное человеку буквенное обозначение (например, адреса сайтов). Для решения вопросов, связанных с доменными адресами создали «Корпорацию по управлению доменными именами и IP-адресами» (ICANN). Организация некоммерческая, но создавалась и работает при непосредственном участии правительства США. Эта организация обеспечивает функционирование национальных доменов России (.ru и .рф), Россия пока никак не влияет на бесперебойность работы этих доменных зон.

Вопрос о том, будет ли кто-то внезапно отключать российских провайдеров от зарубежной инфраструктуры или отключать российские домены, остаётся открытым.

Этот сценарий маловероятен и немыслим. Но важно вспомнить, что вопрос этот начал обсуждаться в январе 2015 года, когда произошло такое же немыслимое на тот момент событие: отключение американскими компаниями важнейших информационных сервисов в Крыму по указу президента США Барака Обамы о санкциях против России. Компании Go Daddy и 101Domain отключили зарегистрированные из Крыма домены, перестали работать платёжные системы PayPal и Payoneer, магазины приложений Apple AppStore и Google Play, сервис для бизнеса Google Apps for Work, люди не могли расплачиваться пластиковыми картами систем Visa и MasterCard.

Противодействию подобным угрозам способствует и принятый в 2014 году федеральный закон № 242-ФЗ, согласно которому хранение и использование персональных данных россиян должны осуществляться только на территории России. Несмотря на то, что смысл закона заключается в борьбе с бесконтрольным использованием персональных данных россиян, закон обязывает зарубежные сервисы создавать дублирующие системы в российской юрисдикции, которые неподконтрольны решениям других стран. Принципы сложно назвать новаторскими, поскольку аналогичные законы приняли в США ещё в 1993 году (Privacy Act), а в Европейском союзе в 1995 и уточнялись в 2002 и 2006 годах (E-Privacy Directive).

В средствах массовой информации появилась идея, что дублирование ключевой инфраструктуры интернета позволит не только сохранить его работоспособность в стране в случае внешних угроз, но и отключить его от внешнего мира. Здесь необходимо рассмотреть не столько возможности, а сколько цели, к которым может привести использование этих возможностей.

В случае глобальных конфликтов цель нарушения работоспособности интернета в России очевидна — парализовать страну, нарушить коммуникации и логистику. К какой цели приведёт добровольная изоляция России от внешнего мира — непонятно.

Если представить, что такое будет возможно, это равноценно введению против себя же мощнейших экономических санкций — убийственная для страны мера. Дублирование ключевой инфраструктуры интернета направлено против того, чтобы в принципе существовали некие «критические точки» отключения России хоть извне, хоть изнутри. Это чем-то сродни вопросу многополярного мира: мир один (и интернет), но центров в нём должно быть несколько. Это и есть идея децентрализации, которая создала интернет.

Мы ежедневно пользуемся американской системой глобального позиционирования GPS, которая помимо гражданского назначения имеет и военное, в случае необходимости в нужных районах планеты система работает в интересах США. Поэтому в Европейском союзе создали свою систему глобального позиционирования — Galileo, а в России — ГЛОНАСС. Совместное существование этих систем обеспечивает безопасность странам, которые их создали.

Интернет носит не меньшую стратегическую роль, нет ничего ненормального в том, чтобы стремиться обеспечить безопасность страны в использовании столь важного ресурса.

И хотя масштабных прецедентов инфраструктурных интернет-войн пока не было, обеспечение безопасности своей части интернета — гарантия того, что их не будет и впредь.

директор Стартпак (система поиска и подбора облачных сервисов)

Алексей Фёдоров,

специально для TatCenter.ru*

*Мнение редакции может не совпадать с мнением автора