Если вы находитесь в России или планируете в нее возвращаться, вам нельзя репостить наши материалы в соцсетях, ссылаться на них и публиковать цитаты.
Подробнее о том, что можно и нельзя, читайте в карточках.
Другие новости
показать ещеЕсли вы находитесь в России или планируете в нее возвращаться, вам нельзя репостить наши материалы в соцсетях, ссылаться на них и публиковать цитаты.
Подробнее о том, что можно и нельзя, читайте в карточках.
Министерство цифрового развития, связи и массовых коммуникаций России собирается увеличить пропускную способность технических средств противодействия угрозам до 954 Тбит/с к 2030 году, сообщает «Коммерсантъ». Теоретически таких мощностей должно хватить для того, чтобы анализировать весь трафик российского сегмента интернета. На проект собираются выделить 15 миллиардов рублей из государственного бюджета.
Власти собираются осуществить необходимые изменения в рамках федерального проекта «Инфраструктура кибербезопасности». После расширения на 15 миллиардов рублей его бюджет составит 83,7 миллиарда рублей. Львиную долю этих средств Министерство цифрового развития, связи и массовых коммуникаций России собирается потратить на модернизацию автоматизированной системы обеспечения безопасности, которая используется для анализа трафика и блокировок.
Как следует из приказа Министерства цифрового развития, связи и массовых коммуникаций России, нововведения позволят достичь сетевого суверенитета и информационной безопасности. Судя по всему, необходимость нового финансирования обусловлена тем, что нынешних мощностей надзорных органов не хватает для желаемых объемов блокировок — именно поэтому формально заблокированные ресурсы иногда открываются, объясняют собеседни:цы «Коммерсанта».
Такие планы реалистичны лишь отчасти, отмечает в разговоре с DOXA эксперт по кибербезопасности Тимофей Дубровских:
«У подхода есть фундаментальные ограничения: обфускированные протоколы — например, те, что используют современные инструменты обхода, — маскируются под обычный HTTPS-трафик, и их обнаружение — это постоянная гонка вооружений. Инцидент 23 марта с переходом в bypass при увеличении числа правил блокировки как раз показывает, что масштабирование фильтрации — нетривиальная инженерная задача».
Дело в том, что в ночь с 22 на 23 марта система блокировок не справилась с обработкой большого объема трафика и включился режим bypass — заблокированные сайты стали открываться, потому что в системе появилось слишком большое количество новых правил фильтрации за день — около 40 тысяч при обычных показателях около 10–15 тысяч.
При том, что базовые блокировки будут работать эффективнее, полной герметичности по модели «великого китайского файрвола» достичь не удастся, считает эксперт. Это значительно более сложная и дорогая задача, чем 15 миллиардов рублей.
«Стоит обратить внимание на инструменты, устойчивые к DPI-анализу, — те, что используют обфускацию трафика и маскировку под обычный HTTPS. Конкретные технологии меняются быстро, поэтому имеет смысл следить за актуальными рекомендациями профильных сообществ», — отмечает Дубровских.
К таким инструментам, в частности, относится сервис GoodbyeDPI, который активно используется российскими пользователь:ницами для доступа к заблокированным ресурсам. Кроме того, рекомендуется использовать проверенные VPN-сервисы, которые обладают таким функционалом. К ним, в частности, относятся сервисы VPN-гильдии — сообщества инициатив, нацеленного на обеспечение полностью анонимного и безопасного доступа в интернет.
Россиян:ки все чаще сталкиваются с блокировками. Сейчас власти пытаются окончательно заблокировать все неподконтрольные мессенджеры — главным образом телеграм, но также под разными предлогами блокируют мобильную связь и мобильный интернет в разных регионах страны.