Медиа в России сообщили на прошлой неделе о проведении «учений по обеспечению устойчивого, безопасного и целостного функционирования интернета» – точнее, его российского сегмента. Информагентство РБК опубликовало информацию о том, что эти учения длились целый месяц – с 15 июня по 15 июля, и их итоги должны быть подведены до 31 августа.
Подобные учения в России уже проводились – в декабре 2019 года, через месяц после вступления в силу поправок к законам «О связи» и «Об информации», которые для краткости называют «законом о суверенном Рунете». Он предполагает целый ряд условий и шагов, которые должны быть выполнены для усиления российского государственного контроля за российской частью всемирной сети: создание независимой инфраструктуры, способной обеспечивать передачу данных при невозможности подключения к зарубежным корневым серверам, установку операторами связи средств определения источника интернет-траффика, использование ими национальной доменной зоны и исключительно российских средств шифрования информации.
Тогда, в 2019 году, российские ведомства отчитались об успешности интернет-тренировки, однако позже стало известно о сбоях в работе компьютерных сетей в нескольких российских аэропортах. Чиновники отрицали возможную связь между учениями и сбоями, создавшими проблемы для многих сотен российских авиапассажиров.
Теперь же учения длились дольше, и в них, по сведениям РБК, кроме государственных ведомств, участвовали все крупные операторы связи России. Задачей, как рассказали РБК источники этого агентства, было «определить возможность работы Рунета в случае внешних искажений, блокировок и других угроз», а также протестировать «возможность физического отключения российской части интернета».
Пресс-секретарь президента России Дмитрий Песков 22 июля подтвердил факт проведения учений «по обеспечению устойчивости» Рунета: «Нам известно, да, об этих учениях. Они актуальны». По словам представителя Кремля, «набирает обороты киберпреступность», и учения нужны для борьбы с нею.
Песков добавил, что «многие страны являются апологетами политики санкций и рестрикций, инструментарий этой политики является абсолютно непредсказуемым, поэтому нужно быть готовым ко всему».
Однако заявления российских властей о том, что работы над возможностью изоляции Рунета связаны исключительно с внешней угрозой, большинство экспертов воспринимает со скепсисом – в первую очередь из-за недавних новостей о том, что именно оборудование для этой изоляции было использовано при блокировке интернет-сайтов, связанных с оппозиционером Алексеем Навальным.
История «суверенизации» Рунета
О необходимости российского независимого или, как минимум, способного изолироваться от всемирной сети сегмента интернета российские чиновники громко заговорили еще в 2014 году, когда в киберпространстве начали греметь разоблачения российской роли в войне на востоке Украины.
Первые учения по «безопасности Рунета» прошли в России летом 2014 года, а осенью того же года Совет безопасности России года поставил цель снизить уязвимость Рунета в результате внешних воздействий.
Со временем озабоченность российских чиновников тем, что российский сегмент мировой сети якобы можно легко отключить извне от остальной ее структуры, стала более громкой – в 2016 году советник президента России по вопросам интернета Герман Клименко публично оценил возможность такого отключения как «очень высокую».
Акты, предполагающие «суверенизацию Рунета», были внесены в Госдуму в конце 2018 года, а в мае 2019 года их одобрил президент России Владимир Путин. После этого попытки властей ограничить Рунет в ситуациях, когда они сочтут это необходимым, получили законодательную базу.
Общество в России протестовало против этих законов: в марте 2019 года в Москве прошел митинг против законов, делающих возможным изолировать Рунет, на который собралось более 15 тысяч человек. Как позже оказалось, опасения протестующих, говоривших о возможности применении приемов блокировки интернета против критиков Кремля, были вполне оправданными.
Роман Доброхотов: Кремль может забыть о своих мечтах заблокировать журналистские расследования
Шеф-редактор интернет-издания Insider Роман Доброхотов дал Русской службе «Голоса Америки» свой комментарий о возможности блокирования Рунета буквально накануне того, как к нему с обыском пришли российские правоохранители. Он считает, что попытки технически ограничить российский сектор интернета госструктуры России будут бить по всем сетям, хоть как-то использующим киберсреду:
«После того, как российские власти не смогли заблокировать даже Telegram, стало заметно, что уровень технической подготовки специалистов из Роскомнадзора не очень высок. Это не потому, что в России нет классных специалистов (их, наоборот, много), а потому, что они, конечно же, не хотят работать на надзорное ведомство».
По словам Доброхотова, Кремль в своих попытках блокировки Рунета не может пойти ни по китайскому, ни по северокорейскому пути: «Северокорейский путь означает полное перекрытие доступа к западному трафику. Реализовать вариант не сложно, но это чревато самыми серьезными последствиями – рухнет, в частности, вся российская банковская система, а вслед за ней и экономика. В Северной Корее особой экономики нет, поэтому для них это не слишком большая проблема. А у России все-таки есть, что терять».
Китайский «Великий файрвол», как полагает главред The Insider, России тоже не по силам: «И даже Китай все равно сталкивается с тем, что люди, которые действительно хотят получить нужную информацию, все-таки находят способ установить VPN и обходить запрет. Поэтому Кремль может забыть про свои мечты о том, что журналистские расследования вообще станут недоступными на территории России. Даже, если власти сейчас возьмут и все заблокируют, это будет работать недолго, не говоря уж о том, что сейчас активно развивается несколько проектов спутникового интернета».
Впрочем, обыск у Романа Доброхотова, который многие связывают с расследованиями, публикуемыми его изданием, показывает, что при невозможности заблокировать материалы в интернете российские власти пытаются «заблокировать» их авторов. Неделей раньше The Insider был объявлен «СМИ-иноагентом», а в среду у Доброхотова были изъяты телефоны, компьютер, планшеты и загранпаспорт. На языке компьютерщиков и пользователей интернета такой способ решения проблемы называется «brute force» (грубая сила).
Эмерсон Брукинг: Россия хочет построить что-то вроде иранского «халяльного Интернета»
Эксперт Цифровой криминалистической лаборатории исследовательской организации «Атлантический Совет» Эмерсон Брукинг (Emerson Brooking) в интервью Русской службе «Голоса Америки» говорит, что изолировать Рунет довольно сложно, но возможно:
«Рунет очень сильно переплетен с глобальным Интернетом. Он отличается от Китая, где сегмент сети с самого начала проектировался как отдельная сеть, имеющая лишь несколько подключений к внешнему миру, которые можно было отключить. Но попытки России освоить возможности блокировки напоминают опыт других стран, в частности Ирана. Около семи лет назад иранское правительство взяло курс на то, что оно называло «халяльным Интернетом»: они хотели разработать средства для изоляции иранского Интернета. Поначалу их усилия воспринимались скептически, но со временем иранцы начали демонстрировать, что они, вероятно, смогут развить такую способность».
«Я думаю, правительство России в итоге сможет разработать другую систему, в основном потому, что это получилось как у Китая, так и, хотя бы отчасти, у Ирана, и они координировали свою работу с китайскими инженерами, которые делились информацией и способами достижения этой цели» – рассказывает Эмерсон Брукинг.
Кроме того, эксперт видит настоящую опасность для доступа россиян к всемирной сети в требованиях российских ведомств полностью «локализовать» данные о российских пользователей больших социальных сетей: «Эти компании могут перестать работать в России под угрозой репрессий против их сотрудников, вплоть до тюремного заключения. Мы помним, как LinkedIn перестал работать в России еще в 2015 году после таких требований».
Исследователю «Атлантического Совета» видится «ирония в том, что о киберпреступности говорит Песков – именно в то время, когда уже некоторое время западные страны накрывает волна киберпреступлений из России».
«Россия ссылается на киберпреступность, но основная цель властей состоит в том, чтобы осуществлять информационный контроль над россиянами и ограничивать информацию, к которой те имеют доступ» – считает Эмерсон Брукинг.
Станислав Козловский: Учения – это подготовка к отключению Интернета изнутри
Исполнительный директор «Wikimedia.ru» Станислав Козловский в интервью «Голосу Америки» заметил, что в ходе недавних учений власти и коммуникационные компании могли проверять систему DNS-сигналов, для чего не обязательно закрывать весь доступ к сети. «При этом странным выглядит уже одно то, что власти учатся отключать Рунет изнутри. Ясно, что суть этих учений – подготовка к отключению российской части интернета от всемирной паутины, и ничто иное. Иначе вообще не понятно, зачем проводить такого рода дорогостоящий эксперимент».
Заявления Кремля о внешних угрозах как причине учений не выдерживают критики, считает Станислав Козловский. По его оценке, отключить Рунет от глобальной паутины изнутри реально, а вот сделать это извне практически невозможно: «Каналы IP проходят через большое количество разных стран, следовательно, гипотетически этот план можно воплотить в жизнь лишь при единодушном одобрении его всеми основными игроками – что крайне маловероятно».
«Власти готовят эту систему, – продолжает директор «Wikimedia.ru», – к некому часу «Х», но будет ли она включена, большой вопрос. По крайней мере, рубильник должен быть наготове. Думаю, конкретного плана, когда именно его предстоит вырубить, еще нет».
Сэмюэл Бендетт: Момент кибербезопасности тоже присутствует
Сотрудник Центра военно-морского анализа и приглашенный эксперт Центра за новую американскую безопасность Сэмюэл Бендетт (Samuel Bendett), комментируя российские интернет-учения для «Голоса Америки», высказал уверенность в том, что соображения кибербезопасности также играют свою роль:
«Россия все же не говорит, что отключит себя от глобального интернета полностью, и утверждает, что делает все это ради кибербезопасности, а также для предотвращения проникновения иностранных спецслужб в российское программное обеспечение».
Однако Сэмюэл Бендетт соглашается с тем, политика в этих учениях присутствует: «Все, что имеет в России отношение к кибербезопасности и интернету, имеет также и политическую подоплеку. При этом они вполне могут иметь в виду, что политическая подоплека – это только противодействие другим странам, а не ограничение возможности своих граждан. Хотя понятно, что контроль за данными и их потоками касается россиян в первую очередь».
Эксперт предполагает, что публикации в американской прессе, а также высказывания политиков США о возможности кибер-ответа на хакерские атаки из России могли повлиять на желание Москвы увеличить свою готовность к такого рода ответу:
«Сам факт того, что кибератака со стороны США в ответ на российские злонамеренные действия возможна, призван сдерживать определенные действия России. Потому что вряд ли Кремлю хочется по-настоящему испытать, насколько сильной такая атака может быть».
