Меню

Главная
Случайная статья
Настройки
Технические средства противодействия угрозам
Материал из https://ru.wikipedia.org

Технические средства противодействия угрозам (ТСПУ) — специализированный программно-аппаратный комплекс, предназначенный для выявления, предотвращения и нейтрализации угроз информационной безопасности в телекоммуникационных системах[1][2]. ТСПУ применяются для фильтрации интернет-трафика, блокировки доступа к запрещенному контенту и ограничения работы сервисов, нарушающих законодательство Российской Федерации, включая VPN-приложения и ресурсы с «экстремистскими материалами»[1][3] Установка и эксплуатация ТСПУ обязательны для операторов связи в соответствии с Федеральным законом №149-ФЗ «О связи» (известный как закон о «суверенном интернете») и находятся под контролем Роскомнадзора[1][2]

Власти фактически пользуются ТСПУ для фильтрации, блокировки, замедления, отключения и полного контроля над интернетом, отсекая тем самым любую другую информацию, неугодной для государства[4][5][6][7][8][9]. Роскомнадзор пользуясь этими средствами беспрецедентно вводили военную цензуру[10][11][12], блокировали и запрещали социальные сети (Instagram, Facebook, Twitter/X)[13][14][15], замедляли доступ россиянам к видеохостингу YouTube[16][17][18] и отключали по всем субъектам как мобильный, так и стационарный интернет (и во «временно оккупированных территориях Украины», в том числе в сеппаратистких ДНР и ЛНР)[19][20][21]

Содержание

История

Предпосылки создания

Необходимость разработки специализированных технических средств возникла на фоне роста киберугроз и изменения подходов к национальной информационной безопасности[22]. Согласно Доктрине информационной безопасности РФ 2016 года, ключевыми рисками были названы киберпреступность, внешнее информационное влияние и использование IT-инфраструктуры в террористических и экстремистских целях[23]. Власти акцентировали внимание на зависимости российской сети от зарубежных технологий и корневых серверов DNS, большинство из которых расположены в США и Европе[24][25][26].

Кроме того, инциденты с отключением интернета в других странах (например, в Сирии в 2012 году[27]) продемонстрировали уязвимость глобальной сетевой инфраструктуры[28][29]. В 2016 году советник президента России Герман Клименко заявил о высокой вероятности отключения России от мирового интернета в случае обострения внешнеполитической ситуации[30][31]. Эти факторы стали катализатором разработки мер по обеспечению автономности и устойчивости российского сегмента интернета.

Разработка и правовая база

В 2019 году власти разработали закон о «суверенном интернете» при участии Совета безопасности России и Минкомсвязи России. Его ключевыми целями для этого стали:

ТСПУ стали техническим инструментом реализации этих задач. С 2020 года Роскомнадзор обязал операторов связи устанавливать эти комплексы на своих сетях[4]. К августу 2023 года все узлы связи в России (мобильные, широкополосные и трансграничные) были оборудованы ТСПУ на 100%[35].

Назначение и функция

Основное назначение ТСПУ по его задумке — обеспечение устойчивости, безопасности и целостности функционирования российского сегмента интернета и сети связи общего пользования (ССОП) на территории Российской Федерации[1][4][36]. ТСПУ позволяют ограничивать доступ к информации, распространение которой запрещено на территории России. Это включает блокировку сайтов, доменов и IP-адресов, внесенных в единый реестр запрещенных ресурсов, а также ресурсов, заблокированных по внесудебным решениям Генпрокуратуры РФ[1][5][37]. Например, с помощью этой системы осуществлялись блокировки сайта Умного голосования от Алексея Навального и замедление работы YouTube[1][4][37]. ТСПУ используют технологию DPI для анализа сетевого трафика, позволяя исследовать метаданные пакетов, определять используемые протоколы (например, DoH DNS over HTTPS или DoT DNS over TLS) и идентифицировать источники запрещенного контента даже в зашифрованном трафике[1][4][36]. Это обеспечивает выявление и нейтрализацию угроз информационной безопасности. ТСПУ управляются Роскомнадзором централизованно, что позволяет распространять единые правила блокировок на всех операторов связи. Комплексы также обеспечивают возможность дистанционного управления трафиком, включая его замедление или полное отключение на локальном уровне[4][5][38]. ТСПУ способны блокировать работу VPN-сервисов и других инструментов, используемых для обхода ограничений. Это реализуется через анализ характеристик трафика и выявление аномалий, связанных с использованием шифрования и анонимизации[1][5]. ТСПУ предназначены для выполнения требований российского законодательства в области связи, защиты персональных данных и национальной безопасности. Они помогают предотвращать кибератаки, распространение экстремистских материалов и других угроз критической информационной инфраструктуре (КИИ)[1][36][39]

Критика

Интернет-цензура в России

Критики указывают, что ТСПУ позволяют осуществлять блокировку интернет-ресурсов и услуг без внесения их в единый реестр запрещённых сайтов и без публичного судебного решения, что нарушает базовые принципы правовой определённости и надлежащей правовой процедуры[4][40][41][42][43]. Такая практика делает процесс ограничения доступа к информации непредсказуемым и лишённым необходимого общественного контроля[4][44]. Отсутствие прозрачности в принятии решений о блокировках и замедлении трафика, а также невозможность установить, по решению какого государственного органа и на каком основании они происходят, создают риски для свободы распространения информации[4][42][43].

Согласно данным проекта Роскомсвобода, с 2012 года количество заблокированных ресурсов в России выросло с 261 до 63 554 в 2021 году (по судебным решениям) и ещё 8 421 — по требованию Роскомнадзора[45]. После начала полномасштабного вторжения в Украину в феврале 2022 года к цензуре, связанной с публикациями о войне, подверглись более 3000 сайтов[46]. Позже в 2024 году Роскомнадзор совместно с Минцифрами РФ начали замедлять доступ к YouTube на территории страны[16][17][18]. Также глубокая проверка пакетов (DPI) требует значительных вычислительных ресурсов, что может вводить дополнительную задержку в передаче данных и негативно влиять на услуги, чувствительные к задержкам, такие как онлайн-игры и видеосвязь. ТСПУ начали пользоваться для системной блокировки голосовых вызовов в мессенджерах, таких как WhatsApp и Telegram[47][48][49]. Это оправдывается якобы «борьбой с мошенничеством», но на практике лишает пользователей удобного и часто более дешёвого средства связи, а также создаёт неудобства для туристов. Human Rights Watch в докладе 2025 года отмечает, что ТСПУ позволяют властям осуществлять «непрозрачные и масштабные блокировки» независимых СМИ, правозащитных платформ и инструментов обхода цензуры (например, VPN). ТСПУ также используют технологию глубокого анализа пакетов (DPI), которая позволяет идентифицировать и блокировать трафик по сигнатурам, протоколам или поведенческим паттернам[1][50]. Это обеспечивает блокировку голосовых вызовов в мессенджерах (например, WhatsApp и Telegram) путём распознавания специфических протоколов (SIP)[50], фильтрацию контента на уровне интернет-провайдеров без уведомления пользователей[1][51] и локальные отключения интернета в регионах под предлогом противодействия дронам или обеспечения общественной безопасности[51]. На практике эти механизмы приводят к сбоям в работе онлайн-сервисов (банкинга, навигации, такси), затрудняют доступ к экстренным службам и наносят ущерб бизнесу[51][52].

Эксперты подчёркивают, что ТСПУ не являются полностью эффективным инструментом для достижения заявленных целей. Пользователи могут использовать VPN-сервисы и другие инструменты для обхода блокировок, хотя с 1 января 2023 года ввелена уголовная ответственность для операторов связи, а с июля 2025 года за умышленный поиск и доступ к запрещённым материалам с использованием VPN введены административные штрафы для граждан. При этом данные ЦБ РФ указывают, что основным каналом для мошеннических действий остаётся традиционная телефонная связь (45.6%), а не мессенджеры (15.7%). Это ставит под вопрос эффективность масштабных блокировок VoIP для решения проблемы мошенничества.

Риски для конфиденциальности и избыточный контроль

Использование ТСПУ, особенно технологий глубокого анализа трафика (DPI), вызывает серьезную обеспокоенность по поводу конфиденциальности пользователей. ТСПУ позволяют проводить глубокий анализ сетевого трафика, включая метаданные, что фактически означает тотальное наблюдение за действиями пользователей в интернете без вынесения индивидуальных судебных решений на каждую такую операцию[4][35]. Доступ к оборудованию ТСПУ и управление им осуществляются исключительно специалистами Роскомнадзора и уполномоченных органов. Операторы связи обязаны обеспечить размещение «чёрных ящиков» на своих площадках, но не имеют к ним доступа, что исключает возможность независимого аудита их функционирования[35].

См. также

Примечания
  1. 1 2 3 4 5 6 7 8 9 10 11 12 Что нужно знать о ТСПУ. Ивстар. Дата обращения: 31 августа 2025. Архивировано 8 августа 2025 года.
  2. 1 2 3 4 Fedor. Что такое ТСПУ и как этим контролируют интернет-поле России. IaaSSaaSPaaS (17 сентября 2024). Дата обращения: 31 августа 2025. Архивировано 21 июня 2025 года.
  3. denis-19. Провайдер «Ярнет» из Ярославля раскрыл принцип работы ТСПУ от РКН при условии аварии в сетях оператора связи. Хабр (17 ноября 2023). Дата обращения: 31 августа 2025.
  4. 1 2 3 4 5 6 7 8 9 10 Громкие блокировки через ТСПУ: разбираемся, что это такое. Роскомсвобода (16 сентября 2021). Дата обращения: 31 августа 2025. Архивировано 26 июля 2025 года.
  5. 1 2 3 4 Komolov, Rostislav. Роскомнадзор подготовил приказ, который позволит ему «управлять сетями связи» с использованием технических средств противостояния угрозам (ТСПУ). Secuteck (15 октября 2024). Дата обращения: 31 августа 2025. Архивировано 31 августа 2025 года.
  6. Лааксо, Полина. Роскомнадзор потребовал от операторов связи не препятствовать работе ТСПУ — «Ъ» — Сервисы на vc.ru. vc.ru (30 августа 2024). Дата обращения: 31 августа 2025. Архивировано 19 марта 2025 года.
  7. Кто мешает узнать правду о войне. Activatica (9 марта 2023). Дата обращения: 31 августа 2025. Архивировано 28 марта 2023 года.
  8. Роскомнадзор обновит систему для замедления трафика и блокировок за почти 60 миллиардов рублей — Forbes. SVTV (10 сентября 2024). Дата обращения: 31 августа 2025. Архивировано 17 декабря 2024 года.
  9. Роскомнадзор будет собирать данные об оборудовании интернет-пользователей для борьбы с VPN Грозит ли что-то обычным россиянам? И как все это связано с нейросетями? Meduza (21 декабря 2024). Дата обращения: 31 августа 2025. Архивировано 9 июля 2025 года.
  10. Интернет-цензура и блокировка контента российскими регуляторами. ОВД-Инфо. Дата обращения: 27 августа 2025. Архивировано 4 августа 2025 года.
  11. «В состоянии войны, в котором мы находимся, цензура оправдана». Как в России ввели военную цензуру. Первый отдел (6 сентября 2024). Дата обращения: 27 августа 2025. Архивировано 3 августа 2025 года.
  12. Кремль модернизирует систему интернет-цензуры. Голос Америки. Reuters (11 сентября 2024). Дата обращения: 27 августа 2025. Архивировано 17 июля 2025 года.
  13. Минюст России внес Meta в реестр экстремистских организаций. Интерфакс (25 ноября 2022). Дата обращения: 31 августа 2025. Архивировано 14 апреля 2025 года.
  14. Суд запретил Instagram и Facebook. Что это значит для пользователей. РБК (21 марта 2022). Дата обращения: 31 августа 2025. Архивировано 12 августа 2025 года.
  15. «Медуза» заблокирована в России. Мы были к этому готовы — и продолжаем работать. Meduza (4 марта 2022). Дата обращения: 31 августа 2025.
  16. 1 2 Прощаемся с YouTube: эксперты зафиксировали начало третьего этапа блокировки сервиса. Новые известия (20 декабря 2024). Дата обращения: 14 августа 2025. Архивировано 16 января 2025 года.
  17. 1 2 Путин высказался о замедлении Youtube в России. РИА Новости (19 декабря 2024). Дата обращения: 14 августа 2025. Архивировано 27 декабря 2024 года.
  18. 1 2 Год назад в стране начали «замедлять» ютьюб. Власти уже давно ведут борьбу с сервисом, но так и не решились на полную блокировку Увы, замедление работает не менее эффективно. Россияне стали реже смотреть видео онлайн — и чаще телевизор. Meduza (6 августа 2025). Дата обращения: 14 августа 2025. Архивировано 12 августа 2025 года.
  19. Сулима, Роман. В России за июль мобильный интернет отключали почти 2100 раз. Deutsche Welle (1 августа 2025). Дата обращения: 27 августа 2025. Архивировано 4 августа 2025 года.
  20. Бердникова, Дарья. В России начали регулярно отключать мобильный интернет. Власти просят отнестись с «пониманием». Vtomske.ru (29 июля 2025). Дата обращения: 27 августа 2025. Архивировано 27 августа 2025 года.
  21. В Нижегородской области проводят радикальный эксперимент: в некоторых районах полностью выключен мобильный интернет. А в некоторых городах — мобильная связь «Медуза» рассказывает, как там теперь устроена жизнь (многим пригодится этот опыт). Meduza (12 августа 2025). Дата обращения: 27 августа 2025. Архивировано 22 августа 2025 года.
  22. Федеральный закон от 1 мая 2019 г. N 90-ФЗ "О внесении изменений в Федеральный закон "О связи" и Федеральный закон "Об информации, информационных технологиях и о защите информации". Российская газета (7 мая 2019). Дата обращения: 31 августа 2025. Архивировано 2 августа 2025 года.
  23. Сравнение доктрин информационной безопасности | Новая и старая Доктрина информационной безопасности России - SearchInform. SearchInform. Дата обращения: 31 августа 2025. Архивировано 13 июля 2025 года.
  24. РФ и точка: какие риски несет проект о суверенном Рунете. РБК (15 декабря 2018). Дата обращения: 31 августа 2025. Архивировано 24 августа 2025 года.
  25. Суверенный рунет вышел на связь. Коммерсантъ (8 февраля 2019). Дата обращения: 31 августа 2025. Архивировано 10 августа 2025 года.
  26. Цаплин, Никита. Как закрыть интернет в России: пошаговое руководство. Forbes (15 января 2019). Дата обращения: 31 августа 2025. Архивировано 26 мая 2023 года.
  27. Сноуден рассказал, как США в 2012 году отключили Сирию от интернета. РИА Новости (22 апреля 2019). Дата обращения: 31 августа 2025. Архивировано 9 октября 2024 года.
  28. Быкин, Игорь. "Отключить людей от интернета невозможно". Соавтор законопроекта о "суверенном Рунете" объяснила его суть | Инфо24. Инфо24 (9 февраля 2019). Дата обращения: 31 августа 2025. Архивировано 1 декабря 2024 года.
  29. Алексеев Виталий, Ногаева Карашаш. "Это и есть shit, пусть и не золотой". Как 20 млрд на борьбу с Дуровым превратились в деньги на создание суверенного Рунета. Деловой Петербург (13 февраля 2019). Дата обращения: 31 августа 2025. Архивировано 11 ноября 2024 года.
  30. Клименко допустил отключение России от «мирового интернета» (англ.). Дождь (29 декабря 2016). Дата обращения: 31 августа 2025. Архивировано 17 июня 2025 года.
  31. Клименко: Россия должна быть готова к отключению от мирового интернета - ТАСС. TACC (29 декабря 2016). Дата обращения: 31 августа 2025. Архивировано 2 августа 2024 года.
  32. 1 2 3 Госдума приняла в I чтении законопроект о защите Рунета от внешних угроз. Российская газета (12 февраля 2019). Дата обращения: 31 августа 2025. Архивировано 5 июля 2024 года.
  33. 1 2 3 О внесении изменений в Федеральный закон «О связи» и Федеральный закон «Об информации, информационных технологиях и о защите информации». Автоматизированная система обеспечения законодательной деятельности. Дата обращения: 31 августа 2025. Архивировано из оригинала 11 июля 2022 года.
  34. 1 2 3 Законопроект о «суверенном интернете» принят в первом чтении. Государственная дума (12 февраля 2019). Архивировано из оригинала 1 апреля 2022 года.
  35. 1 2 3 Все узлы связи в России на 100% оборудованы средствами противодействия угрозам. Интерфакс (24 октября 2023). Дата обращения: 31 августа 2025. Архивировано 26 августа 2025 года.
  36. 1 2 3 Термины Суверенного Рунета. ОрдерКом. Дата обращения: 31 августа 2025. Архивировано 29 июня 2025 года.
  37. 1 2 Никитина, Татьяна. Новый приказ Роскомнадзора узаконит применение ТСПУ с подачи генпрокурора. Anti-Malware.ru (14 октября 2024). Дата обращения: 31 августа 2025. Архивировано 26 июля 2025 года.
  38. Приложение N 2. Требования к сетям связи при использовании технических средств противодействия угрозам. Гарант. Дата обращения: 31 августа 2025. Архивировано 31 августа 2025 года.
  39. Капранов, Олег. В Роскомнадзоре рассказали о полном импортозамещении оборудования ТСПУ. Российская газета (3 июня 2024). Дата обращения: 31 августа 2025. Архивировано 2 июля 2025 года.
  40. Хроники цензуры: Систематическое давление на независимые медиа в России (англ.). OONI[англ.] (9 декабря 2024). Дата обращения: 31 августа 2025. Архивировано 12 августа 2025 года.
  41. Хроники цензуры: документирование давления на независимые медиа. RKS Global (10 декабря 2024). Дата обращения: 31 августа 2025. Архивировано 25 августа 2025 года.
  42. 1 2 Zan. РКН получит юридическое обоснование на любой блок или. GoHa.Ru (12 октября 2024). Дата обращения: 31 августа 2025. Архивировано 20 апреля 2025 года.
  43. 1 2 Герцен, Богдан. Роскомнадзор сможет блокировать интернет-ресурсы без суда по указу Генпрокуратуры. Первый технический (12 октября 2024). Дата обращения: 31 августа 2025. Архивировано 17 ноября 2024 года.
  44. 2025-й — очередной год запретов в российском интернете Что уже успели сломать власти РФ и какие ограничения еще только планируют ввести? Meduza (25 августа 2025). Дата обращения: 31 августа 2025. Архивировано 26 августа 2025 года.
  45. Блокировки интернет-ресурсов как инструмент политической цензуры. ОВД-Инфо (7 июня 2022). Дата обращения: 31 августа 2025. Архивировано 15 августа 2025 года.
  46. Россия: Блокировки, сбои и растущая изоляция РуНета | Human Rights Watch. Human Rights Watch (30 июля 2025). Дата обращения: 31 августа 2025.
  47. В WhatsApp и Telegram не работают звонки. BFM.ru (11 августа 2025). Дата обращения: 31 августа 2025. Архивировано 19 августа 2025 года.
  48. Не работают звонки в Telegram и WhatsApp. Какие альтернативы. РБК Life (13 августа 2025). Дата обращения: 31 августа 2025. Архивировано 28 августа 2025 года.
  49. Что важно знать о блокировке звонков в Telegram и WhatsApp. РБК (13 августа 2025). Дата обращения: 31 августа 2025. Архивировано 26 августа 2025 года.
  50. 1 2 denis-19. Эксперты пояснили, как технически организована блокировка звонков через мессенджеры Telegram и WhatsApp. Хабр (14 августа 2025). Дата обращения: 31 августа 2025.
  51. 1 2 3 Стрельников, Алексей. Жизнь при шатдауне: в РФ стали отключать мобильный интернет. Deutsche Welle (28 мая 2025). Дата обращения: 31 августа 2025. Архивировано 15 августа 2025 года.
  52. «Ложится всё». Россия привыкает жить без мобильного интернета. Важные истории (15 июля 2025). Дата обращения: 27 августа 2025. Архивировано 27 августа 2025 года.
Downgrade Counter