Специалист в области искусственного интеллекта Игорь Ашманов начал свое вступление с напоминания, какие законы подготавливаются и принимаются для регулирования Интернета. Это документы о плохом контенте, блокировке сайтов, об ответственности блогеров, новостных агрегаторах, устойчивости Рунета и др. Далее Ашманов рассказал про киберстратегию США, которую он трактовал таким образом, что США хотят управлять миром, доминировать в киберпространстве, а открытый Интернет служит средством продвижения американских ценностей. Поэтому, считает Ашманов, закон о регулировании Рунета необходим.

«Не контролировать информационное пространство — не иметь информационного суверенитета. Не иметь информационного суверенитета — не иметь его вообще», — резюмировал эксперт. При этом он признал, что названные им законы технически прописаны плохо, поэтому «бороться» с ними надо. Но все они будут приняты, спрогнозировал Ашманов.

Заместитель директора Департамента информации и печати МИД Максим Буякевич продолжил рассуждать на тему врагов России и на примере ситуации с обвиняемыми международным сообществом в распространении недостоверной информации «Спутником» и Russia Today пояснил, что, по его мнению, сейчас происходит вытеснение отечественных СМИ из западного информационного пространства. По словам выступающего, в западных странах происходит ползучий процесс внедрения цензуры в Интернете, на который российские законодатели должны ответить.

Президент Ассоциации участников рынка больших данных Анна Серебряникова полагает, что опасения в духе «мы среди врагов» приводит к страху абсолютно перед всем и, как следствие, к неэффективным запретам. Например, к запрету иностранного ПО: поддержка отечественного ПО — это хорошо, но новые правила сверх меры ограничивают использование и свободного ПО, а это уже плохо. Серебряникова предложила в техническом аспекте приближаться к мировым лидерам, чтобы не становиться их рабами. Она тоже считает, что информационное пространство — место для войны теперь тоже, и новые законы нужно разрабатывать. Но они не являются ответом на вопрос, как должен быть устроен Рунет. Раскритиковала она и сложившуюся в России практику нормативной работы: сначала мы делаем декларацию, затем смотрим на игроков, потом корректируем инициативу. Это приводит к «выхолащиванию сути» предлагаемой нормы. Серебряникова предложила изначально прорабатывать техническое содержание, прежде всего заботиться о технологиях, лежащих в основе норм, а не о пропаганде, «как бы мы ни хотели, чтобы декларации продвигали идею».

Также Серебряникова обратила внимание на «пагубную привычку» разработчиков законов уверять в экономическом обосновании проектов, что они не требует бюджетных затрат (даже если уверенность в этом отсутствует), дабы инициативы были одобрены.

По ее мнению, необходимо поддерживать разработчиков соцсетей, поисковики, искать инновации. «Давайте приближаться к лидерам, если это наши противники», — повторила она.

Ашманов не согласился с Серебряниковой: ему схема «сначала декларация, потом корректировка» кажется правильной. Модератор круглого стола, директор РОЦИТ Сергей Гребенников высказал компромиссную точку зрения: по его словам, нужен баланс между национальными интересами и тем, сколько может заплатить пользователь.

Директор «Координационного центра национального домена сети Интернет» Андрей Воробьев говорил о Рунете как о части мирового Интернета. Он считает, что в любом начинании должен преобладать здравый смысл, в данном случае это сохранность публичного ядра Интернета (техническая инфраструктура), требующая ответственного подхода государства. Без государственного участия поддерживать Интернет сейчас уже нельзя. Он посетовал, что в глобальных процессах мало российских участников. «Нужно говорить не о том, что нас отключат, а становиться активными участниками, чтобы нас не смогли отключить», — призвал он.

Директор РАЭК Сергей Плуготоренко считает, что эксперты, увидев плоды цифровой экономики, стали более позитивно относиться к принимаемым в этой области законам.

Напряженные дискуссии между китайским технологическим гигантом Huawei и британской разведывательной службой GCHQ привели к переосмыслению фундаментального кода китайской компании и, в конечном итоге, к почти полному переписыванию унаследованного программного обеспечения. По словам генерального директора Huawei Эрика Сю, в дальнейшем это должно помочь компании в соблюдении текущих стандартов и улучшении продвижения своих продуктов.

На большой пресс-конференции, устроенной в штаб-квартире Huawei в Шэньчжэне, Сю рассказал о своем взгляде на откровенную политизацию споров в отношении безопасности технологий 5G и позицию некоторых стран во главе с США и Австралией, считающих, что его компания представляет собой риск для их национальной безопасности, а также об озвученной президентом Дональдом Трампом угрозе не иметь больше никаких дел с Huawei.

Сю заявил, что Huawei уже фактически свернула свое присутствие в США как в корпоративном сегменте, так и в сегменте потребительской электроники, хотя и продолжает налаживать связь в отдельных районах в сельской местности.

Госсекретарь США Майк Помпео высказал мнение, что отношения между представителями Европы и Huawei могут повредить отношениям между США и Европой.

«Думаю, замечания господина Помпео являются еще одним свидетельством того, что правительство США проводит хорошо скоординированную геополитическую кампанию, направленную против Huawei, – заметил Сю. – По сути, все ресурсы могучей государственной машины обрушились на одну компанию, маленькую, как кунжутное семя. Надеюсь, наши клиенты из более чем 170 стран сумеют разобраться, что на самом деле представляет собой Huawei. И действительно ли речь здесь идет о кибербезопасности, или же наши оппоненты преследуют совсем другие цели? Интересует ли их кибербезопасность и защита конфиденциальности частной жизни в других странах или же за всем этим стоят иные мотивы? Многие полагают, что здесь идет поиск рычагов воздействия в предстоящих китайско-американских переговорах. Есть также мнение, что использование оборудования Huawei в других странах затруднит американским спецслужбам доступ к конфиденциальной информации и перехват мобильной связи… Я верю в мудрость семи миллиардов жителей Земли и считаю, что они в состоянии разобраться в истинной подоплеке происходящего».

По словам Сю, Китай и Европа уже довольно долго работают вместе над созданием унифицированных глобальных стандартов 5G и будущих мобильных коммуникационных технологий, стремясь внести большую ясность в нужды безопасности и побуждая поставщиков придерживаться единых стандартов. В ведущей пятерке производителей оборудования 5G, в которую входят Nokia, Ericsson, Huawei, Samsung и ZTE, сегодня нет ни одной американской компании.

«Сейчас некоторые политики пытаются свести вопросы развития 5G и укрепления кибербезопасности к политическим и идеологическим дискуссиям, которые, как я полагаю, не имеют устойчивых перспектив, – указал Сю. – Но за технологией стоит именно технология, и это должно побудить ученых и инженеров всего мира придерживаться согласованных глобальных унифицированных стандартов».

Хотя между Huawei и некоторыми из стран альянса Five Eyes – ведущими шпионскую деятельность, которая была разоблачена Эдвардом Сноуденом – и имеются определенные противоречия, с двумя из этих государств, а именно, с Великобританией и Канадой, у Huawei прослеживается долгая история отношений. (Five Eyes — англоязычный разведывательный альянс, включающий Австралию, Канаду, Новую Зеландию, Великобританию и США. — Прим. ред.)

Помимо того, что за последнее десятилетие Великобритания заключила как минимум две крупные сделки с Huawei, бывший ИТ-директор британского правительства Джон Саффолк возглавляет сегодня независимую лабораторию кибербезопасности китайской компании в Бэнбери. Там продукты Huawei тщательно препарируются, а программный код внимательно изучают лучшие британские специалисты по кибербезопасности.

«Не очень понимаю, о каком сотрудничестве с разведслужбами стран, о которых вы упомянули, идет речь, – заметил Сю в ответ на вопрос о кажущихся противоречиях между странами Five Eyes. – Мне точно известно лишь о взаимодействии с GCHQ в Великобритании. Причем отношения Huawei в Великобритании, на мой взгляд, являются конструктивными. Инвестиционное развитие и взаимодействие Huawei с правительством Великобритании в определенной степени можно считать удачным примером. Подход Великобритании к свободной торговле на основе четких правил и рационального регулирования стал фундаментальной основой для выстраивания взаимоотношений между двумя сторонами».

Переписывание унаследованного кода

Как уже говорилось ранее, взаимодействие достигло такого уровня, на котором Huawei полностью предоставляет GCHQ и британскому правительству весь свой исходный код.

Хотя британские службы безопасности удовлетворены тем, что в оборудовании Huawei не обнаружено потайных лазеек, само обсуждение курса на укрепление безопасности вызвало ожесточенные споры в совете директоров. Вопрос состоял в том, каким образом защитить существующие и перспективные технологии с учетом необходимости одновременного повышения надежности. Результатом стало взятое на себя компанией пятилетнее обязательство улучшать свое программное обеспечение. Стоимость этого проекта оценивается в 2 млрд долл.

«Вопрос потайных лазеек, который только начал обсуждаться в других странах, в Великобритании уже давно решен, – подчеркнул Сю. – Но думаю, что и в этой стране в момент, когда мы решили предоставить ей исходный код своих программ для тестирования, он был весьма актуален. Мы, конечно, осознаем, что угрозы становятся все более изощренными. А сегодняшние средства защиты похожи на кокосовый орех – очень прочная оболочка снаружи с текучей жидкостью внутри».

В процессе работы с британским правительством было принято решение провести рефакторинг или переписать унаследованный код, создававшийся на протяжении 30 последних лет, что позволит повысить устойчивость как сейчас, так и в дальнейшем, после принятия стандартов 5G и в будущем.

«Как вы, наверное, понимаете, инвестиции огромны, и это оказывает влияние на проект с точки зрения функционала и возможностей, которые мы готовы предложить клиентам на сегодняшнем рынке, – отметил Сю. – В ходе долгого и непростого обсуждения с британским правительством мы старались донести до него наше желание сосредоточиться на написании нового кода вместо рефакторинга унаследованного».

Но поскольку облачные интеллектуальные средства и программно-конфигурируемые продукты только начинают занимать преобладающее положение на рынке, компания согласилась с необходимостью всеобъемлющей трансформации уже существующего программного обеспечения. Эта позиция была согласована после жестких споров на уровне совета директоров.

«На полное проведение трансформации уйдет от трех до пяти лет, – сообщил Сю. – По сути, речь идет о будущих стандартах, будущих требованиях, которые позволят перезагрузить наши процессы производства программного обеспечения. И мы собираемся использовать эти стандарты для рефакторинга и переписывания унаследованного кода».

Бюджет исследований и разработок будет увеличен на 2 млрд долл., которые будут направлены главным образом на рефакторинг унаследованного кода, а также обучение и переобучение инженеров.

«На практике технология всегда объединена с политикой, – указал Сю. – Что представляет собой политика? При желании люди могут политизировать что-то одно, и не политизировать другое, если они этого не хотят. Как с этим бороться? Думаю, что человечество прошло долгий путь, и в мире есть немало людей, обладающих должной мудростью. Конечно, совершенствование технологий сулит человечеству множество выгод. Возьмем, к примеру, 5G. Технологии 5G определенно откроют новые возможности перед широкими слоями населения, которые смогут насладиться новым цифровым опытом. И это совсем не то, что атомная бомба. Ведь технологии 5G при любом раскладе не будут уничтожать людей».

Далее Сю продолжил говорить о важности GDPR и надежной защите конфиденциальности. Если все игроки будут придерживаться выбранных стандартов, конфиденциальность будет надежно защищена как в Великобритании, так и во всей Европе.

«Любая компания, нарушившая условия GDPR, будет подвергнута суровому наказанию, – указал Сю. – Мы высоко ценим такие стандарты и нормы. В том смысле, что GDPR – это открытые, прозрачные и недискриминационные правила, применимые ко всем игрокам. Окажетесь ли вы в выигрыше или же будете наказаны, полностью зависит от соблюдения вами норм GDPR. Аналогичные стандарты могут быть установлены и в области кибербезопасности, если смотреть на нее с чисто технической точки зрения – т.е., стандарты должны быть открытыми, прозрачными и недискриминационными. Думаю, это должно стать четким ориентиром для всех игроков. Тот, кто придерживается этих стандартов, сможет спокойно вести бизнес. Тот, кто нарушает, будет наказан. Все очень просто».

На всероссийской конференции «Вместе за лучший интернет» эксперты представили результаты опроса, которые показали, что каждый второй подросток сталкивается с интернет-угрозами в Интернете, и об этом знает только треть родителей. Речь идет прежде всего о сексуальной эксплуатации несовершеннолетних и распространении наркотиков, а также новом веянии — «киберунижении» (ущерб чести, достоинству, репутации пользователя). И если в отношении кибермошенничества и вовлечения детей в противоправную эксплуатацию законодательство уже более-менее отработано, то в отношении киберунижения это далеко не так, констатируют в фонде «НеДопусти!».

В Институте исследований интернета привели данные о том, что 94% родителей считают, что надо следить, чем дети занимаются в Интернете, но только 23% что-либо для этого делают. Однако положительная динамика все-таки наблюдается. Так, по сравнению в 2015 годом доля семей, использующих настройки безопасного детского поиска, выросла с 5% до 23%. Показатель, говорят эксперты, вырос не только благодаря популяризации интернет-безопасности, но и появлению «новых родителей» — тех людей, которые выросли с детских лет пользовались Интернетом.

Операторы связи МТС и «Ростелеком» раскритиковали предложение Минкомсвязи обязать интернет-компании использовать для хранения информации в рамках «закона Яровой» только отечественное ПО, пишет РБК. Выполнение новых требований может привести к приостановке работы по внедрению систем, направленных на реализацию «закона Яровой», что в конечном итоге грозит срывом установленных законом сроков.

В январе Минкомсвязь предложила дополнить правила хранения для операторов связи требованием о том, что технические средства накопления информации, необходимые для выполнения «закона Яровой», должны быть произведены на территории России и иметь об этом соответствующее заключение. Таким образом авторы проекта надеются обеспечить национальную безопасность и оказать поддержку отечественным производителям.

Ограничение числа поставщиков только отечественными компаниями также приведет к монополизации рынка и завышению цен, считают операторы. На это Минкомсвязь ответила, что конкуренция все-таки будет — между отечественными пятью отечественными производителями.

Социальная сеть «Одноклассники» и РОЦИТ запустили совместный проект, посвященный Неделе безопасного Интернета. С помощью игрового теста пользователи смогут проверить свои знания об основных интернет-угрозах: от социальной инженерии до мошеннических конкурсов. В конце каждый участник теста получит оценку своих знаний по кибербезопасности и станет «интернет-любителем», «интернет-молодцом» или «интернет-гуру».

Помимо этого 13 февраля в 19:30 в «Одноклассниках» пройдет видеочат на тему кибербезопасности. Приглашенные эксперты расскажут зрителям об основных способах защиты данных и своих аккаунтов в Интернете. Посмотреть трансляцию и задать вопросы в прямом эфире можно в группе РОЦИТ.

Неделя безопасного Интернета проходит с 5 по 14 февраля.

12 февраля Госдума приняла в первом чтении законопроект о суверенном Рунете, сообщает РБК. Его цель — обеспечить устойчивую работу российского сегмента Интернета в случае отключения от инфраструктуры всемирной Сети. «За» проголосовали 334 депутата, «против» — 47 парламентариев, воздержавшихся нет.

Ранее эксперты указывали, что изложенные в законопроекте требования настолько увеличат нагрузку на сетевую инфраструктуру операторов, что приведут к сбоям в работе всей системы связи и потребуют серьезных бюджетных затрат. Речь идет о десятках миллиардов рублей. Документ раскритиковали и в правительстве: по мнению кабмина, он не регламентирует вопросы эксплуатации и модернизации технических средств противодействия угрозам, в том числе в части финансового обеспечения данных процессов.

Принятие законопроекта об автономном Рунете может стать причиной катастрофического отказа работы сетей связи в стране, указал на прошлой неделе глава Российского союза промышленников и предпринимателей Александр Шохин в письме спикеру Госдумы Вячеславу Володину.

Принятие законопроекта об автономном Рунете может стать причиной катастрофического отказа работы сетей связи в стране, указал глава Российского союза промышленников и предпринимателей Александр Шохин в письме спикеру Госдумы Вячеславу Володину, сообщает «Коммерсантъ».

Действительно, проектом закона предусмотрена система централизованного управления сетью связи общего пользования, которая может стать единой точкой отказа работы связи по всей стране. Законопроект также направлен на обеспечение работоспособности Интернета в России в случае отключения от зарубежных корневых серверов. Однако в России уже есть 11 корневых серверов, которых вполне достаточно, полагают в РСПП.

Кроме того, обеспокоенность предпринимателей вызывает тот факт, что расходы по установке и обслуживанию оборудования для анализа трафика лягут на операторов связи и интернет-компании. Для крупных компаний затраты за пять лет могут составить до 2 млрд руб.

В РСПП предлагают доработать законопроект в части управления маршрутизацией трафика, распространив его только на субъекты критической инфраструктуры, но не на трафик абонентов, включающий фильмы, музыку, игры и т. п.

Проект закона об устойчивости российского сегмента Интернета был внесен на рассмотрение в Госдуму в декабре 2018 года.

В правительстве законопроект одобрили, но порекомендовали доработать его, определив источники финансирования по обеспечению операторов связи необходимым оборудованием для пропуска трафика. Как заявил Андрей Клишас, один из авторов законопроекта, на его реализацию потребуется более 20 млрд руб.

В федеральном бюджете на 2019 год предусмотрены средства в размере около 600 млн руб. на создание Центра управления сетью связи общего пользования в рамках законопроекта о защите Рунета от внешних угроз. Соответствующие данные содержатся в федеральном законе «О федеральном бюджете на 2019 год и плановый период 2020 и 2021 годов», сообщает «Интерфакс».

Так, согласно документу, правительство распорядилось выделить на создание и функционирование центра 597 млн руб. По данным агентства, эти средства предусмотрены лишь для старта проекта; В 2020-м и 2021 году расходы бюджета на реализацию данного проекта оцениваются в 699 млн и 546 млн руб. соответственно. Таким образом, в общей сложности за три года на эти цели планируется потратить более 1,8 млрд руб.

Для последующего функционирования центра могут потребоваться дополнительные средства.

Как заявил один из авторов законопроекта сенатор Андрей Клишас, в паспорте проекта «Информационная безопасность», который одобрило правительство, предусмотрено финансирование данных мероприятий на сумму более 20 млрд руб.

Однако сенатор добавил, что фактический объем необходимых средств можно будет определить после создания Центра мониторинга и управления сетью связи общего пользования.

Несколькими днями ранее стало известно, что, поддержав в целом законопроект о «суверенном Рунете», подготовленный Андреем Клишасом и Андреем Луговым, правительство рекомендовало доработать.

В официальном отзыве на законопроект о «суверенном Рунете» указывается, что правительство РФ в целом поддерживает документ, однако предлагает доработать его, сообщает РБК. В частности, в правительстве считают, что существует определенная правовая неопределенность в вопросе о том, о каких угрозах целостности Интернета идет речь. Неясно также, в каких случаях, при каких условиях и кем будет осуществляться централизованное управление.

«Законопроектом предлагается оснащать сети связи техническими средствами противодействия угрозам, однако не регламентируются вопросы эксплуатации и модернизации этих средств, в том числе в части финансового обеспечения данных процессов», — говорится в документе за подписью руководителя аппарата правительства РФ Константина Чуйченко.

В правительстве также отмечают, что проведение учений с целью повышения информационной безопасности и обеспечение операторов связи техническими средствами противодействия угрозам потребуют дополнительного выделения бюджетных средств.

Отзыву предшествовали заключения, которые подготовили в АНО «Цифровая экономика». Эксперты указали, что изложенные в законопроекте требования настолько увеличат нагрузку на сетевую инфраструктуру операторов, что приведут к сбоям в работе всей системы связи и потребуют серьезных бюджетных затрат. Речь идет о десятках миллиардов рублей.

Cвое заключение на документ представила и рабочая группа «Связь и IT» при Экспертном совете при правительстве. Эксперты также предупредили, что реализация законопроекта может привести к нарушениям работы Интернета, а для компенсации проблем операторам связи может понадобиться до 134 млрд руб. в год.

В документе, авторами которого были Андрей Клишас и Андрей Луговой, внесенном в Госдуму в середине декабря, предложены меры по защите российского Интернета от угроз со стороны других государств.