Минцифры просит выделить IP-адреса сервисов из «белых» списков в отдельные подсети. Такое письмо ведомство направило хостинг-провайдерам и сервисам веб-защиты, пишет РБК со ссылкой на документ. Это нужно, чтобы избежать ситуаций, когда в «белую» инфраструктуру попадает не один адрес, а целая сеть.

А вместе с ней — и другие клиенты провайдера, среди которых могут быть запрещенные ресурсы и VPN. Такое не массово, но происходит, объясняет генеральный директор разработчика CRM-системы «Мегаплан» и базы знаний с ИИ-помощником Collabis Сергей Козлов:

Сергей Козлов генеральный директор разработчика CRM-системы «Мегаплан» и базы знаний с ИИ-помощником Collabis «Нельзя говорить о том, что массово в «белую» инфраструктуру может попасть неправильный адрес. Нужно понимать саму схему работы больших хостингов. Провайдеры с большими продуктами, используют свой же хостинг для продажи для B2C- и B2B-сегментов, поэтому в теории, купив у такого хостинга виртуалку, есть вероятность получить IP-адрес из «белого» пула «белого» списка, который зарезервирован под большой продукт — VK, «Макс», «Яндекс Маркет» и тому подобное. Перенос подсети — это вопрос организационной меры, которая должна не позволить выдавать адреса из белого списка кому не позволено».

Еще в начале года профильное издание «Код.ру» писало, что VPN‑сервисы, которые арендовали серверы с IP‑адресами из «белого» списка, потеряли к ним доступ. Облачным провайдерам запрещено сдавать в аренду такие адреса, писали СМИ. Теперь, как предполагают эксперты, крупнейшие хостинг‑провайдеры будут выделять отдельную подсеть только для ресурсов из «белого» списка. Но это может иметь и негативные последствия для самих таких сервисов. Не исключает эксперт по информационной безопасности, генеральный директор Phishman Алексей Горелкин:

Алексей Горелкин эксперт по информационной безопасности, гендиректор Phishman «Перенос подсети, это значит, туда никого не добавляют, кроме конкретных организаций, собственно, того самого «белого» списка. Но опять-таки этих адресов будет очень много. Там будет, скорее всего, даже не одна подсеть. У себя дома вы можете сделать отдельную сеть устройств, к примеру, умные устройства в отдельной подсети. Это то же самое. Все требования об отдельном сегменте — это все очень классно звучит, когда у тебя компания, когда у тебя некий периметр с ограниченным количеством пользователей. Интернет — это безграничное пользование, там же различные устройства, различные люди. Это более сложная история, другие правила и другие требования. То есть из того, что я слышу про отдельный сегмент, это клево сделать для корпорации и внутри корпорации. В рамках интернета это очень своеобразная история. Тут будет много подводных камней. Если хостинг-провайдеры вдруг согласятся и выполнят это требование, тогда проблемы начнутся у этих сервисов, потому что они для части страны станут менее доступны. К примеру, в «белый» список добавят только конкретные IP VK. сервера у VK, предположим, находятся в Москве, и жители из Владивостока не смогут до Москвы докинуть трафик или смогут, но там будет очень долгий процесс полета этого пакета туда и обратно. То есть в целом так можно сделать, но опять-таки в рамках страны это возымеет определенные сложности. Самые неприятные последствия будут у тех, кто будет в «белом» списке, потому что куча интересных решений для улучшения оказания сервиса перестанут работать, потому что это технически будет крайне сложно реализовать. Чем сложнее реализация, тем больше шанс ошибки, а чем больше шанс ошибки, тем больше вероятность атаки».

По данным компании Vigo, в июле в среднем почти 70% подключений к мобильному интернету в Центральной России проходили через «белые» списки. По сравнению с январем их количество выросло на 30%. А в приграничных регионах 90% подключений шло только по «белым» спискам.