Защита персональных данных

С 1 ноября начинают действовать поправки в Закон "Об информации, информационных технологиях и о защите информации", которые обяжут поисковые сети прекращать выдачу ссылок на заблокированные информационные ресурсы.

В противном случае их самих заблокируют, предупредив сначала, что стоит соблюдать закон. А если это не сработает, то через три дня они сами лишатся доступа к своим пользователям. Когда лазейки будут закрыты, программы смогут продолжить свою работу в рамках закона. Сейчас в минкомсвязи детально прорабатывают нормативные подзаконные акты, чтобы уточнить детали механизма, подтвердили "Российской газете" в ведомстве.

Но основная часть пользователей Интернета даже не заметит вступления в силу новых статей закона, обещают эксперты. В большей степени такими программами для обхода блокировок пользовались те, кто привык смотреть пиратские фильмы. И та и другая технологии позволяют через выделенный виртуальный канал связи подключиться к пиратским сайтам, прикрываясь IP-адресом другой страны, где блокировок сайтов нет.

VPN-сервисы - это программы, которые связывают одну или несколько сетей и обеспечивают между ними шифрованный доступ (то есть данные, которые ходят по этой сети сложно прочитать), либо же это программное обеспечение, которое просто перегоняет трафик по собственному защищенному каналу. И не обязательно он нелегальный.

Каждый раз, когда мы используем банкомат, информация о транзакциях проходит через каналы VPN-сервисов. Банкоматы, как правило, связываются по мобильной сети, и для того, чтобы защищать данные, которые ходят между банком и терминалом, используется технология VPN, отметил в беседе с "РГ" главный аналитик Ассоциации электронных коммуникаций (РАЭК) Карен Казарян. То есть технология активно используется для корпоративных сетей. И в России операторы связи, компании, специализирующиеся на программах безопасности, предоставляют услуги VPN.

Такие большие компании, которые заинтересованы в своем имидже, не связываются сейчас с нелегальным пиратским контентом, отметил эксперт. Это больше удел небольших частных сервисов. Есть достаточно маленький класс приложений для VPN, которые являются пользовательскими. Их и используют пираты.

Если говорить про анонимайзеры, то это небольшие скрипты, расширения для браузеров, которые просто перенаправляют трафик с одного сервера на другой и, как правило, его не шифруют. Исполнять требования закона анонимайзерам будет проще, считает Карен Казарян.

Но есть любопытная деталь, связанная с анонимайзерами. Программы для выхода в Интернет имеют у себя "зашитые" анонимайзеры. Они в браузерах имеют технологическое применение, работают для того, чтобы помочь при загрузке и раскрытии страниц. Напомним, что в рамках принятых поправок анонимайзеры должны блокировать только те ресурсы, которые уже запрещены по суду в РФ и доступ к которым ограничен. Речь не идет о блокировке или ограничении работы самих анонимайзеров, если они выполняют эти требования, отметили в Медиа-Коммуникационном союзе (МКС).

Что касается поисковых систем, то тут большой вопрос, как будет выстроена информационная система ограничения доступа, откуда они будут непрерывно черпать информацию. С 1 октября поисковики блокируют "зеркала". РАЭК является одной из экспертных организаций, которая оценивает, является ли ресурс "зеркалом" пиратского сайта. "В день мы видим около 20-25 заявок, - сказал Карен Казарян. - Работа идет". На основании решений минкомсвязи в реестр пиратских интернет-ресурсов только в одну неделю октября внесено 13 "зеркал" ранее заблокированных сайтов.

Законодательная норма об ограничении доступа к "зеркалам" пиратских сайтов, действует с 1 октября 2017 года. Решения об ограничении доступа к "зеркалам" принимаются в минкомсвязи. С 1 октября и по сегодняшний день новый механизм борьбы с пиратством в Интернете был задействован в отношении 42 "сайтов-зеркал".

Эксперты надеются, что новые требования будут тоже эффективными. МКС поддерживает идею блокировки нелегального контента и пиратских сайтов в т.ч. в анонимайзерах. И считает принятие закона важным этапом в реализации комплекса мер по борьбе с пиратством и нарушением авторских прав в сети Интернет.

В Медиа-Коммуникационном союзе надеются, что комплексный подход к борьбе с пиратскими ресурсами и нелегальным потреблением, который включает в себя и внесудебную блокировку "зеркал", и блокировку доступа к закрытым по суду сайтам через VPN.

Все это позволит стимулировать развитие рынка легального потребления контента, помогать воспитанию нового поколения пользователей, для которых нормой будет использование легальных ресурсов, заявили в союзе.

15-16 июня 2017 года во Владивостоке прошел VI-ой Форум «Актуальные вопросы построения эффективной системы информационной безопасности и защиты конфиденциальной информации» Организатором Форума традиционно выступила компания «Информационный центр». Мероприятие прошло при поддержке Администрации Приморского края.

В пленарной части мероприятия и на секциях круглых столов выступили с докладами специалисты ФСБ России, ФСТЭК России, Управления Федеральной службы по надзору в сфере связи, Администрации края и ведущих отечественных компаний в области информационной безопасности.

Всего за два дня Форума его посетило более 600 человек. Среди них представители органов государственной власти, коммерческих организаций из разных сфер бизнеса, учебных заведений и промышленных предприятий.

По словам Павла Стаценко, генерального директора компании «Информационный центр», одна из миссий Форума – развитие культуры информационной безопасности, которая, кстати, сейчас неразрывна связана с ИТ в целом. «В интернете нет понятия расстояния и дистанции как таковой. Мы все с вами находимся друг от друга на расстоянии одного клика. И это необходимо понимать каждому», - пояснил он.

Первый день Форума прошел в режиме открытой дискуссии за круглым столом. Ключевой темой обсуждения стали изменения в российском законодательстве и руководящих документах регулирующих органов. Новые технологии цифрового мира привнесли в нашу жизнь новые угрозы. Все активнее стали эксплуатироваться угрозы вэб-приложений, порталов и сайтов. И новая киберреальность уже не охватывается традиционными средствами защиты, - специалисты обсуждают новые межсетевые экраны для порталов и сайтов, сканеры кода приложений, средства анализа защищенности и другие актуальные средства безопасности.

Павел Стаценко: «К сожалению, не у всех специалистов сейчас есть четкое понимание актуальных задач и путей их решения в контексте реализации требований законодательства. Мы готовы под каждую задачу предоставить несколько пилотных решений и тестовых лицензий, чтоб уже под свою инфраструктуру специалисты смогли развернуть несколько средств защиты информации, путем конкурентного тестирования выбрав свой вариант как из соображений функциональности, так и с позиций эргономики и удобства пользования».

Участники смогли задать вопросы представителям государственных регулирующих органов, обменяться мнениями, примерами решения сложных задач, посмотреть действующие стенды с развернутым оборудованием.

Также в ходе мероприятия участники обсудили основные требования регуляторов к мерам по обеспечению защиты информации. Представители госорганов показали реальные примеры проверок организаций, предприятий и учреждений. Участники Форума поделились практическим опытом выбора и внедрения систем и средств защиты информации на примере отечественных сертифицированных решений, а также опытом аттестации распределенных информационных систем, выдав слушателям комплекты типовых документов согласно принятой методологии.