На базе радиочастотной службы специалисты учатся работать с VPN-сервисами и мессенджерами. В подведомственном Роскомнадзору предприятии ФГУП «Главный радиочастотный центр» (ГРЧЦ) создан департамент, изучающий возможности блокировки различных интернет-сервисов. Об этом «Известиям» сообщил глава Роскомнадзора Александр Жаров. По словам главы надзорного ведомства, новое подразделение ГРЧЦ проводит исследования и эксперименты по ограничению доступа к сайтам. — Тренируются блокировать все ресурсы, которые должны быть заблокированы, если они нарушают закон, — отметил Александр Жаров. По его словам, ведомство готовится к вступлению в силу ряда новых норм о регулировании интернета. Это, например, поправки в закон «О защите информации...», обязывающие анонимайзеры и VPN-сервисы фильтровать трафик и не давать пользователям доступ к заблокированным в нашей стране сайтам. Если данные сервисы не выполняют требование закона, то они сами должны быть заблокированы. Александр Жаров уточнил, что специалисты из ГРЧЦ тренируются блокировать в том числе и анонимайзеры. Новый департамент, по словам главы Роскомнадзора, также изучает поведение «нарушителей, пытающихся обойти блокировки и нарушить логику действия системы блокировок». — Они взаимодействуют с компаниями, которые работают в сфере информационной безопасности, отрабатывают разные сценарии поведения нарушителей и готовят соответствующие сценарии своего поведения, — рассказал Александр Жаров. Директор по взаимодействию с госорганами компании Group-IB (работает в сфере информбезопасности) Дмитрий Буянов подтвердил, что компания очень плотно работает с Роскомнадзором, в том числе в изучении сценариев поведения нарушителей. Глава Ассоциации интернета вещей Андрей Колесников сообщил, что блокировка VPN-сервисов несложная — есть несколько подходов к тому, как это можно осуществить. — Наиболее эффективный инструмент для решения таких задач — системы DPI (глубокого анализа пакетов), позволяющие выявить трафик любого приложения и сервиса, в том числе VPN и анонимайзеров, — отметил Николай Гузаков, технический директор и основатель компании rdp.ru (занимается разработкой DPI систем и систем интернет-фильтрации). Андрей Колесников пояснил, что DPI можно использовать для автоматического выявления VPN-сервисов. Но в этом случае будет заблокировано множество полезных сервисов — например, обмен информацией между банками и их банкоматами. В этом случае последствия будут болезненными для большого количества пользователей. Можно использовать статистическую систему блокировки, когда Роскомнадзор вносит вручную все IP-адреса запрещенных VPN-сервисов в таблицу маршрутизации. Однако ресурсы смогут оперативно менять IP-адреса и оставаться доступными для многих пользователей — провайдеры не будут успевать получать данные из черного списка. Колесников отметил, что пользователи могут также самостоятельно разворачивать личные VPN-сервисы. Андрей Колесников уверен, что требуется серьезная работа, чтобы определить оптимальный способ блокировки VPN-сервисов. Если для этого создан специальный департамент — это хорошо, считает эксперт.
