Новое регулирование позволит регулятору контролировать практически весь российский сегмент интернета. Какими будут последствия для бизнеса и обычных пользователей?
Фото: Николай Винокуров/Фотобанк Лори
Минцифры обсуждает введение обязательной идентификации покупателей хостинга через «Госуслуги», пишет «Коммерсантъ». Это коснется аренды серверов и выделенных IP-адресов. С сентября этого года требование о регистрации уже действует на администраторов доменов в зонах .ru, .рф и .su.
Сейчас подтвердить личность при покупке хостинга можно несколькими способами. Например, через электронную почту и платеж с карты российского банка. Минцифры предлагает оставить обязательную привязку к подтвержденной учетной записи на «Госуслугах», чтобы за каждым выделенным IP-адресом стоял конкретный пользователь. Таким образом, анонимно арендовать хостинг в России станет сложнее.
Основные причины введения обязательной регистрации доменов две. Первая — это борьба с мошенничеством. Сейчас фишинговые ресурсы регистрируются почти бесконтрольно, найти владельца сложно. Вторая — контроль и «обеление» рунета. Власти хотят четко знать владельца каждого ресурса. Продолжает бизнес-консультант по информационной безопасности компании Positive Technologies Алексей Лукацкий:
— Обязательная регистрация домена через аутентификацию в ЕСИА приведет к тому, что у злоумышленников просто увеличится цепочка: вначале придется искать либо на черном рынке, либо людей, которые готовы свою запись в ЕСИА сдавать в аренду, и потом уже на этих лиц как на посредников регистрировать домены, как в свое время было со сдачей в аренду кредитных карточек, сдачей в аренду учетных записей в ЕБС и так далее. А вторая причина связана с «обелением» рунета и желанием властей контролировать владение любым ресурсом в интернете, чтобы было четкое понимание, кто за ним стоит — с фамилией, именем и отчеством, чтобы, если были опубликованы какие-то запрещенные материалы или контент, можно было бы достаточно быстро выйти на владельца и предъявить ему претензии.
— А какие сложности и для кого могут возникнуть?
— Для B2B-сегмента вряд ли это принесет какую-то сложность, бизнес все равно будет продолжать создавать сайты, домены для различных маркетинговых акций, он будет регистрировать такого рода сайты, в том числе и через ЕСИА, это не составит сложности. А вот физические пользователи в сегменте B2C, вполне возможно, могут и уйти из России, регистрировать домены за пределами Российской Федерации, размещать сайты также за пределами РФ. Сегодня такого рода возможность предоставляет огромное количество регистраторов, они в России не блокируются, и поэтому большое количество либо студентов, самозанятых, индивидуальных предпринимателей может уйти из российского сегмента и регистрировать домены за рубежом.
Новое регулирование — обязательная регистрация доменов и хостинга через «Госуслуги» — разрешает регулятору контролировать практически весь российский сегмент интернета. В этом есть как позитив, так и негатив, указывает управляющий RTM Group, эксперт в области информационной безопасности и права в IT Евгений Царев:
Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Вопрос только в том, что регулятор будет с этими данными делать. Для безопасности это супербольшой позитив, потому что, например, у нас включаются белые списки, большая часть интернета не работает. Если будет следующая градация, допустим серый список, назовем его так, он охватит гораздо большее количество сервисов, которые в России существуют, те, которые прошли соответствующие проверки и регулятор имеет данные по ним. И темно-серый список — это все остальное. Таким образом, есть условный рубильник, когда ты можешь полностью отключить мобильный интернет, включить белые списки, включить серые списки и так далее. Но это теоретическая история, тем не менее это тот шаг, который дает возможность строить разные сегменты безопасности на страновом уровне. Это позитивная часть. Есть негативная часть — российские хостинг-провайдеры до сих пор продолжают использоваться людьми, которые находятся за границей. То есть это и Белоруссия, и Украина, и Казахстан. Если проект создавался на русском языке, если пользователи находились и в России, и в странах СНГ, то преимущественно такие проекты регистрировались в России, то есть это был российский домен, например .ру тот же самый, это были хостинги в России, потому что большая часть потребителей находится в Центральной России. Для таких ребят выполнение вот этих комплаенс-требований тяжелое. Получается, этим ребятам нужно либо уходить из российской юрисдикции, либо искать каких-то посредников, но это уже другой вопрос. А почему посредник должен брать на себя риски, например, того же комплаенса, на случай если появится какая-то запрещенная информация на этом ресурсе? Масса вопросов. И получается, что негативным фактором является то, что мы теряем международную историю».
Ранее хостинг-провайдерам запретили обслуживать VPN-сервисы. Теперь их хотят сделать контролерами, которые должны не допускать предоставления мощностей «нарушителям».
Евгений Царев управляющий RTM Group, эксперт в области информационной безопасности и права в IT «Вопрос только в том, что регулятор будет с этими данными делать. Для безопасности это супербольшой позитив, потому что, например, у нас включаются белые списки, большая часть интернета не работает. Если будет следующая градация, допустим серый список, назовем его так, он охватит гораздо большее количество сервисов, которые в России существуют, те, которые прошли соответствующие проверки и регулятор имеет данные по ним. И темно-серый список — это все остальное. Таким образом, есть условный рубильник, когда ты можешь полностью отключить мобильный интернет, включить белые списки, включить серые списки и так далее. Но это теоретическая история, тем не менее это тот шаг, который дает возможность строить разные сегменты безопасности на страновом уровне. Это позитивная часть. Есть негативная часть — российские хостинг-провайдеры до сих пор продолжают использоваться людьми, которые находятся за границей. То есть это и Белоруссия, и Украина, и Казахстан. Если проект создавался на русском языке, если пользователи находились и в России, и в странах СНГ, то преимущественно такие проекты регистрировались в России, то есть это был российский домен, например .ру тот же самый, это были хостинги в России, потому что большая часть потребителей находится в Центральной России. Для таких ребят выполнение вот этих комплаенс-требований тяжелое. Получается, этим ребятам нужно либо уходить из российской юрисдикции, либо искать каких-то посредников, но это уже другой вопрос. А почему посредник должен брать на себя риски, например, того же комплаенса, на случай если появится какая-то запрещенная информация на этом ресурсе? Масса вопросов. И получается, что негативным фактором является то, что мы теряем международную историю».
