«Суверенный Интернет» подтолкнет российский бизнес к переходу на отечественное облако и ПО

16 апреля Госдума приняла закон об автономном Рунете. Он уже подписан президентом и вступит в силу 1 ноября 2019 года. Закон пока детально не раскрывает, как технически будет реализован досмотр трафика.

Предполагается установка специальных средств на стороне интернет-провайдеров. Речь идет о системах DPI. Для пользователя это означает, что между узлами приложения будет стоять фильтр трафика, который абсолютно ему недоступен.

Список угроз Рунету будет определять Минкомсвязи, согласовывая их с ФСБ. Чтобы выявить угрозы Роскомнадзор будет мониторить сети связи и определять уровень опасности. При высоком уровне Роскомнадзор возьмет централизованное управление сетью на себя.

Почему бизнесу стоит консолидировать ИТ-инфраструктуру в одной юрисдикции[Особенности консолидации]

Система DPI (deep packet inspection) — программно-аппаратный комплекс, анализирующий составные части пакетов данных, которые проходят по сети: адрес назначения и отправителя, заголовок и тело. Тело и будет анализировать DPI-система.

Раньше Роскомнадзор обращал внимание только на адрес назначения, теперь сигнатурный анализ тоже будет иметь значение. Если сравнивается состав тела пакета и эталон, например известный пакет Telegram, а совпадение близко к единице, такой пакет отбрасывается.

Поскольку бизнес не будет знать всех параметров фильтрации, то прохождение облачного трафика через DPI-системы государства может привести к сбоям в работе компании. Например, когда поступают данные из находящейся за рубежом базы, а сетевые пакеты, которые содержат неизвестный для компании параметр фильтрации, не приходят на сервер, так как отбрасываются системой Роскомнадзора. Выход из такой ситуации один — держать все облачную инфраструктуру внутри страны.

Возможны сбои еще до официальных блокировок — из-за учений[Возможные сбои]

В целях отработки механизмов блокировок законом предусмотрены специальные учения, которые проводятся с участием всех ключевых игроков, обеспечивающих работу интернета в России. Среди них — владельцы номеров автономных систем (больших групп IP-адресов с единой политикой маршрутизации).

Для облачного бизнеса дополнительные неудобства могут возникнуть из-за того, что к владельцам номеров автономных систем относятся и IaaS-провайдеры, инфраструктурой которых активно пользуются компании.

Новый закон также возлагает на операторов связи ряд обязанностей:

• Выполнять установленные Роскомнадзором правила маршрутизации.
• По требованию РКН корректировать маршрутизацию.
• Использовать только национальную систему доменных имён при разрешении доменных имен.
• Использовать только те точки обмена трафиком, которые есть в соответствующем реестре.
• Оперативно информировать РКН о маршрутах сообщений электросвязи, своих сетевых адресах и т. д.

Изменения правил маршрутизации могут привести к потере связности и скорости интернет-соединения. В России большинство провайдеров имеют хорошую связность, но из-за изменения маршрутизации могут возникнуть проблемы. Поставщикам облачных решений придется предусмотреть защиту на случай потери связности.

А компаниям нужно дополнительно подумать о перестройке сетевой инфраструктуры, не ограничиваясь облачными сервисами, но и с опорой на внутреннюю сеть. Это позволит ей оставаться под контролем при проведении учений и внедрении процедур досмотра трафика.

Сложности в работе облачных сервисов

Существует риск, что после введения мер, определенных законом об автономном Рунете, могут оказаться недоступными многие облачные сервисы, которые пользуются услугами зарубежных инфраструктур и дата-центров. Под угрозой офисные программы, CRM-системы, репозитории кода и др. Потерять работоспособность могут в первую очередь ресурсы, которые используют иностранные серверы, например AWS (Amazon Web Services).

Проблемы могут возникнуть и из-за особенностей использования CDN (Content Delivery Network). Географически распределенная сетевая инфраструктура для сокращения маршрута передачи данных делит содержимое между несколькими серверами. Если пропадет связь с зарубежными серверами этих CDN, то скрипты и контент на них станут недоступными. Может наступить полная неработоспособность сайта или отказ некоторых элементов и функций.

При этом закон освобождает провайдеров от ответственности перед клиентами за качество связи, если перебои возникают из-за специальных средств противодействия угрозам.

Тем не менее это будут временные перебои, которые можно исправить переносом инфраструктуры на аналоги в России. Сейчас компании не используют их из-за сравнительно высокой стоимости и отличающегося функционала. Новый закон подтолкнет бизнес к переходу на местные решения.

Расходы на переезд

Тем, кто не собирается выходить из российской юрисдикции и переносить всю инфраструктуру за рубеж, необходимо уже сейчас озаботиться полным переносом своего интернет-бизнеса в Россию.

Часты ситуации, когда на российской территории компании хранят персональные данные, а за границей имеют серверы, на которых осуществляется поддержка бизнес-процессов. Это связано с тем, что зарубежные аналоги дешевле и более защищены. Поэтому нужно понимать, что кроме разовых трат на перенос и настройку серверов для таких компаний вырастут и текущие расходы на хранение данных.

У тех, кто ведет облачный бизнес в нескольких странах, возникнет необходимость параллельного ведения баз данных и их синхронизации.

Трудности с обновлением ПО

Может возрасти количество атак с эксплойтами нулевого дня из-за отсутствия возможности обновлять ОС и браузеры. Возможно, российские разработчики смогут обеспечить поддержку Linux, Chromium и Firefox, но на все задачи их ресурсов не хватит.

В госзакупках доля отечественного ПО, по данным на 2018 год, достигла 70%, однако в корпоративном секторе иная ситуация. Компаниям стоит готовиться к переходу не только на российские серверы, но и на аналоги софта.

Как подготовиться к автономности Рунета[Автономия Рунета]

Если вы пользуетесь в своем бизнесе облачной инфраструктурой или другими клауд-сервисами, то можно принять ряд мер, чтобы подготовиться к автономности Рунета:

• Перенесите ваши приложения на площадку одного из крупных российских облачных провайдеров.
• Чтобы синхронизировать ваши приложения с иностранными ресурсами, настраивайте сеть так, чтобы соединение шло из РФ, а не наоборот. Или вместо доменов используйте IP-адрес.
• Существует большая вероятность роста цен на услуги облачных провайдеров, поэтому можно подстраховать себя, договорившись о скидке при оплате на год вперед.
• Начать использовать местный мессенджер, желательно через веб-интерфейс CRM вашей компании.
• Уйти с Gmail-почты.
• Купить у российского регистратора SSL-сертификат.

Как закон об автономном Рунете повлияет на бизнес[Влияние на бизнес]

В краткосрочной перспективе, в связи с переходом бизнеса на отечественные аналоги, местные облачные провайдеры могут получить дополнительные выгоды.

Но когда процедуры, описанные в законе, начнут активно применяться, у многих облачных компаний может снизиться качество услуг. Несмотря на то что провайдеров освободили от ответственности за качество связи, это может снизить интерес к публичному облаку и затормозить развитие ИТ-рынка.

С другой стороны, закон предполагает необходимость развития собственной ИТ-инфраструктуры в стране, и это положительно. Однако на данный момент, по мнению экспертов, наши сети не готовы к изоляции.