DR-Дайджест 25–31 октября 2014г.

Основные события уходящей недели:

#1

Противостояние закону о персональных данных

Бизнес-сообщество активно противостоит принятию поправок к закону о персональных данных, которые направлены на ускорение сроков переноса данных россиян на отечественные серверы. Кроме аргументов о невыполнимости такого срочного переноса, предприниматели сетуют на то, как новое регулирование негативно скажется на различных сферах бизнеса. Так, критики нововведения предупреждают о возможных затруднениях в онлайн-торговле, бронировании билетов и поездок зарубеж, и использовании облачных сервисов. Россияне уже встречаются с проблемами покупок через иностранные сайты вроде Amazon и Ebay.

#2

Россия и Китай будут дружить интернетами

Во время саммита АТЭС в середине ноября Россия и Китай могут подписать двустороннее соглашение о партнерстве и сотрудничестве в сфере информационной безопасности. Обе страны уже имеют аналогичные договоры с США, что, впрочем, не мешает группам российских и китайских хакеров, предположительно действующих в интересах своих властей, заниматься государственным и промышленным кибершпионажем в стане американцев. Россия и Китай, в отличие от США, практически полностью разделяют видение основных принципов интернета: прежде всего, верховенство национального суверенитета, что значит невмешательство других стран в область национального сегмента интернета, а также повышение роли национальных правительств в международном управлении интернетом. Недавнее заседание Совбеза РФ, посвященное судьбам Рунета, в очередной раз подтвердило приверженность властей этим интернет-ценностям.

#3

План Минкомсвязи по защите российского интернета

Минкомсвязи сообщил о разработке плана защиты от внешних аттак на российский интернет, которая включает, помимо прочего, возможность отключения российского сегмента от глобальной сети за счет дублирования в России функционала международной интернет-инфраструктуры. Потенциальное отключения от глобальной сети в Минкомсвязи связывают с «недружественными дейстиями» и массовыми протестными выступлениями внутри страны. Схожие идеи обсуждаются и в некоторых других странах БРИКС. В Китае, например, уже разработали план и технологии необходимые для защиты китайского интернета. После недоумения Рунета по пооводу возможного отключения, российские власти постарались объяснить, что план разрабатывается лишь для того, чтобы инфраструктура интернета в России перестала быть внешнезависимой и что «огосударствление интернета» не входит в правительственные планы.

#4

Новая система по идентификации пользователей WiFi в России

Нашумевшее регулирование по идентификации пользователей публичных сетей WiFi начинает применяться на практике. В Москве заработала новая система, которая позволит идентифицировать пользователей согласно закону. Оборудование легко устанавливается, а компания-разработчик берет на себя ответственность по установке, переговорам с операторами и предоставлению отчетности по собранным данным пользователей. Идентификация будет осуществляться через SMS; далее, при помощи номера телефона, пользователя определяют через сайт госуслуг или другие системы.

#5

Власти Таджикистана продолжают блокировать соцсети

Уже несколько месяцев в Таджикистане продолжаются блокировки таких сайтов, как Facebook, Twitter и YouTube. Провайдеры не дают комментариев по поводу блокировок и лишь говорят, что блокируют сайты по распоряжению службы связи Таджикистана. Пять из шести операторов следуют иструкциям властей, и только один все еще предоставляет доступ к запрещенным сайтам. Точные причины блокировки не указаны в распоряжениях властей.

#6

Американское окно в российский кибершпионаж

Американская компания FireEye, один из глобальных лидеров рынка информационной безопасности, опубликовала доступный для скачивания доклад (англ.) «APT28 – Окно в российские операции кибершпионажа?». Аналитики компании обнаружили группу хакеров, целями которой в период 2007-2014 гг. являлись входящие в сферу интересов России правительства, военные организации и спецслужбы. APT28 – условное название, за которым, как предполагают в FireEye, стоят россияне. Помимо недвусмысленного списка жертв шпионажа, гипотеза основана на русскоязычных фрагментах в коде и на времени его написания – почти всегда в рабочее время в европейской части России. Прямых доказательств взаимоотношений APT28 с Кремлем нет, поэтому доклад лишь осторожно говорит о возможной связи хакеров с российской властью. Последний раз крупная хакерская сеть из России была вскрыта летом. Прозванная «Энергетический медведь», группировка занималась промышленным шпионажем в нефтегазовой индустрии.