Российские интернет-провайдеры получили прямое указание на внедрение системы «белых списков» для домашних Wi-Fi-сетей. По данным профильных источников, речь идет о механизме фильтрации, при котором доступ к интернет-ресурсам будет разрешен только для сайтов, включенных в утвержденный перечень. Официальная мотивация — обеспечение безопасности и доступности социально значимых ресурсов.
ТСПУ перегружены: Роскомнадзор теряет контроль
На фоне внедрения белых списков TAdviser сообщает о серьезных проблемах с техническими средствами противодействия угрозам (ТСПУ). Оборудование, установленное на узлах связи провайдеров, оказалось перегруженным — Роскомнадзор не справляется с блокировкой сервисов, и ранее заблокированные ресурсы снова становятся доступными. Это свидетельствует о том, что текущая инфраструктура фильтрации работает на пределе возможностей.
DPI нового поколения: модификация TLS-пакетов
Техническое сообщество зафиксировало новый уровень работы систем глубокой инспекции пакетов. Системы DPI больше не ограничиваются простой блокировкой по IP-адресам и портам — они активно модифицируют проходящий трафик. При анализе перехваченных пакетов обнаружено, что DPI изменяет поля IP TOS (с 0x00 на 0x28), перетасовывает Cipher Suites, Client Random и размеры полей в TLS ClientHello.
Это приводит к тому, что защищенные протоколы вроде VLESS+Reality перестают работать — серверная сторона получает модифицированные пакеты и разрывает соединение. По сути, DPI нового поколения не просто анализирует трафик, а целенаправленно саботирует установление шифрованных соединений к определенным ресурсам.
Последствия для интернет-отрасли
Эксперты выделяют несколько ключевых рисков внедрения белых списков:
- Снижение скорости. Оборудование провайдеров будет вынуждено постоянно сверять каждое соединение с перечнем разрешенных ресурсов, что создаст дополнительную нагрузку.
- Угроза конкуренции. Ресурсы, не включенные в белый список, окажутся недоступны для пользователей, что ставит малый бизнес и зарубежные сервисы в заведомо невыгодное положение.
- Баны целых подсетей. Провайдеры начали блокировать целые пулы IP-адресов облачных хостингов, что затрагивает легитимные сервисы.
Рынок ИБ продолжает расти
На фоне усиления контроля российский рынок информационной безопасности демонстрирует рост. По данным TAdviser, госзакупки межсетевых экранов за год выросли на 83% и достигли 33,22 млрд рублей, а количество ИБ-компаний в России увеличилось на 3%, достигнув 12 100 организаций. Выручка крупнейших игроков, таких как «Солар» (ГК «Ростелеком»), выросла до 25,65 млрд рублей.
Параллельно Генпрокуратура предлагает установить единые критерии и сроки устранения уязвимостей информационной безопасности, а в России вступил в силу новый ГОСТ на безопасную разработку программного обеспечения.