Минцифры хочет постоянно следить за IP-адресами из «белых списков» Минцифры…

Минцифры хочет постоянно следить за IP-адресами из «белых списков»

Минцифры прорабатывает механизм постоянного контроля за адресами, включёнными в «белые списки» — те, которым разрешён доступ при ограничениях связи. Поводом стало то, что инфраструктуру для корпоративных VPN начали использовать для обхода блокировок.

Обсуждаются два элемента: непрерывный мониторинг разрешённых адресов вместо разовой проверки при включении в список, и быстрое исключение той инфраструктуры, которая ведёт себя подозрительно. Дополнительно от хостинг-провайдеров могут потребовать тщательнее идентифицировать своих клиентов.

Проблема, которую пытаются решить, реальна: белые списки задумывались для того, чтобы при отключениях мобильного интернета продолжали работать банки, госуслуги и корпоративные сети. Но технически канал, разрешённый для рабочего VPN, ничем не отличается от канала для чего угодно другого.

Для бизнеса главный риск здесь не в самом мониторинге, а в скорости исключения. Если корпоративный адрес выпадет из белого списка по автоматическому признаку, у компании в этот момент перестанут работать удалённые рабочие места и филиалы — а процедура возврата и сроки её рассмотрения пока нигде не описаны.