Власти отказались от планов повышать эффективность блокировки VPN до 95%
Из «Национального плана внедрения ИИ» убрали план по повышению эффективности блокировки VPN до 95% — власти рассчитывали достичь этого показателя с помощью ИИ до 2030 года. Минцифры подтвердило, что в актуальном проекте этот пункт отсутствует. По оценке экспертов, применение ИИ в таких целях могло привести к ошибочным блокировкам корпоративных защищенных соединений и другого легитимного трафика. Однако по данным источников, сейчас для блокировок используются «алгоритмы интеллектуального анализа трафика».
Минцифры планировали вывести эффективность блокировки VPN в России на 95% эффективность. Для этого доля VPN-сервисов, признаки которых анализируются с помощью ИИ, должно было достичь 70% от общего числа блокируемых сервисов. Однако от этих планов решили отказаться, пишет «Коммерсант».
В Минцифры подтвердили изданию отсутствие этих показателей в актуальной редакции нацплана. По словам источника, знакомого с обсуждением инициативы, ведомства предлагали включить в документ различные мероприятия, часть которых может не дойти до реализации. Для анализа интернет-трафика уже применяются интеллектуальные алгоритмы, однако собеседник издания не относит их к технологиям ИИ.
Как объясняют опрошенные «Коммерсантом» специалисты, ИИ может распознавать VPN по характеру интернет-соединения: размеру и частоте передачи пакетов, продолжительности сеанса, соотношению входящего и исходящего трафика. Дополнительно могут учитываться особенности работы сервера, используемый хостинг и соседние IP-адреса. Это позволит быстрее обнаруживать новые VPN-серверы, которых еще нет в списках блокировок.
Однако по тем же признакам система может принять за средство обхода блокировок обычный корпоративный VPN, подключение к облачному сервису или голосовую связь. В результате под ограничения рискуют попасть и защищенные соединения компаний. Один из собеседников издания оценивает нынешнюю долю ошибок фильтрации в 5–6%. По мнению экспертов, применение ИИ, особенно на первых этапах обучения моделей, может увеличить число ложных срабатываний.
О возможных последствиях ограничений VPN для информационной безопасности эксперты рассказывали SecPost еще в апреле. В частности, они предупреждали о рисках для западных средств защиты, использующих внешнюю облачную инфраструктуру. При нарушении связи с такими облаками могут возникать задержки получения телеметрии, обновлений и сигнатур, что создает дополнительные риски для защищенности компаний.
В Роскомнадзоре ранее сообщили SecPost, что использование VPN для корпоративного взаимодействия внутри страны не ограничивается. Для производственного доступа к зарубежным ресурсам предприятия могут обращаться за разрешением в ведомство. На тот момент такая возможность была предоставлена более чем для 57 тыс. адресов и подсетей 1,7 тыс. предприятий.
Проблему ошибочных блокировок поднимала и ассоциация разработчиков программных продуктов «Отечественный софт». В конце апреля ассоциация обратилась в правительство, связав многочисленные сбои интернет-сервисов с ограничениями VPN и ложными срабатываниями систем фильтрации. В ассоциации указали на техническую сложность надежного разделения обычного зашифрованного трафика, корпоративных VPN и средств обхода блокировок.
Читайте также
