Роскомнадзор потребовал от операторов передавать данные об IP‑адресах абонентов
Роскомнадзор потребовал от более чем 1,3 тыс. операторов связи предоставить данные об IP‑адресах абонентов. Требования были разосланы в марте, а по состоянию на 21 мая порядка 85 телеком‑компаний уже получили штрафы за непредоставление сведений.
Что именно потребовали в ведомстве
Ведомство ссылается на требования закона «О связи» и называет сбор IP‑адресов необходимым для противодействия угрозам в российском сегменте интернета и для защиты от DDoS‑атак. Операторы обязаны передавать информацию, в том числе о пользователях, которым выделены адреса для одновременного применения протоколов IPv4 и IPv6, а также о подписчиках платных сервисов обхода блокировок.
Зачем собирают эти данные
Контроль за IP‑адресами, по оценке экспертов, помогает выявлять и локализовать источники вредоносного трафика, бороться со спамом и фиксировать случаи использования VPN. Аналитика таких данных позволяет оперативно реагировать на инциденты в сети.
Технические и финансовые сложности для операторов
Для реализации требований необходимо специальное дорогостоящее оборудование и дополнительные сотрудники: по оценкам представителей рынка, это может потребовать найма порядка 20 человек и существенных вложений. Для небольших операторов такая нагрузка особенно заметна с финансовой точки зрения.
Проблема динамических IP
Большинство абонентов используют динамическую адресацию, и смена IP‑адреса является обычным явлением. По отраслевым оценкам, от 25% до почти 60% IP‑адресов регулярно меняют ключевые параметры, что делает их ненадёжными идентификаторами в моменте. У крупных операторов такие события могут происходить сотнями тысяч раз в сутки.
Риски для безопасности и экономики
Сбор большого и быстро меняющегося массива данных приведёт к дополнительным затратам операторов и может стать новой точкой уязвимости. В случае утечки базы с IP‑адресами последствия для абонентов и компаний могут быть серьёзными. Дополнительные расходы потенциально отразятся на тарифах.
Контекст — борьба с VPN и международным трафиком
Меры по контролю IP‑адресов происходят на фоне ужесточения политики в отношении VPN и ограничений зарубежных сервисов. От операторов требуют не расширять каналы связи с Европой, обсуждаются идеи введения платы за международный трафик сверх лимита и ограничения доступа к российским ресурсам для пользователей, подключающихся через VPN. По сообщениям источников, президентом ставилась задача ужесточить практики в отношении обходных сервисов, в Кремле отмечают, что не располагают информацией о соответствующем закрытом поручении.
Юристы указывают, что невыполнение требований может подпадать под несколько составов административных правонарушений: штраф за первое непредоставление информации может достигать 500 тыс. руб., за повторное — до 1 млн руб.