Требования к операторам
В марте Роскомнадзор разослал более 1,3 тыс. операторов связи требование предоставить данные об IP‑адресах абонентов. По состоянию на 21 мая 85 телеком‑компаний уже получили штрафы за непредоставление сведений. По закону «О связи» операторы обязаны предоставлять подобную информацию, которая, по мнению надзорного органа, необходима для противодействия угрозам безопасности сети и защиты от DDoS‑атак.
Зачем собирают IP‑адреса
Контроль за IP‑адресами позволяет выявлять и локализовать источники вредоносного трафика, а также противодействовать спаму. Эксперты отмечают, что эти данные дают представление о использовании VPN и сервисов обхода блокировок. Кроме того, операторы обязаны сообщать сведения о пользователях, которым IP‑адреса назначены для одновременного применения протоколов IPv4 и IPv6.
Трудности для операторов
Для выполнения требований потребуется дорогостоящее оборудование и штат сотрудников для оперативного мониторинга изменений IP‑адресов. По оценкам специалистов, на организацию таких функций может потребоваться около 20 дополнительных сотрудников, что особенно тяжело для небольших компаний. Это приведёт к росту затрат и может отразиться на тарифах для абонентов.
Техническая и правовая сторона
Для большинства абонентов действует динамическая адресация, и смена IP‑адресов — штатное и регулярное явление. По отраслевым оценкам, у крупного федерального оператора такие события могут происходить сотни тысяч раз в сутки, что делает оперативный сбор и сопоставление данных технически сложным. Невыполнение требований может повлечь административную ответственность: штраф до 500 тыс. руб. за первое нарушение и до 1 млн руб. за повторное.
Риски для безопасности данных
Формирование и хранение большого и быстро меняющегося массива данных об IP‑адресах создаёт новую точку уязвимости. В случае утечки базы такие сведения могут иметь серьёзные последствия как для абонентов, так и для самих операторов.
Контекст политики в отношении VPN
На фоне ограничений иностранных сервисов и ряда мессенджеров власти усиливают меры по снижению использования VPN: обсуждаются ограничения международного трафика, механизмы учетной платы за превышение лимитов и ограничение доступа к ресурсам для пользователей с VPN.
