Во вторник, 20 октября, сразу в нескольких регионах России одновременно произошел масштабный технический сбой, в результате которого многие популярные VPN-сервисы стали недоступны. Перебои длились от 2 до 8 часов, а возможными причинами сбоя эксперты называют неполадки у крупных провайдеров, усиление ограничений со стороны регуляторов и возможные DDoS-атаки.
В России начинается тотальная зачистка VPN: блокировкой займется искусственный интеллект
Новые алгоритмы будут анализировать терабайты данных по косвенным признакам, что позволит выявлять и блокировать до 95% соединений.
Unsplash
Как сообщает издание «Коммерсант», Роскомнадзор начал массово блокировать целые диапазоны IP-адресов популярных сервисов, попутно затрудняя работу и легальных ресурсов.
По данным издания, в планы властей входит масштабное внедрение технологий искусственного интеллекта для обнаружения и блокировки средств обхода ограничений. Согласно проекту национального плана внедрения ИИ до 2030 года, с которым ознакомился «Коммерсантъ», долю анализируемых ИИ VPN-сервисов планировалось довести до 70%, а общую эффективность блокировок поднять до 95%.
Несмотря на то, что в Минцифры заявляют, что в актуальной версии документа таких цифр нет, собеседники издания отмечают, что ведомства часто включают в планы различные инициативы.
Продолжение ниже
Видео
Продолжение
Параллельно с этим Минцифры планирует увеличить пропускную способность технических средств противодействия угрозам (ТСПУ) на узлах операторов связи в 2,5 раза, доведя показатель до 954 Тбит/с к 2030 году. Финансирование этих мер заложено в федеральный проект «Инфраструктура кибербезопасности», предусматривающий выделение средств на субсидии Главному радиочастотному центру для развития системы АСБИ.
Ранее стало известно о планах выделить 2,27 млрд рублей на внедрение инструментов машинного обучения для фильтрации трафика.
С технической точки зрения для работы такой системы используется анализ косвенных признаков: размера и ритма пакетов, длительности сессий, соотношения входящего и исходящего трафика, особенностей хостинга и соседних IP-адресов.
По словам экспертов, ИИ автоматизирует поиск инфраструктуры по паттернам соединения, позволяя выявлять новые сервисы, отсутствующие в стандартных списках правил.
Однако внедрение полноценных моделей сопряжено с техническими сложностями. На больших объемах данных даже текущая доля ошибок в 5–6% приводит к массовой блокировке легитимного трафика, поскольку корпоративные VPN, облачный доступ и голосовые соединения статистически похожи на обходные протоколы.
По экспертным оценкам, при частичной маскировке данных, такой как сокрытие поля в TLS-заголовке, точность распознавания снижается примерно до 38%, а цена ошибки для бизнеса выше пропуска домашнего VPN.
При этом для реализации проекта недостаточно обычного DPI-оборудования на узлах операторов.
Для этого потребуется развертывание отдельной вычислительной инфраструктуры поверх ТСПУ, включающей хранилища телеметрии петабайтного масштаба, кластеры для обучения и переобучения нейросетей, а также механизмы быстрой доставки обновленных моделей. Из-за этого в качестве одного из решений рассматривается схема, где ИИ действует как первичный фильтр, помечая подозрительные узлы, после чего система подтверждает статус VPN перед окончательной блокировкой.
Дополнительный уровень контроля может затронуть аппаратную часть устройств. Ранее Минцифры подготовило проект приказа, согласно которому смартфоны в сетях 5G должны поддерживать отечественный алгоритм шифрования «Кузнечик», разработанный при участии ФСБ и компании «ИнфоТеКС».
Этот стандарт не входит в мировой набор 3GPP и требует реализации на уровне чипсета модема, что потенциально заставит глобальных производителей выпускать специализированные версии устройств для российского рынка к 2032 году.
Загружаем