Роскомнадзор потребовал у операторов данные об IP‑адресах абонентов

Что потребовали от операторов

Роскомнадзор разослал в марте требование более чем 1,3 тыс. операторам связи предоставить данные об IP‑адресах абонентов. По состоянию на 21 мая около 85 телеком‑компаний уже получили штрафы за непредоставление сведений.

Обоснование требований

Ведомство ссылается на положения закона «О связи» и объясняет необходимость сбора данных желанием противодействовать угрозам безопасности сегмента интернета и защититься от DDoS‑атак.

Контроль за IP помогает локализовать источник вредоносного трафика, снизить количество спама и выявлять случаи использования VPN и платных сервисов обхода блокировок. Операторы также обязаны передавать сведения о пользователях, использующих одновременные протоколы IPv4 и IPv6.

Юридические и финансовые риски для операторов

Невыполнение требований может повлечь административные наказания: штраф за первое нарушение достигает 500 тыс. руб., за повторное — до 1 млн руб. Кроме того, операторов ожидают значительные расходы на оборудование и наём сотрудников для оперативного информирования об изменениях IP‑адресов.

По оценкам отраслевых экспертов, для выполнения таких задач может потребоваться сотни тысяч регистраций событий у крупных операторов и порядка десятков дополнительных сотрудников у каждой компании, что особенно тяжело для небольших провайдеров.

Технические сложности и риски для абонентов

Большинство абонентов используют динамическую адресацию: IP‑адреса регулярно меняются, поэтому они являются ненадёжными идентификаторами в реальном времени. Массовый сбор таких быстро меняющихся данных увеличит нагрузку на сети, повысит затраты и создаст дополнительную точку уязвимости — в случае утечки базы IP‑адресов последствия могут быть серьёзными.

• Увеличение операционных расходов и вероятное повышение тарифов;
• Рост объёма чувствительных данных и риск их утечки;
• Трудности для небольших операторов при внедрении дорогого оборудования и найме персонала;
• Ограниченная информативность IP для идентификации пользователей при динамической адресации.

Контекст: меры против VPN и ограничение зарубежного трафика

Параллельно государственные структуры усиливают меры по ограничению использования VPN и снижению объёмов зарубежного трафика: обсуждаются ограничения на расширение каналов связи с Европой, введение платы за международный трафик сверх определённого лимита и ограничение доступа к российским ресурсам для пользователей с VPN.

Эксперты предупреждают, что комплекс таких мер и требований к операторам требует взвешенного подхода с учётом технических ограничений, затрат и рисков для безопасности самих сетей и данных абонентов.