Спецслужбы в очередной раз высказали недовольство иностранными интернет-сервисами – их невозможно прослушивать, поэтому нужно запретить, считают в ФСБ. Российские разработчики, хоть и не поддерживают столь категоричный подход, готовы предложить государству собственные продукты, соответствующие требованиям безопасности.
ФСБ все больше беспокоит шифрованный трафик зарубежных сетевых сервисов. Об этом сегодня заявил заместитель руководителя научно-технической службы ФСБ Александр Андреечкин на заседании правительственной комиссии по федеральной связи и технологическим вопросам информатизации.
«Через интернет распространяются средства связи с возможностью шифрации трафика, — говорит Андреечкин. — Например, Gmail, Hotmail и Skype. При проведении оперативно-розыскной деятельности невозможно контролировать сообщения, отправленные с их помощью, чем и пользуются экстремисты». Официальная позиция федеральной службы — применение в России зарубежных средств шифрования опасно.
После проходившего в закрытом режиме обсуждения комиссия решила создать межведомственную рабочую группу, в которую войдут чиновники, но не участники рынка. Как рассказал замминистра связи Илья Массух, к 1 октября 2011 г. группа должна выработать предложения правительству по урегулированию использования криптографических средств в сетях связи общего пользования.
Массух не поддерживает желание ФСБ запретить сервисы, в которых применяется зарубежная криптография. «Технически ограничивать граждан мы не будем, — говорит он. — Позиция Минкомсвязи заключается в том, что гражданам нельзя запрещать, можно предлагать какие-то средства шифрования, но они должны быть бесплатными».
В России разрабатываются платформы для видеосвязи через интернет, правда не у всех реализована собственная шифрация трафика. Представитель разработчика систем видеоконференций “TrueConf” Лев Якупов напомнил, что госорганизации уже де факто не имеют права использовать Skype, т.к. средства шифрования, не сертифицированные в ФСБ, запрещены им к использованию.
“В своих продуктах мы не заявляем о шифровании трафика, т.к. потоки данных уже передаются в сжатом и закодированном виде (имеются в виду кодеки — прим. CNews) — говорит он, — Если заказчик хочет пользоваться зашифрованной связью, то он может установить для этого дополнительное ПО или оборудование”.
По мнению Якупова запретить Skype чисто организационными мерами будет сложно. “Отфильтровать трафик Skype задача нетривиальная, да и пользователи все равно будут стараться найти способ им воспользоваться. Чтобы наверняка избавиться от рисков утечки конфиденциальной информации и проникновения злоумышленников, необходимо полностью изолировать сети организаций и использовать в них независимые серверные решения для аудио-видео коммуникаций. Одними формальными требованиями эта задача не решается”, — считает он.
Председатель правления группы компаний Spirit (владеет сервисом ВКС Видеомост) Андрей Свириденко также считает запреты обоснованными только для части переговоров, касающейся гостайны. «В других случаях лучше действует экономическая мотивация — должно существовать конкурентоспособное предложение, — говорит он. — В наших продуктах шифрование трафика есть и оно совместимо с СОРМ».
«Видеомост» уже подготовил обращение по этому поводу, озаглавленное «Современные угрозы для российских операторов связи и отечественные продукты для интернет-видеоконференций как средство защиты внутреннего рынка от экспансии глобальных интернет-операторов». В одном из его разделов («Русский Skype») констатируется закрытость Skype как для российских спецслужб, так и для системных администраторов компаний.
«Используя российский широкополосный стандарт на централизованных серверах, расположенных на территории России, а не за рубежом, как у Google, Webex и Microsoft, операторы будут способны реализовать требуемые по законодательству процедуры СОРМ», — говорится в документе.
В настоящее время онлайн-сервис ВКС “Видеомоста” стоит около 1 тыс. руб. в месяц. После регистрации на сайте создание конференций доступно через браузер. В случае покупки ПО для корпоративного сервиса видеоконференцсвязи, его можно встраивать в систему электронного документооборота, корпоративный портал и т.п. TrueConf предлагает онлайн-вариант с разными тарифами — в “Бесплатном” есть бесплатные звонки 1-на-1, в “Начальном” — до 3 участников от 500 руб. в месяц, в ”Максимальном” до 6 — от 900 руб. и, наконец, в корпоративном, от 5 тыс. руб. в месяц за 6 пользователей. Приобретаемое корпоративное ПО этого вендора обойдется от 59 тыс. руб. на год или от 179 тыс. руб. бессрочно.
Напомним, что ФСБ не впервые выражает недовольство в отношении Skype. В конце 2010 г. руководитель аппарата правительства Свердловской области Сергей Козлов со ссылкой на анализ, проведенный Федеральной службой безопасности, уведомил местных чиновников о необходимости запрета использования Skype для делового общения. В результате анализа, по его словам, был выявлен ряд системных рисков, «негативно влияющих на информационную безопасность органов государственной власти и управления».