Минцифры и Роскомнадзор обсуждают возможность использовать технологии искусственного интеллекта для выявления и ограничения работы VPN-сервисов. Об этом сообщило издание GoHa.Ru со ссылкой на обсуждение ведомств. Одним из ключевых ориентиров называется эффективность обнаружения на уровне 95%.
Важно подчеркнуть: речь идет именно об обсуждаемом технологическом подходе, а не о введении нового универсального механизма блокировки для всех пользователей. На момент публикации исходной новости не было объявлено о принятии отдельного нормативного акта, который устанавливал бы конкретные сроки, порядок или перечень обязательных действий для владельцев сайтов и компаний.
Зачем государству нужен искусственный интеллект
VPN-сервисы используются для создания защищенного соединения и изменения маршрута интернет-трафика. Технология применяется в корпоративных сетях, при удаленной работе сотрудников, для защиты данных в публичных сетях и для доступа к внутренним ресурсам компаний. Одновременно VPN может использоваться для обхода ограничений доступа к информационным ресурсам.
Традиционные методы выявления подобных соединений основаны на анализе IP-адресов, доменных имен, сетевых протоколов и характеристик трафика. У такого подхода есть ограничения: адреса могут быстро меняться, один сервер способен обслуживать разные проекты, а современные протоколы маскируют особенности соединения.
Алгоритмы машинного обучения теоретически позволяют оценивать сразу совокупность признаков: частоту и продолжительность соединений, структуру сетевых пакетов, поведение узлов, изменения инфраструктуры и другие параметры. Это может ускорить обработку больших объемов данных и помочь находить подозрительные сервисы, которые не удается надежно выявить по одному формальному признаку.
Что означает показатель 95%
Заявленная планка эффективности сама по себе не объясняет, как именно будет оцениваться работа системы. Для практического применения необходимо определить, что считается правильным обнаружением: конкретный VPN-сервис, отдельный IP-адрес, протокол или факт обхода установленного ограничения.
Также важны показатели ложных срабатываний и пропущенных соединений. Если система будет ошибочно относить к VPN обычные корпоративные каналы, облачные платформы или защищенные соединения банков и государственных организаций, это может привести к перебоям в работе критичных сервисов. Поэтому 95% точности без раскрытия методики тестирования нельзя рассматривать как гарантию бесперебойной работы или как готовый показатель для автоматической блокировки.
Для бизнеса существенна и процедура принятия решения. Техническое обнаружение трафика не заменяет правовое основание для ограничения ресурса. Ведомствам потребуется учитывать требования законодательства, порядок направления предписаний, возможности обжалования и правила взаимодействия с операторами связи и владельцами информационных систем.
Какие компании могут столкнуться с последствиями
В первую очередь изменения могут затронуть организации, использующие удаленный доступ к корпоративной инфраструктуре, международные коммуникационные платформы, дата-центры, облачные сервисы и провайдеров информационной безопасности. Для таких компаний VPN является не инструментом обхода ограничений, а частью штатной архитектуры защиты.
Если алгоритмы начнут применяться для массового анализа сетевой активности, организациям придется внимательнее документировать назначение используемых каналов связи, перечень внешних сервисов и правила доступа сотрудников. Наличие корпоративного VPN не означает нарушение требований, однако отсутствие понятной внутренней документации способно осложнить объяснение технических процессов при проверке или инциденте.
Отдельный вопрос связан с персональными данными. Сетевые журналы, IP-адреса, идентификаторы устройств и сведения о действиях пользователей в ряде случаев могут относиться к персональным данным или позволять идентифицировать человека в совокупности с другой информацией. Их сбор, хранение и передача должны соответствовать требованиям законодательства о персональных данных, включая положения Федерального закона № 152-ФЗ.
Связь с обязанностями операторов персональных данных
Обсуждение ИИ для сетевого мониторинга не отменяет уже действующие обязанности операторов. Организациям необходимо определить, обрабатывают ли они персональные данные, подать уведомление в Роскомнадзор при наличии соответствующей обязанности, утвердить локальные документы и обеспечить меры защиты информации.
При изменении сетевой инфраструктуры важно заново оценить состав обрабатываемых данных и цели их использования. Например, подключение нового сервиса удаленного доступа может повлиять на перечень информационных систем, состав журналов событий, сроки хранения технических записей и круг сотрудников, имеющих доступ к этим сведениям.
Практика Роскомнадзора показывает, что внимание регулятора направлено не только на наличие уведомления в реестре операторов, но и на соответствие фактических процессов заявленным сведениям. Поэтому формальное заполнение уведомления без регулярной актуализации информации не всегда отражает реальную картину обработки данных.
Что стоит сделать бизнесу уже сейчас
Компаниям, использующим VPN и другие защищенные каналы, целесообразно провести инвентаризацию сетевых решений. В нее можно включить перечень сервисов и провайдеров, назначение каждого подключения, используемые протоколы, страны размещения инфраструктуры и порядок резервного доступа.
Также полезно проверить, какие журналы собираются при подключении пользователей, содержат ли они идентификаторы сотрудников или клиентов, где хранятся эти записи и кто может ими пользоваться. Отдельно следует оценить, требуется ли обновить уведомление в Роскомнадзор, политику обработки персональных данных, модель угроз и внутренние регламенты информационной безопасности.
Не следует автоматически отключать корпоративные VPN из-за сообщений о возможном применении ИИ. Более рациональный подход — подготовить резервные каналы связи, ограничить доступ к административным интерфейсам, настроить многофакторную аутентификацию и заранее описать порядок действий при недоступности отдельного сервиса.
Выводы для отрасли
Обсуждение технологии с заявленной эффективностью 95% может стать сигналом к дальнейшему развитию автоматизированного контроля сетевого трафика. Для телекоммуникационного рынка это означает возможный рост требований к мониторингу, фильтрации и документированию сетевых процессов. Для обычного бизнеса главный риск связан не с самим использованием защищенного соединения, а с перебоями в удаленной работе и необходимостью быстро подтверждать легитимное назначение инфраструктуры.
Пока отсутствуют опубликованные правила, конкретные технические требования и утвержденный порядок применения такой системы, делать вывод о немедленных новых обязанностях компаний преждевременно. Организациям стоит следить за официальными сообщениями Минцифры и Роскомнадзора, а не только за пересказами в СМИ.
RKN-Help.ru — независимый справочник о регистрации операторов персональных данных, уведомлениях Роскомнадзора и изменениях законодательства. Мы можем помочь разобраться в общих требованиях к уведомлению, проверить логику описания процессов обработки данных, подготовить перечень вопросов для внутреннего аудита и объяснить, какие документы обычно требуют актуализации при изменении ИТ-инфраструктуры. Проект не оказывает юридических услуг, поэтому при спорных или индивидуальных ситуациях организации следует получать профессиональную правовую консультацию.
