- Владислав НовыйРедакция Forbes
Белые списки сайтов, призванные обеспечить работу ключевых онлайн-сервисов при ограничениях мобильного интернета, стали, по мнению рабочей группы правительственной подкомиссии по ИИ, источником рисков для облачных ИИ-решений в критической информационной инфраструктуре (КИИ), узнал Forbes. Под угрозой оказывается не только доступность отдельных приложений, но и работоспособность механизмов аварийного восстановления. Поэтому бизнес обсуждает с чиновниками нормативное закрепление прозрачных процедур включения в белые списки и выделение отдельных сетевых контуров для госинформсистем (ГИС) и значимых объектов КИИ
«Риск избыточной блокировки»
Рабочая группа «Инфраструктура и центры обработки данных (ЦОД) для ИИ» правительственной подкомиссии по ИИ обсуждает снятие ограничений для применения облачных ИИ-решений в КИИ из-за механизма белых списков сайтов. Это следует из материалов рабочей группы, в состав которой входят представители власти, бизнеса, экспертного и научного сообщества. Forbes ознакомился с документами, информацию об этом также подтвердил источник в IT-отрасли.
Белые списки начали формироваться в сентябре 2025 года. В них включают сайты и платформы, которые продолжают работать в моменты отключения мобильного интернета. Как поясняло в марте Минцифры, в ряде регионов России при угрозах безопасности со стороны вражеских БПЛА точечно отключается мобильный интернет, что снижает точность наведения беспилотников и помогает противостоять атакам. На момент последнего расширения белого списка 23 апреля в нем значилось более 500 интернет-ресурсов. 30 мая Владимир Путин поручил правительству и ФСБ обеспечить бесперебойную работу портала «Госуслуги» и других важнейших сервисов в период ограничения функционирования интернета.
Механизм белого списка утвержден постановлением правительства России №1667, вступившем в силу 1 марта 2026 года. Документ ввел новые правила централизованного управления сетью связи общего пользования. В том числе он закрепил право Роскомнадзора при координации с Минцифры и ФСБ обязывать операторов в случае угроз устойчивости, безопасности и целостности сети изменять маршруты трафика, перенаправлять его через ТСПУ (технические средства противодействия угрозам) и временно изолировать российский сегмент интернета от международного, отмечается в материалах.
При этом белые списки, полагают в рабочей группе, ограничивают использование облачных решений с ИИ в КИИ во всех отраслях. «Мера создает риск потери доступа заказчиков ГИС и значимых объектов КИИ (ЗОКИИ) к легитимной российской облачной инфраструктуре, в том числе из-за разделения IP-пулов и очистки реестров без учета внутренней топологии провайдера», — констатирует рабочая группа. Кроме того, механизм белых списков создает «риск избыточной блокировки собственной инфраструктуры» и «задевает не только серые VPN-схемы, но и легитимных корпоративных клиентов».
Обязательное разделение IP-пулов было введено в начале 2026 года, указывается в материалах: «Роскомнадзор потребовал от облачных провайдеров разделить пулы IP-адресов: одни — строго для ресурсов из белых списков, другие — для всех остальных клиентов». Вместе с тем формальной процедуры включения в список и обжалования отказов нет, а потому все вопросы решаются в рабочем порядке через регулятора, обращают внимание в рабочей группе.
Telegram-канал Forbes.RussiaКанал о бизнесе, финансах, экономике и стиле жизниПодписаться
Новые идеи
Как выяснил Forbes, в рабочую группу поступили предложения по снятию ограничений, связанных с белыми списками. Автор инициативы — АНО «Координационный совет по ЦОДам и облачным технологиям» (АНО КС ЦОД, в числе учредителей — «Яндекс Облако» и «Центр хранения данных» «Ростелекома»). Организация предложила «сформировать критический перечень облачных платформ и сервисов, используемых для ГИС и значимых объектов КИИ, на которые указания об изоляции сегмента сети не распространяются без отдельного решения уполномоченных органов».
АНО предлагает закрепить процедуру включения и исключения ресурса из белого списка, определить сроки принятия соответствующих решений, необходимость мотивировать отказ, а также порядок его обжалования. КС ЦОД также рекомендует разрешить провайдерам использовать выделенные ASN (номера автономных систем) и IP-пулы, «а также независимые точки присоединения для аттестованных контуров ГИС и КИИ с запретом смешения с публичным сегментом», а «при аудите реестров учитывать внутреннюю топологию облака, чтобы не блокировать служебные сети оркестрации, систем хранения и средств защиты информации».
Гендиректор АНО КС ЦОД Дмитрий Бедердинов подтвердил Forbes, что организация направила эти предложения. В Минцифры заявили, что знакомы с позицией рабочей группы по ИИ. «Вопросы бесперебойного функционирования ГИС и значимых объектов КИИ регулярно обсуждаются с участием экспертного и профильного сообществ, — сообщили в ведомстве. — Дальнейшая проработка предложений требует согласованной позиции профильных ведомств. Механизмы реализации и источники финансирования будут определяться при исполнении бюджета».
Forbes также направил запросы в Роскомнадзор, ФСБ, а также в Сбербанк (рабочую группу возглавляет старший вице-президент «Сбера» Андрей Белевцев).
«Решения нет»
«Риски, обозначенные рабочей группой, важно учитывать при выработке правил применения белых списков, — считает основатель и гендиректор ООО «Клауд Солюшенс» (бренд Cloud X, соучредитель АНО КС ЦОД) Денис Хлебородов. «Если белые списки формируются без учета архитектуры «облака», возникает риск разрешить доступ к приложению, но заблокировать инфраструктуру, от которой зависит его работа, — поясняет он. — Например, основной регион остается доступным, а резервный — нет. При аварии облако переключает приложение на исправную площадку, DNS возвращает ее адрес, но пользователи не могут подключиться, поскольку этот адрес не включен в список. В таком случае ограничение фактически обесценивает механизм аварийного восстановления».
В другом сценарии, добавляет Хлебородов, приложение продолжает работать, но заказчик теряет доступ к консоли, API управления или системе аутентификации: «Он не может добавить мощности, изменить конфигурацию или восстановить ресурс после сбоя».
Ограничения могут затронуть и межрегиональную репликацию (автоматическое копирование данных между облачными инфраструктурами в разных географических регионах), обязательные зависимости SaaS, каналы мониторинга и проверки доступности, предостерегает Денис Хлебородов. «Последствия иногда проявляются только при аварии или росте нагрузки, когда системе требуется резерв, — рассуждает он. — Поэтому учитывать нужно не только внешние IP-адреса, но и необходимые связи между компонентами сервиса, каналы управления, резервные площадки и порядок изменения адресов. Отдельного внимания требуют клиентские IP-пулы и автономные системы. Ресурс может работать в облаке, но использовать адреса, которые принадлежат заказчику».
Единого решения по вопросу снятия ограничений для ИИ в КИИ в связи с работой белого списка пока нет, констатирует источник на IT-рынке, взаимодействие сервисов разных компаний, включенных в белые списки, «нужно тщательно регулировать». «Формулировки должны быть однозначными, а требования — согласованными с контролирующими органами, что в том числе касается передачи сообщений об инцидентах в ГосСОПКА (Госсистема обнаружения, предупреждения и ликвидации последствий компьютерных атак)», — замечает собеседник Forbes.
«Может остаться недоступной»
Механизм белых списков действительно может создавать риски не только для ГИС, но и для значимых объектов КИИ, подтверждают эксперты. «Если при введении ограничений не учитывать архитектуру самой облачной платформы, складывается риск нарушения доступности критически важных информационных систем. Сами серверы и ПО при этом могут оставаться полностью работоспособными, хотя взаимодействие с ними окажется затруднено или невозможно. Особенно чувствительна такая ситуация для ЗОКИИ — нарушение доступности информсистем может повлиять на непрерывность технологических и производственных процессов», — указывает генеральный директор хостинг-провайдера RUVDS Никита Цаплин.
Отдельный риск возникает при аварийном восстановлении облачной инфраструктуры, добавляет генеральный директор IT-компании Orlime Александр Аксяитов. «Инциденты с дата-центрами «Яндекса» привлекли внимание к вопросам устойчивости облачных платформ. Для ГИС и значимых объектов КИИ недостаточно просто восстановить серверы и данные. Если при переносе инфраструктуры изменятся IP-адреса, маршруты или точки подключения, а новые параметры не будут своевременно учтены в белых списках, технически восстановленная система может остаться недоступной для пользователей. Поэтому механизмы аварийного восстановления необходимо предусматривать и на уровне сетевых разрешений», — предупреждает он.
«Требует дополнительных инвестиций»
Предложения АНО КС ЦОД эксперты считают технически обоснованными. Их основная цель — обеспечить более адресное применение ограничений, а также исключить ситуации, когда меры, направленные на один сегмент сети, создают побочные последствия для критически важной инфраструктуры, рассуждает Цаплин. По его мнению, выделение отдельных IP-пулов, автономных систем и независимых сетевых подключений позволяет разграничить публичные облачные сервисы и специализированные защищенные контуры.
Однако такое разграничение требует дополнительных инвестиций, а также не гарантирует само по себе защиты, подчеркивает Никита Цаплин. Максимальную выгоду, по его словам, получат провайдеры, обслуживающие ГИС и критическую инфраструктуру, но для небольших компаний дополнительные технические требования могут обернуться «заметной финансовой нагрузкой».
При этом эффект от реализации этих инициатив будет неравномерным, уверен Аксяитов. Прозрачные правила включения в белые списки выгодны и облачным провайдерам, и разработчикам софта, и заказчикам — они снижают неопределенность и позволяют планировать работу критически важных систем, говорит он. «Однако создание выделенных сетевых контуров, собственных ASN и независимых точек подключения требует существенных ресурсов. Крупным провайдерам реализовать такую инфраструктуру проще, а небольшие компании могут столкнуться с дополнительными затратами или необходимостью использовать инфраструктуру крупнейших игроков. В результате крупные провайдеры могут получить дополнительное конкурентное преимущество», — поясняет Аксяитов.
Источник: www.forbes.ru
