ПолитПочта

Белые списки. Когда защита становится угрозой 📩 История с «белыми списками» показывает, как административные решения, призванные обеспечить безопасность цифровой инфраструктуры, могут создавать для неё дополнительные риски. Бизнес предупреждает: требование жёстко разделять IP-адреса облачных платформ способно нарушить работу не только коммерческих сервисов, но и государственных информационных систем. Особенно показателен пример с резервными дата-центрами. Современная облачная инфраструктура устроена так, чтобы при аварии автоматически переключать нагрузку на запасные мощности. Но если необходимые адреса и каналы управления не окажутся в разрешённом перечне, резервная система может стать недоступной именно в тот момент, когда она больше всего нужна. Получается парадокс: инфраструктуру защищают от внешних угроз, одновременно рискуя лишить её способности восстанавливаться после сбоев. Есть здесь и более серьёзное противоречие. Государство требует от бизнеса цифровизации, внедрения искусственного интеллекта и развития отечественных облачных технологий. Но одновременно вводит ограничения, которые плохо учитывают устройство этих самых технологий. Причём для облачного ИИ это особенно чувствительно: его работа зависит от распределённых вычислительных мощностей, постоянного обмена данными и возможности быстро перераспределять нагрузку. Предложения отрасли выглядят попыткой устранить это противоречие: отделить защищённые контуры от публичного интернета и установить понятные правила, при которых меры безопасности не будут автоматически нарушать работу критически важных сервисов. ✍️ Бойлерная пишет: «Белые списки» угрожают облачному ИИ. Бизнес просит изменить правила защиты критической инфраструктуры, пишет Forbes. Вопрос подняла профильная рабочая группа правительственной подкомиссии по ИИ. В начале 2026 года ведомство от облачных провайдеров потребовали жёстко разделить пулы IP-адресов на ресурсы из «белого списка» и все остальные. Это решение не учитывает сложную архитектуру облачных платформ. Эксперты предупреждают о риске «избыточной блокировки» собственной легитимной ИТ-инфраструктуры компаний. В частности, под угрозой находятся механизмы аварийного восстановления. Если основной дата-центр выходит из строя, облако автоматически переключает сервис на резервную площадку. Но если IP-адрес резервной площадки, каналы мониторинга или API управления не внесены в «белый список», доступ к критически важному приложению будет утерян. АНО «Координационный совет по ЦОДам и облачным технологиям» (учреждено структурами «Яндекса» и «Ростелекома») предлагает установить чёткие правила включения и исключения ресурсов из «белых списков» и создать закрытый перечень облачных платформ при обслуживании ГИС и объектов КИИ, на которые указания об изоляции сети не будут распространяться без спецрешения властей. Разрешение облачным провайдерам использовать выделенные автономные системы (ASN), IP-пулы и независимые точки присоединения для защищенных контуров ГИС и КИИ, исключит их смешение с публичным сегментом интернета. 💌 Читайте меньше — понимайте больше! Подписывайтесь на ПолитПочту