Лучше резервирования пока ничего не придумали

Атаки на российских Интернет-провайдеров

Весной 2023 года произошло три эпизода, связанных с атаками на российских интернет-провайдеров, причем два из них были масштабными.

• 2 мая клиенты крупнейшего в подмосковном Красногорске провайдера "АйПильсин" оказались без доступа к интернету. Была выведена из строя вся инфраструктура провайдера, причем перестали работать не только серверы, но и городские телефоны в офисе. На устранение последствий инцидента ушла почти неделя. По неофициальным данным, в инфраструктуру "АйПильсина" проникла вредоносная программа - шифровальщик или ее разновидность вайпер, - направленная на уничтожение данных, а не на вымогательство.

• в конце мая 2023 года была взломана инфраструктура провайдера "Миранда-медиа", который работает в Крыму и на новых территориях. Злоумышленники проникли внутрь сети, полностью перехватили управление и сбросили настройки на всем оборудовании, включая коммутаторы в домах. Магистральный канал оператора прекратил работу на 15 часов, однако работоспособность некоторых сервисов, в том числе ключевых - вроде биллинговой системы, не удалось восстановить в течение месяца.

• 28 июня прекратила работу сеть российского спутникового провайдера "Дозор-Телепорт", входящего в группу "АМТЕЛ". С июня 2022 г. 33% ГК "АМТЕЛ" контролирует "Росатом". Злоумышленники использовали инфраструктуру облачного провайдера Selectel, услугами которого пользуются все компании группы. При этом атакующие не только зашифровали данные, но часть их похитили и разместили в специально созданном для этого Telegram-канале. По состоянию на март 2023 г. ГК "АМТЕЛ" входила в десятку крупнейших операторов сетей VSAT в стране, обслуживая 7200 активных VSAT-станций. "Амтел-Связь" и "Дозор-Телепорт" работают через российские спутниковые группировки "Экспресс" и "Ямал".

По статистике российских компаний, ведущих тесты на проникновение, незакрытые уязвимости есть как минимум у 70% российских компаний. Атаки на интернет-провайдеров и в целом телекоммуникационные компании не являются сугубо российской спецификой. В течение первой половины 2023 года эксперты зафиксировали около 30 атак одних только шифровальщиков по всему миру. 

Череда аварий на ВОЛС

Осенью 2023 года началась череда аварий на каналах связи, прежде всего подводных. Повреждения кабеля имели место на Чукотке, Камчатке, Курильских островах. В итоге жители региона почти неделю оставались не только без доступа к интернету, но и без мобильной связи и возможности оплаты картой. 

Из-за сложных климатических условий и ограниченности периода навигации в Беринговом море "Ростелекому" было необходимо провести ремонтные работы в кратчайшие сроки, иначе жители могут остаться без оптоволоконного интернета до следующей навигации.

На период профилактических ремонтных работ абоненты были переведены на спутниковые каналы связи без взимания абонентской платы. "Ростелеком" предусмотрел динамическое перераспределение емкости резервных спутниковых каналов между разными категориями пользователей. В вечернее и ночное время с 23:00 – 08:00 часть полосы, предназначенной для предоставления услуг организациям всех форм собственности и органам власти, была перераспределена для предоставления услуг жителям. Часть емкости резервных каналов также была предоставлена сотовым операторам для поддержания услуг мобильной связи.

"Ростелеком" завершил строительство ПВОЛС Петропавловск-Камчатский — Анадырь — Угольные Копи в декабре 2022 года. Пропускная способность линии составляет 100 Гбит/с с возможностью расширения до 8 Тбит/с, фактическая общая протяженность линии - 2 173 км.

Такие случаи были и раньше. Это не только российская специфика: аналогичный случай в октябре произошел на подводной линии между Эстонией и Финляндией, но последствия аварии были не такими масштабными.

Повреждение кабеля в Сахалинской области - уже не первая для "Ростелекома" авария в России за 2023 г. В Астраханской области правоохранительные органы с начала июня зафиксировали девять случаев кражи медных кабельных коммуникаций. Из-за этого услуги связи отсутствовали у более чем 700 абонентов, в том числе 68 предприятий региона. Без интернета и телефонной связи временно остались школы, детские сады, больницы, социальные и экстренные службы.

Решение одно - резервирование

Даже стандарт Tier II, который в нынешних условиях является минимальным, требует наличия как минимум двух каналов связи от двух разных операторов. В принципе, такая возможность есть практически в любом российском региональном центре, за очень редкими исключениями, но все же, как признал Роскомнадзор, проблемы есть. И для полного их решения нужно прокладывать каналы, а эта деятельность практически застопорилась. В итоге общая протяженность оптоволоконных каналов в России сопоставима с тем, сколько новых линий вводит в строй один, пусть и крупнейший, оператор в Китае.

Не стоит забывать и о спутниковых каналах. Прежде всего, конечно, на отдаленных территориях, куда оптоволокно протянули только что. Техногенные аварии, природные явления, наконец скрытые огрехи или небрежности, как показала практика, не просто могут, а приводят к авариям. Не стоит забывать, что и само оптоволокно не вечно.

Да, спутниковый интернет дорог, причем это касается и клиентского оборудования, и стоимости аренды канала, при этом скорость и задержка оставляют желать лучшего. Но для труднодоступных территорий ничего лучше пока не придумали. К тому же спутниковый интернет, который предоставляют новые низко- и среднеорбитальные группировки, уже обладает вполне приличной скоростью. В России такой будет группировка "Скиф", эскизный проект которой должен появиться до конца 2023 года.

Действующие спутниковые группировки вполне могут стать резервным каналом, даже в Центральной России. Таких примеров уже немало: на Курилах спутниковый интернет-доступ позволил восстановить мобильную связь и проведение карточных платежей до того, как были устранены последствия аварии на подводном канале.