Знаете, что меня всегда поражало в нашем государственном управлении? Умение подать любой закрут гаек под соусом заботы о безопасности. Ну могу же я иметь своё мнение? Тогда вот, свежая новость: Роскомнадзор начал активно карать операторов связи, которые не передают сведения об IP-адресах абонентов. Уже 85 телеком-компаний схлопотали санкции, а 1359 операторов получили «письма счастья» с требованием делиться данными. В ведомстве всё объясняют благородно: мол, это для фильтрации трафика и отражения DDoS-атак. Мол, враг не дремлет, подменяет сетевые адреса, а мы должны знать каждый ваш чих в Сети, чтобы защитить суверенный интернет.
Но... дьявол, как всегда, прячется не в самих блокировках, а в том, кто и за чей счет будет этот банкет оплачивать.
Безопасность или тотальный «нюх»?
Официальная легенда стройна: сбор IP-адресов нужен техническим специалистам, чтобы отличать реальный трафик от фальшивого во время компьютерных атак. Эксперты, тот же Олег Яблоков, справедливо замечают, что злоумышленники постоянно балуются подменой адресов, и без актуальной базы IP-адресов, выданных живым людям, фильтровать атаки сложно. Вроде логично.
Но позвольте, а почему в этом же абзаце нам спокойно сообщают, что эта система «позволяет определить, работает ли у пользователя VPN или нет»? То есть, граждане, нам одной рукой показывают ракету, сбивающую вражеский дрон, а другой тут же проверяют — не смотрите ли вы запрещенный ютуб через заграничный сервер. Забота о вашем цифровом здоровье мгновенно превращается в заботу о вашей цифровой лояльности. Я это называю не безопасностью, а выстраиванием архитектуры тотального контроля, просто под прикрытием красивых терминов вроде «суверенного интернета».
Кто заплатит за паранойю? Правильно, вы.
Но самое вкусное, как всегда, в экономике процесса. Мне дико интересно, почему никто громко не спрашивает: «Ребята, а сколько стоит вся эта слежка и кто выписывает чек?». А цифры вырисовываются удивительные.
Оказывается, чтобы оперативно информировать Роскомнадзор о каждом изменении IP-адресов, нужно закупить специальное, очень дорогое оборудование. Об этом прямо говорит партнер Comnews Research Леонид Коник. Это не просто «поставить галочку в софте», это серьезное «железо», которое встанет в копеечку. Но это полбеды. Источники, близкие к телеком-компаниям, сообщают: чтобы выполнить новые требования, нужно нанимать дополнительный персонал. По скромным подсчетам, это около 20 сотрудников в штат. Двадцать человек, которые не прокладывают вам оптоволокно и не устраняют аварии, а занимаются подготовкой отчетов для надзорного ведомства.
И вот тут собака зарыта. Если для условного «Ростелекома» или МТС два десятка новых клерков — это комариный укус, то для небольшого регионального оператора это финансовая гильотина. Мы же прекрасно понимаем, что бизнес не будет работать в убыток. Все эти издержки: и дорогущее оборудование, и зарплата 20 новых «специалистов по переписке с РКН» — лягут в тариф. В наш с вами тариф за интернет. Государство красиво переложило бремя своей цифровой безопасности на плечи малого бизнеса и конечного потребителя. Власти усиливают контроль, а мы его молча оплачиваем. Гениально.
Малый бизнес — под нож, конкуренция — в могилу.
Для мелких и средних операторов связи эта история — начало конца. Когда на рынке остаются только гиганты, способные содержать армию юристов и закупать шпионское оборудование, мы получаем классическую монополизацию. Роскомнадзор, сам того не желая (а может, и желая), зачищает рынок от «малышей». Не справился с требованием — получил штраф или отзыв лицензии. Не смог нанять 20 человек — твои проблемы.
В итоге мы придем к тому, что выбор у абонента сузится до одного-двух провайдеров. Качество сервиса при отсутствии конкуренции неизбежно упадет, а счета за интернет поползут вверх просто потому, что «мавр сделал свое дело, мавр должен платить за DDoS-фильтры».
Мне кажется, это какой-то дьявольский план: под видом отражения хакерских атак создать среду, в которой невозможно работать честному малому бизнесу, при этом повесив все расходы на плечи простых пользователей. Я уже молчу про то, что настоящие киберпреступники уже давно арендуют облачные серверы за рубежом и сменят IP-адреса быстрее, чем бедный оператор успеет отправить отчет в РКН. Эффективность этой борьбы сомнительна, а вот побочный ущерб для нашей с вами частной жизни и кошелька — абсолютно реален.