28 июня 2024 / время чтения: 2 мин. / всего просмотров: 1

«Хранить номер сетевого порта ОРИ могут на собственном оборудовании»


Комиссия по связи Российского союза промышленников и предпринимателей и Ассоциация больших данных дали отрицательные отзывы на инициативу Минцифры, заключающуюся в расширении перечня данных, которые ресурсы из реестра организаторов хранения информации обязаны передавать силовикам по требованию последних. Об этом написало издание Forbes.

В указанный перечень собираются включить IP‑адрес и номер сетевого порта конечного пользователя и самого сайта. В РСПП и АБД пояснили, что ресурсы класса ОРИ не всегда могут хранить информацию о номерах сетевых портов конечных пользователей, и предложили обязать администраторов хранить такого рода сведения, только если ресурс их уже собирает.

«В противном случае могут потребоваться значительные финансовые затраты на изменение программных и технических решений, приобретение дополнительного оборудования», — добавили в Ассоциации.

В своих ответах авторам отрицательных отзывов представители МВД и Минцифры настояли на изначальном тезисе — владельцы сайтов должны передавать силовикам больше информации о своих конечных пользователях. И добавили: «Хранить номер сетевого порта ОРИ могут на собственном оборудовании, установка которого предусмотрена законом».

Немалую часть реестра ОРИ составляют некрупные участники, парировали в АБД: «Зачастую россияне используют VPN и иные технические решения для доступа в интернет, в том числе к ресурсам ОРИ. И в большинстве случаев получить информацию о сетевых портах таких пользователей технически невозможно. При соединении пользователя любого сервиса с сервером, принадлежащим ОРИ, есть возможность фиксировать только IP‑адрес устройства, с которого устанавливается соединение. Если пользователь работает через NAT, прокси‑сервер или VPN с промежуточным сервером, то ОРИ просто не получает ниоткуда никакой информации об исходном адресе пользователя».

Похожие новости

Новость

CISA рассказало организациям о пользе киберприманок

Новость

CISA и NIST — о защите облачных токенов идентификации

Новость

Почему трудно оправиться от атак вымогательского ПО

Новость

Инвестиции в ИИ растут на фоне стагнации ИБ-бюджетов

  1. 05 ГК «Солар» не шутит с подрядчиками. И с ботами
  2. 06 Интерес к «гибридам» растёт, но on-prem всё ещё царь
  3. 07 С роутерами MikroTik провернули MikroTrick
  4. 08 «КриптоПро» готовится выпустить защищённый браузер
  5. 09 Минцифры — о требованиях к сертификатам безопасности НУЦ
  6. 10 CISO едва справляются с ИИ-угрозами и бюджетным давлением
ИИ-ассистент BISонлайн
Привет! Я помогу разобраться в материалах журнала. Хотите, перескажу текущую статью за 20 секунд?
Рекомендую прочитать
«Как построить SOC в 2026»