«Белые списки» могут создавать риски для облачных сервисов

Это может отразиться на работе объектов критической инфраструктуры

«Белые списки» сайтов, которые продолжают работать при ограничениях мобильного интернета, создают риски для облачных сервисов искусственного интеллекта, используемых в критической информационной инфраструктуре (КИИ). Об этом сообщает Forbes со ссылкой на материалы рабочей группы правительственной подкомиссии по ИИ. Из-за действующих ограничений системы могут потерять доступ к отдельным компонентам облака, включая резервные площадки, инструменты управления и механизмы восстановления после сбоев.

Проблема связана с тем, что с начала 2026 года облачные провайдеры должны разделять IP-адреса: одни предназначаются для ресурсов из «белых списков», другие – для остальных клиентов. При этом формальная процедура включения ресурсов в список и обжалования отказов отсутствует. Кроме того, проверка адресов не всегда учитывает внутреннее устройство облачных платформ и связи между их компонентами.

В результате даже сервис, включенный в «белый список», может оказаться недоступным. Например, если основная площадка облака выйдет из строя, система может автоматически переключиться на резервную, но пользователи не смогут подключиться к ней, если ее IP-адрес не входит в «белый список». Аналогичные проблемы могут возникнуть с системами управления облаком, хранения данных и аутентификации. Такие сбои особенно опасны для государственных информационных систем и объектов КИИ, поскольку могут нарушить работу критически важных производственных и технологических процессов.

Для решения проблемы АНО «Координационный совет по ЦОДам и облачным технологиям», среди учредителей которой –«Яндекс облако» и «Ростелеком», предложила установить прозрачные правила включения и исключения ресурсов из «белых списков», предусмотреть сроки принятия решений и возможность обжалования отказов. Организация также выступила за создание отдельных сетевых контуров для государственных информационных систем и значимых объектов КИИ, включая выделенные IP-пулы и независимые точки подключения. Это позволило бы снизить риск блокировки критически важных компонентов облачной инфраструктуры.

По мнению генерального директора хостинг-провайдера RUVDS Никиты Цаплина, разграничение сетевых контуров поможет защитить критическую инфраструктуру, однако может создать значительную финансовую нагрузку для небольших компаний. В Минцифры подтвердили, что знакомы с позицией рабочей группы, но подчеркнули, что дальнейшая проработка инициатив требует согласования с профильными ведомствами.

Источник: Frank Media