Роскомнадзор потребовал от операторов передавать данные об IP‑адресах абонентов

Требование о передаче IP‑адресов и штрафы

Регулятор в марте направил более чем 1,3 тыс. операторов связи требование предоставить сведения об IP‑адресах их абонентов. По состоянию на 21 мая около 85 телеком‑компаний уже получили штрафы за непредоставление информации.

Ведомство указывает, что в соответствии с законом операторы обязаны предоставлять такие данные. Это, по мнению регулятора, необходимо для противодействия угрозам безопасности сегмента национального интернета и защиты от DDoS‑атак.

Контроль за IP‑адресами позволяет выявлять источники вредоносного трафика и бороться со спамом. Также такие сведения помогают обнаруживать использование VPN и платных сервисов обхода блокировок, а операторы должны передавать данные о пользователях с одновременным применением IPv4 и IPv6.

Несоблюдение требований может повлечь несколько видов административной ответственности: за первое непредоставление информации предусмотрены штрафы до 500 тыс. рублей, при повторных нарушениях санкции увеличиваются до 1 млн рублей.

Исполнение новых требований связано с существенными расходами. Специальное оборудование для оперативного отслеживания смены IP‑адресов дорогостоящее, а для автоматизации процессов операторам потребуется дополнительно нанять порядка 20 сотрудников, что особенно тяжело для небольших компаний.

Большая часть абонентов использует динамическую адресацию, при которой смена IP‑адресов — обычное и частое явление. По отраслевым оценкам, значительная доля адресов регулярно меняет ключевые параметры, и у крупных операторов таких событий может быть сотни тысяч в сутки.

• Сбор и хранение большого, быстро обновляемого массива данных повышает расходы операторов и может привести к росту тарифов;
• централизация сведений создаёт новую точку уязвимости;
• в случае утечки базы пользователей последствия могут быть серьёзными.

Параллельно регуляторы ужесточают меры в отношении VPN: ставится задача снизить их использование, ограничивать зарубежный трафик и вводить дополнительные правила и платежи за международный трафик сверх определённых лимитов, а также ограничивать доступ к ресурсам при использовании обходных сервисов.