Прогноз неблагоприятный: эксперты увидели в «белых списках» риски для облаков
«Белые списки» сайтов, призванные обеспечить работу ключевых онлайн-сервисов при ограничениях мобильного интернета, стали, по мнению рабочей группы правительственной подкомиссии по ИИ, источником рисков для облачных ИИ-решений в критической информационной инфраструктуре (КИИ), узнал Forbes. Под угрозой оказывается не только доступность отдельных приложений, но и работоспособность механизмов аварийного восстановления. Поэтому бизнес обсуждает с чиновниками нормативное закрепление прозрачных процедур включения в «белые списки» и выделение отдельных сетевых контуров для госинформсистем (ГИС) и значимых объектов КИИ.
«Риск избыточной блокировки»
Рабочая группа «Инфраструктура и центры обработки данных (ЦОД) для ИИ» правительственной подкомиссии по ИИ обсуждает снятие ограничений для применения облачных ИИ-решений в КИИ из-за механизма «белых списков» сайтов. Это следует из материалов рабочей группы, в состав которой входят представители власти, бизнеса, экспертного и научного сообщества. Forbes ознакомился с документами, информацию об этом также подтвердил источник в IT-отрасли.
«Белые списки» начали формироваться в сентябре 2025 года. В него включают сайты и платформы, которые продолжают работать в моменты отключения мобильного интернета. Как поясняло в марте Минцифры, в ряде регионов России при угрозах безопасности со стороны вражеских БПЛА точечно отключается мобильный интернет, что снижает точность наведения беспилотников и помогает противостоять атакам. На момент последнего расширения «белого списка» 23 апреля в нем значилось более 500 интернет-ресурсов. 30 мая Владимир Путин поручил правительству и ФСБ обеспечить бесперебойную работу «Госуслуг» и других важнейших сервисов в период ограничения функционирования интернета.
Механизм «белого списка» утвержден постановлением правительства России №1667, вступившем в силу 1 марта 2026 года. Документ ввел новые правила централизованного управления сетью связи общего пользования. В том числе он закрепил право Роскомнадзора при координации с Минцифры и ФСБ обязывать операторов в случае угроз устойчивости, безопасности и целостности сети изменять маршруты трафика, перенаправлять его через ТСПУ (технические средства противодействия угрозам) и временно изолировать российский сегмент интернета от международного, отмечается в материалах.
При этом «белые списки», полагают в рабочей группе, ограничивают использование облачных решений с ИИ в КИИ во всех отраслях. «Мера создает риск потери доступа заказчиков ГИС и значимых объектов КИИ (ЗОКИИ) к легитимной российской облачной инфраструктуре, в том числе из-за разделения IP-пулов и очистки реестров без учета внутренней топологии провайдера», — констатирует рабочая группа. Кроме того, механизм «белых списков» создает «риск избыточной блокировки собственной инфраструктуры» и «задевает не только «серые» VPN-схемы, но и легитимных корпоративных клиентов».
Обязательное разделение IP-пулов было введено в начале 2026 года, указывается в материалах: «Роскомнадзор потребовал от облачных провайдеров разделить пулы IP-адресов: одни — строго для ресурсов из «белых списков», другие — для всех остальных клиентов». Вместе с тем формальной процедуры включения в список и обжалования отказов нет, а потому все вопросы решаются в рабочем порядке через регулятора, обращают внимание в рабочей группе.