Провайдери виступають проти автоматичного блокування сайтів

Інтернет Асоціація України, яка об’єднує понад 230 суб’єктів господарювання у сфері інформаційно-комунікаційних технологій, значна частина яких є операторами електронних комунікацій, виступає проти централізованої системи блокування доступу до веб-ресурсів. Під приводом протидії фішинговим сайтам закладається потужна загроза, по суті «троянський кінь».

Розпорядженням Національного центру оперативно-технічного управління мережами телекомунікацій від 30.01.2023 № 67/850 «Про впровадження системи фільтрації фішингових доменів» до 2 березня українські інтернет-провайдери мають встановити систему блокування доступу до веб-ресурсів. Така система кожні 15 хвилин автоматично завантажує на сервер провайдера з вказаного в Розпорядженні ресурсу перелік інтернет-адрес для автоматичного блокування (стоп-лист).

Інформація про користувача, який намагався зайти на «заборонені» ресурси, автоматично фіксується і передається до відповідних державних органів. І хоча система декларується для протидії фішингу, на думку Асоціації, вона може бути використана для блокування довільної кількості інтернет-ресурсів.

ІнАУ направила звернення Президенту України, Секретарю РНБО, Голові СБУ, Начальникам ГШ ЗСУ і ГУР МО: Лист № 25/1-5 від 28.02.2023 щодо неприйнятних ризиків для національної безпеки України у Розпорядженні НЦУ від 30.01.2023 № 67/850. У зверненні ІнАУ наголошує, що фактично створюється централізований механізм автоматичного блокування доступу користувачів до необмеженого переліку інтернет-ресурсів. Важко переоцінити негативні наслідки для України в разі отримання ворогом доступу до цього механізму.

Раніше ІнАУ вже двічі зверталась до відповідних державних інституцій з проханням скасувати Розпорядження НЦУ «Про впровадження системи фільтрації фішингових доменів» через те, що воно суперечить чинному законодавству України і шкодить її національним інтересам. На жаль, ці аргументи до цього часу не почуті, Розпорядження залишається чинним, а 2 березня спливає термін його виконання операторами електронних комунікацій.

Зважаючи на зазначене, ІнАУ закликає терміново скасувати Розпорядження від 30.01.2023 № 67/850 або принаймні призупинити його виконання до фахової оцінки можливих загроз, яка має здійснитися за участі професійних представників сфери електронних комунікацій, а також опрацювання альтернативних шляхів протидії фішингу з прийнятним рівнем ризику. Такі механізми існують в цивілізованих країнах.