«Белые списки» могут создавать риски для облачных сервисов

«Белые списки» сайтов, которые продолжают работать при ограничениях мобильного интернета, создают риски для облачных сервисов искусственного интеллекта, используемых в критической информационной инфраструктуре (КИИ). Об этом сообщает Forbes со ссылкой на материалы рабочей группы правительственной подкомиссии по ИИ. Из-за действующих ограничений системы могут потерять доступ к отдельным компонентам облака, включая резервные площадки, инструменты управления и механизмы восстановления после сбоев.

Проблема связана с тем, что с начала 2026 года облачные провайдеры должны разделять IP-адреса: одни предназначаются для ресурсов из «белых списков», другие – для остальных клиентов. При этом формальная процедура включения ресурсов в список и обжалования отказов отсутствует. Кроме того, проверка адресов не всегда учитывает внутреннее устройство облачных платформ и связи между их компонентами.

В результате даже сервис, включенный в «белый список», может оказаться недоступным. Например, если основная площадка облака выйдет из строя, система может автоматически переключиться на резервную, но пользователи не смогут подключиться к ней, если ее IP-адрес не входит в «белый список». Аналогичные проблемы могут возникнуть с системами управления облаком, хранения данных и аутентификации. Такие сбои особенно опасны для государственных информационных систем и объектов КИИ, поскольку могут нарушить работу критически важных производственных и технологических процессов.

Для решения проблемы АНО «Координационный совет по ЦОДам и облачным технологиям», среди учредителей которой –«Яндекс облако» и «Ростелеком», предложила установить прозрачные правила включения и исключения ресурсов из «белых списков», предусмотреть сроки принятия решений и возможность обжалования отказов. Организация также выступила за создание отдельных сетевых контуров для государственных информационных систем и значимых объектов КИИ, включая выделенные IP-пулы и независимые точки подключения. Это позволило бы снизить риск блокировки критически важных компонентов облачной инфраструктуры.

По мнению генерального директора хостинг-провайдера RUVDS Никиты Цаплина, разграничение сетевых контуров поможет защитить критическую инфраструктуру, однако может создать значительную финансовую нагрузку для небольших компаний. В Минцифры подтвердили, что знакомы с позицией рабочей группы, но подчеркнули, что дальнейшая проработка инициатив требует согласования с профильными ведомствами.

^{Фото на обложке: Pingingz / Shutterstock}