«Белые списки» угрожают облачному ИИ.
Бизнес просит изменить правила защиты критической инфраструктуры, пишет Forbes. Вопрос подняла профильная рабочая группа правительственной подкомиссии по ИИ. В начале 2026 года ведомство от облачных провайдеров потребовали жёстко разделить пулы IP-адресов на ресурсы из «белого списка» и все остальные. Это решение не учитывает сложную архитектуру облачных платформ.
Эксперты предупреждают о риске «избыточной блокировки» собственной легитимной ИТ-инфраструктуры компаний. В частности, под угрозой находятся механизмы аварийного восстановления. Если основной дата-центр выходит из строя, облако автоматически переключает сервис на резервную площадку. Но если IP-адрес резервной площадки, каналы мониторинга или API управления не внесены в «белый список», доступ к критически важному приложению будет утерян.
АНО «Координационный совет по ЦОДам и облачным технологиям» (учреждено структурами «Яндекса» и «Ростелекома») предлагает установить чёткие правила включения и исключения ресурсов из «белых списков» и создать закрытый перечень облачных платформ при обслуживании ГИС и объектов КИИ, на которые указания об изоляции сети не будут распространяться без спецрешения властей. Разрешение облачным провайдерам использовать выделенные автономные системы (ASN), IP-пулы и независимые точки присоединения для защищенных контуров ГИС и КИИ, исключит их смешение с публичным сегментом интернета.
Post #42538
2.52K
Forwarded from Бойлерная