Обсуждения

Публичное обсуждение проекта продлится до 19 октября 2025 г.

Свод правил направлен на нормирование процессов обеспечения информационной безопасности в части обеспечения конфиденциальности и доступности информации, а также управления информационной безопасностью в сетях сигнализации SS7 и Diameter, которые рассматриваются как составные части сети подвижной радиотелефонной связи.

По итогам учений Роскомнадзора по обеспечению устойчивого, безопасного и целостного функционирования нa территории России информационно-телекоммуникационной сети Интернет и сети связи общего пользования были подтверждено наличие уязвимостей протоколов сетей сигнализации SS7 и Diameter российских сетей связи, приведшие к получению условным злоумышленником возможности определения местоположения телефонов, перенаправления звонков и SMS сообщений с перехватом информации, а также других способов незаконного контроля за действиями пользователей. При этом эффективность противодействия была крайне низкой в связи с отсутствием единых стандартов обеспечения информационной безопасности.

Протокол SS7 был разработан в эпоху, когда концепция угроз для телекоммуникационных сетей практически не учитывалась, так как эти сети предполагались закрытыми и доверенными. Однако в современных условиях его недостатки создают значительные риски. Протокол Diameter только частично решает проблемы информационной безопасности. Одной из таких проблем является недостаточная фильтрация сообщений. Протокол Diameter позволяет передавать различные атрибуты, и отсутствие строгой проверки может позволить злоумышленникам отправлять вредоносные команды. Это часто эксплуатируется через компрометированные сети партнеров по роумингу. Еще одним серьезным риском Diameter является возможность перевода устройств в менее защищенные сети, где активно эксплуатируются уязвимости сети сигнализации SS7.

Таким образом, несмотря на значительный прогресс в разработке сетевых протоколов, угрозы информационной безопасности сетей сигнализации SS7 и Diameter остаются актуальными. Эти угрозы требуют комплексного подхода, который включает внедрение систем фильтрации и мониторинга, применение методов шифрования, обновление инфраструктуры и активное сотрудничество между операторами связи и экспертами по информационной безопасности.

Введение в действие свода правил позволит:

• обеспечить единые подходы и стандарты обеспечения защиты сетей сигнализации SS7 и Diameter сетей связи операторов связи;
• повысить степень защищенности сетей сигнализации сетей связи операторов связи и минимизировать риски нанесения ущерба при использовании уязвимостей злоумышленниками;
• повысить эффективность борьбы с противоправными действиями в сфере связи, совершаемыми с использованием сети связи общего пользования;
• разрабатывать, внедрять и применять частную политику безопасности в отношении сетей сигнализации SS7 и Diameter.