Forbes: работу банков могли «уронить» системы блокировки интернета

Масштабные проблемы с переводами, банковскими картами и Системой быстрых платежей, с которыми днем 3 апреля столкнулись миллионы россиян по всей стране, могли быть вызваны проблемами в системах блокировки интернета. Об этом в пятницу сообщает издание Forbes со ссылкой на два своих источника из сферы кибербезопасности.

По словам собеседников Forbes, проблемы могли возникнуть в работе так называемых ТСПУ (технических средств противодействия угрозам): так называется оборудование, с помощью которого Роскомнадзор фильтрует интернет-трафик и блокирует доступ к запрещенным ресурсам. Именно некорректная работа ТСПУ и могла вызвать сегодняшний банковский коллапс.

Возможно, как объясняет один из источников издания, ТСПУ «не справляются с множеством блокирующих правил и падают под нагрузкой» — а это приводит к тому, что начинают некорректно обрабатываться огромные пакеты данных, в том числе и связанные с банковской инфраструктурой. О чем-то подобном ранее писал и Telegram-канал Mash, по информации которого сбой мог быть вызван блокировкой тех IP-адресов, которые российские банки используют в своей работе.

Напомним, что 3 апреля пользователи «Сбера», ВТБ, «Альфа-банка» и «Т-банка» по всей России жаловались на невозможность совершить операции или снять деньги. Фиксировались проблемы и с Системой быстрых платежей (СБП). Факт сбоя подтвердили как сами банки, так и Национальная система платежных карт (НСПК) — оператор платежной системы «Мир», но причины не раскрыли. Позднее в «Сбере» заявили, что оперативно восстановили доступ ко всем сервисам. В НСПК уточнили, что проблемы возникли «на стороне одного из банков», и заверили, что сохранность средств клиентов не пострадала.

Между тем, проблемы с ТСПУ фиксируются не впервые: ещё в марте Forbes писал, что установленное у операторов оборудование перегружено и не справляется с растущим объемом трафика, в том числе из-за попыток блокировки мессенджера Telegram. Особую нагрузку создает не столько сам Telegram, сколько использование его встроенного прокси MTProxy, который генерирует большое количество зашифрованного трафика, затрудняющего идентификацию. В Роскомнадзоре эту информацию тогда опровергли, однако участники рынка фиксируют регулярные сбои в его работе.

Так или иначе, сами российские власти вынуждены все чаще признавать необходимость модернизации системы интернет-блокировок. Согласно приказу Минцифры РФ, к 2030 году пропускная способность ТСПУ вырастет в два с половиной раз от нынешней — до 954 Тбит/с. А уже к концу нынешнего года, согласно плану, 100% интернет-трафика в Рунете будет идти через автоматизированную систему обеспечения безопасности (АСБИ). На эти цели уже выделено 83,7 миллиарда рублей в рамках федерального пректа «Инфраструктура кибербезопасности». Ожидается, что это поможет системе справляться с растущей нагрузкой и избегать «побочных эффектов».

Ранее портал «Вологда-Поиск» рассказывал, что в пятницу пользователи по всей стране жаловались на невозможность оплатить товары и услуги с помощью банковских карт — ни через терминалы, ни с помощью Bluetooth или QR-кодов. Не работали в том числе и банкоматы: после ввода пин-кода на экране массово фиксировались сообщения о неработающих устройствах.