Почему Касперская связала сбой в работе банков с попытками блокировки VPN

Массовый сбой сервисов Рунета мог произойти из-за борьбы с обходом блокировок, заявила Наталья Касперская. На следующий день она взяла свои слова обратно.

Почему Касперская извинилась перед Роскомнадзором, и что на самом деле могло произойти 3 апреля?

Реакция на сбой сервисов в Рунете

Соосновательница «Лаборатории Касперского», президент компании InfoWatch Наталья Касперская утром 4 апреля жёстко отреагировала на массовый сбой банкоматов и банковских приложений, который произошёл накануне.

Напомним, в пятницу россияне жаловались на сбой в работе сервисов и банкоматов «Сбера», Т-Банка, ВТБ, Ozon Банка и cистемы быстрых платежей. Банковской картой невозможно было оплатить покупки в магазинах, рассчитаться за обед в кафе, за проезд в метро, на транспорте. Сервисы «отвалились» от Москвы до Владивостока.

Часть пользователей и Telegram-каналов связали инцидент с возможной блокировкой IP-адресов на фоне ограничений против VPN и Telegram. В их числе оказалась и Касперская, которая предъявила претензии Роскомнадзору. По её мнению, ведомство начало «не по-детски бороться с сервисами туннелирования и защиты трафика» — VPN.

Суть претензий Касперской сводились к тому, что VPN — не маргинальный инструмент, а давно устоявшаяся и массово используемая технология, которой пользуются не только обычные граждане, но и бизнес, и государственные структуры. Из-за того, что VPN и другие критически важные сервисы, включая банковские, часто работают на схожих протоколах и сетевых механизмах, попытки жёстко блокировать такие каналы могут бить не точечно, а по всей цифровой инфраструктуре, вызывая сбои в работе привычных онлайн-сервисов, пояснила президент компании InfoWatch.

По её оценке, полностью перекрыть VPN без ущерба для работы интернета в нынешней архитектуре Сети технически невозможно, а усиление таких ограничений способно лишь увеличить масштаб проблем.

«Кстати, министр [цифрового развития, связи и массовых коммуникаций РФ Максут] Шадаев заявил вчера в чатике айтишников, что блокировки VPN — это вынужденная мера, чтобы не вводить административное наказание за использование этой технологии. Это вообще класс — мы знаем, как защитить вас от угроз <…>, и поэтому мы запретим вам защищаться самим. А будете пытаться, будем наказывать», — добавила Касперская.

Почему Касперская принесла извинения?

После этой критики глава Роскомнадзора Андрей Липов встретился с Касперской. По её словам, он объяснил, почему РКН не был виновником сбоев и какой «сценарий Сбербанка» к ним привёл.

«Что тут хочется сказать? <…> Принести извинение уважаемому ведомству за мои поспешные выводы», — резюмировала Касперская.

В самом «Сбере» ситуацию подтвердили, пишет «Коммерсантъ». По данным источников и экспертов издания, первоначальный сбой «мог быть связан с модулями процессинга и персонализации», а также с выполнением требований закона о блокировке подозрительных операций. В процессе перезапуска систем могли возникнуть ошибки во взаимодействии с антифрод-механизмами, из-за чего нарушилась работа ключевых сервисов — от карт до переводов.

По информации Национальной системы платёжных карт, их инфраструктура функционировала штатно, а источник проблемы «находился на стороне одного из банков».

«Сбер» — крупнейший эквайер в стране, и если у него возникают проблемы, перестают проходить платежи и по картам других банков в обслуживаемых им точках, возникают сбои и в работе СБП.

Касперская пояснила, что сбой совпал с заявлениями по блокировке VPN:

«Поэтому логическая связь между этими событиями родилась не только у меня».

Главная проблема, по её мнению, в том, что «гражданам очень не хватает прямой коммуникации с государством — с ведомствами, которые принимают или исполняют решения о блокировках».

Касперская подчеркнула, что ни Минцифры, ни РКН не выступили с публичными разъяснениями случившегося, а объяснения пресс-службы «Сбера» оказались «очень скупыми и закрытыми»:

«Людям надо объяснять происходящее. Иначе неизбежно будут домыслы, страшные слухи, шквалы самых худших предположений. Что, собственно, и случилось».

Главный урок в произошедшем — не технический. Если государственные и банковские структуры хранят молчание при сбоях, то даже самые уважаемые эксперты начинают строить версии на основе предположений. В условиях, когда блокировки VPN могут задеть критическую инфраструктуру, единственный способ избежать паники — это прозрачная и быстрая коммуникация. Пока её нет, любой отказ банкомата будет казаться началом цифрового апокалипсиса.

Стоит отметить, что Касперская подняла и проблему блокировки мессенджера Telegram. Она считает, что если его признают нежелательным, то закроются многие предприятия малого и среднего бизнеса.

По оценке предпринимательницы, малый бизнес критически зависит от привычных цифровых платформ и не способен просто перевести аудиторию в другой мессенджер без серьёзных потерь: при миграции обычно исчезает большая часть клиентов, которых приходится заново привлекать.

Если крупные медийные проекты ещё могут пережить такой переход, то для небольших сервисов это часто становится вопросом выживания. Сотни тысяч из них окажутся под угрозой закрытия, что приведёт и к снижению налоговых поступлений, подчеркнула она.

Роберт Вочовский