Почему система оповещений об атаке беспилотников стала проблемой, которую лучше не решать

Петербуржцы обратили внимание на одну актуальную для всей страны техническую проблему — критическую задержку СМС-оповещений о дроновой опасности. Иногда они приходят спустя несколько часов после атаки беспилотников, жалуются люди. Операторы сотовой связи и сотрудники МЧС объяснили, почему так происходит, и обозначили «ту самую проблему», которую «лучше не решать», уверены некоторые эксперты по кибербезопасности.

Почему не приходят вовремя СМС об опасности беспилотников

Жители Петербурга, который периодически отражает атаки дронов ВСУ, регулярно жалуются в соцсетях, что СМС-оповещения об опасности атаки БПЛА и отмене тревоги «приходят с огромными задержками» — иногда спустя несколько часов после самого события, пишет «Фонтанка».

Журналисты обратились за комментариями к операторам сотовой связи. Ответили им в пресс-службе «Мегафона» и «Билайна». МТС и Tele-2 пока думают над вопросами.

«Фонтанка» получила ответ и от ГУ МЧС по Ленинградской области — ведомства, которое тоже ответственно за СМС-оповещение населения.

«Мегафон» объясняет задержки техническими нюансами: длинные сообщения дробятся на несколько коротких, нагрузка на инфраструктуру растёт, а приоритет отдаётся критически важному трафику — от «Госуслуг», банков и так далее.

«Билайн» ссылается на постановление правительства № 2322, которое регулирует порядок взаимодействия федеральных и региональных властей с операторами связи по вопросам, связанным с информационной безопасностью и взаимодействием в экстренных ситуациях. Мобильный оператор утверждает, что действует строго по регламенту: как прописано в документе, так и уведомляют.

Сами спасатели снимают с себя ответственность за скорость доставки: они «лишь инициируют рассылку», а вот своевременность и охват абонентов — это уже зона ответственности мобильных операторов.

Получается, перед нами система, работающая формально?

Как решать проблему оповещений об атаках?

Во-первых, не паниковать, отметил в разговоре с ForPost Дмитрий Агарунов, основатель компании Gameland и журнала «Хакер», главного ресурса по кибербезопасности на русском языке.

Он часто бывает в Санкт-Петербурге и не понаслышке знает, что для жителей Северной столицы сама по себе тема ограничений связи «уже давно стала частью повседневности»: мобильный интернет отключают по вечерам, и «люди к этому привыкли».

На этом фоне, по данным нашего собеседника, СМС-оповещения об опасности атаки беспилотников «стали формальностью, а не сигналом к каким-то реальным действиям»:

«Это все и так знают, и никаких действий жители не делают в связи с этой атакой. Это как формальное предупреждение. Приходят сообщения одинаково вечером, действий никаких делать не надо, поэтому я сомневаюсь, что кто-то всерьёз встревожен по поводу задержки оповещений».

Что касается технической стороны вопроса, то решить его можно, считает наш собеседник. Для этого операторам сотовой связи достаточно нарастить мощности и расширить оборудование ради короткой пиковой нагрузки.

Дело это затратное, отметил эксперт. А поскольку для граждан большинства субъектов РФ такие СМС-оповещения — «формальность», проблему лучше не решать.

Похожее мнение высказал и эксперт по кибербезопасности Александр Алексеев.

Систему СМС-оповещений он сравнил с устаревшей радиоточкой в старых многоэтажках, той самой «медной парой», за которую «кто-то до сих пор платит по инерции» и «уже не очень понимает, зачем она нужна».

«Разница лишь в том, что радиоточка, если она подключена и включена, хотя бы реально работает в режиме реального времени. А вот система СМС-предупреждений так не функционирует вовсе: сообщения от МЧС могут приходить с задержкой до суток, будь то штормовое предупреждение или оповещение о дронах», — сказал ForPost Алексеев.

По его мнению, существующая в нынешнем виде система «не может считаться средством экстренного информирования»: при массовой рассылке по целому региону растёт нагрузка, возникают замедления, сообщения начинают «биться» на несколько СМС, часть «просто теряется в пути».

«Можно, конечно, попытаться уложиться в одно короткое сообщение в 30 символов, но, когда вы массово гоните трафик через одну точку, до кого-то СМС вообще не дойдёт, кто-то получит её с большой задержкой. Поэтому это не оперативное оповещение, а нечто формальное: галочка в отчёте, что рассылка “организована”. Это похоже на ситуацию, когда вместо нормальной парковки просто рисуют полоску на асфальте и считают, что инфраструктура появилась: “Лучше хоть что-то, чем ничего”. В результате возникает не реальная система безопасности, а видимость работы. Люди получают однотипные сообщения, часто вечером и без привязки к конкретным действиям, и не воспринимают их как повод бежать в укрытие или менять своё поведение», — считает наш собеседник.

В итоге система, которая должна тревожить и мобилизовать, «превращается в технический фон» — ещё один сигнал на телефоне, на который большинство просто не обращает внимания, подчёркивает эксперт.

А раз так, то, по мнению Алексеева, гораздо перспективнее развивать не СМС-оповещения, а приложения и встроенные сервисы. Он напоминает, что у нас уже «есть практика принудительной установки программ и сертификатов» — например, для работы банковских приложений.

«Если уж мы идём по этому пути, логичнее было бы встроить полноценное экстренное оповещение в такие платформы или, раз всем так активно навязывают [отечественный мессенджер] MAX, сделать в нём нормальный функционал сирены, тревоги и оповещений. Такой канал может оказаться куда эффективнее обычной СМС-рассылки», — считает эксперт по кибербезопасности.

К слову, в MAX уже запущен канал «Оповещение населения Санкт-Петербурга», который обещает передавать информацию в режиме реального времени: о БПЛА, ЧС, плохой погоде, применении оружия и даже о плановых проверках систем оповещения. То есть тем, кто не доверяет запоздалым СМС-оповещениям, теперь предлагают дублирующий источник экстренных уведомлений.

Что касается Севастополя, то аналогичного канала в мессенджере MAX корреспондент ForPost не нашёл. Работают официальные и околоофициальные каналы, но прямой ссылки на канал типа «Оповещение населения» в открытом доступе и в поисковых системах пока не удаётся найти ни по названию, ни по перебору типовых алиасов.

Эксперты рекомендуют отслеживать ссылки на официальных ресурсах: сайте правительства Севастополя, регионального МЧС и местных телеканалов. Кроме того, пользователи могут попасть в нужный канал через уведомления «Госуслуг», где кнопка «перейти в чат/канал» ведёт по прямой ссылке в MAX.

Отдельная проблема — пожилые люди с кнопочными телефонами. Алексеев считает, что «ориентироваться на СМС как основной канал для этой аудитории бессмысленно».

«Если человек в состоянии прочитать мелкий текст входящего сообщения, он, как правило, справится и с простым мессенджером. Но на практике бабушки и дедушки, оказавшись на улице, не будут останавливаться, доставать очки и разбираться, что именно пришло от МЧС. Это тупиковое направление. Для них СМС не станет рабочим инструментом экстренного оповещения, как ни крути», — резюмировал эксперт.

Роберт Вочовский