Архив новостей

В России введен Кодекс чести хостинг-провайдера

Участники объединения Hosting Community и ряд других российских компаний подписали Декларацию российских хостинг-провайдеров о безопасном интернете. Новый документ представляет собой своеобразную хартию борцов с противоправным веб-контентом и рассматривается ее участниками как «первый шаг на пути к построению в России цивилизованного информационного общества».

В прошлом году активисты фонда «Дружественный Рунет» зафиксировали около 10 тыс. жалоб на противоправный контент, размещенный на русскоязычных ресурсах. Большинство из них — сообщения о мошенничестве, экстремистских высказываниях, порнографических материалах, в том числе с участием несовершеннолетних. Поскольку в Рунете пока нет четко сформулированных внутренних правил общежития и противостояния киберкриминалу, крупные российские интернет-провайдеры сочли необходимым подытожить свои обязательства в отношении сетевой безопасности.

По замыслу авторов этого соглашения, оно должно обеспечить выработку единых подходов к борьбе с противозаконной информацией, наладить четкие и прозрачные механизмы взаимодействия с государственными органами и скоординировать действия общественных организаций и интернет-сообщества. Важным принципом, нашедшим отражение в Декларации, является возложение ответственности за публичный контент на лицо, принимающее решение о его размещении. В соответствии с принятой редакцией, первоочередным объектом внимания провайдеров является тема детской порнографии.

Следует отметить, что закрепленные в Декларации процессы по обеспечению чистоты веб-хостинга уже приняты на вооружение многими провайдерами. Сервисы-участники соглашения должны быть оснащены системой приема и обработки жалоб. При обнаружении злоупотреблений провайдер обязан уведомить нарушителя и запросить у него паспортные и контактные данные. Если абонент не отвечает на запрос в течение 3-7 дней, провайдер вправе приостановить оказание услуг, а если тот откажется убрать нежелательную информацию, к делу подключатся правоохранительные органы.

Противоправный контент определен в Декларации как «информация, размещённая на сервере хостинг-провайдера, содержание которой не соответствует законодательству Российской Федерации». За отсутствием четких формулировок в российском законодательстве понятно, что провайдерам по-прежнему придется руководствоваться субъективными оценками. Конечно, если речь идет о торговле оружием или наркотиками, разночтений в трактовке не возникнет. В остальных случаях самодеятельность провайдера с блокировкой сайта может обернуться большими неприятностями.

Список участников Декларации, исключенных общим голосованием за систематические нарушения ее положений, будет публиковаться в общем доступе. Документ уже подписали все компании альянса Hosting Community (хостинговые компании Хостинг-Центр, SpaceWeb, PeterHost, регистраторы R01 и Центрохост), контролирующие одну пятую рынка и доменов в зоне .ru. К Декларации также присоединились RU-Center, Агава, Оверсан Скалакси, АЛА Телеком, Бест Хостинг. Начинание российских провайдеров поддерживают фонд «Дружественный Рунет» и Управление «К» МВД России, принявшие активное участие в разработке ее положений. Ознакомиться с текстом декларации и скачать заявление о присоединении к числу ее подписантов можно на сайте hostdeclaration.ru.

В России введен Кодекс чести хостинг-провайдера

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Азиатские APT-группировки: тактики, техники и процедуры

Делимся с сообществом подходами, которые используют азиатские APT-группировки при взломе инфраструктуры, и подробной информацией о тактиках, техниках и процедурах (TTPs) злоумышленников, основанной на методологии MITRE ATT&CK.

Как поймать «Триангуляцию»

Эксперты «Лаборатории Касперского» смогли получить все этапы «Операции Триангуляция»: эксплойты нулевого дня для iOS, валидаторы, имплант TriangleDB и дополнительные модули.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике