Технические средства противодействия угрозам (ТСПУ) — специализированный программно-аппаратный комплекс, предназначенный для выявления, предотвращения и нейтрализации угроз информационной безопасности в телекоммуникационных системах. ТСПУ применяются для фильтрации интернет-трафика, блокировки доступа к запрещенному контенту и ограничения работы сервисов, нарушающих законодательство Российской Федерации, включая VPN-приложения и ресурсы с «экстремистскими материалами» Установка и эксплуатация ТСПУ обязательны для операторов связи в соответствии с Федеральным законом № 149-ФЗ «О связи» (известный как закон о «суверенном интернете») и находятся под контролем Роскомнадзора Основными технологиями, используемыми в ТСПУ, являются глубокий анализ пакетов (DPI), системы мониторинга трафика и предотвращения вторжений (IPS) С 2023 года оборудование ТСПУ полностью переведено на отечественные разработки, включая продукты компаний Сигналтек, Yadro и Ростелеком.

Власти России фактически пользуются ТСПУ для фильтрации, блокировки, замедления, отключения и полного контроля над интернетом, отсекая тем самым любую информацию, неугодную для государства. Роскомнадзор, пользуясь этими средствами, фактически обеспечивает введение военной цензуры, блокирует социальные сети (Instagram, Facebook, Twitter/X), замедляет доступ россиянам к видеохостингу YouTube и отключает как мобильный, так и стационарный интернет на любых территориях, подконтрольных российскому правительству

История

Предпосылки создания Необходимость разработки специализированных технических средств возникла на фоне роста киберугроз и изменения подходов к национальной информационной безопасности. Согласно Доктрине информационной безопасности РФ 2016 года, ключевыми рисками были названы киберпреступность, внешнее информационное влияние и использование IT-инфраструктуры в террористических и экстремистских целях. Власти акцентировали внимание на зависимости российской сети от зарубежных технологий и корневых серверов DNS, большинство из которых расположены в США и Европе.

Кроме того, инциденты с отключением интернета в других странах (например, в Сирии в 2012 году) продемонстрировали уязвимость глобальной сетевой инфраструктуры. В 2016 году советник президента России Герман Клименко заявил о высокой вероятности отключения России от мирового интернета в случае обострения внешнеполитической ситуации. Эти факторы стали катализатором разработки мер по обеспечению автономности и устойчивости российского сегмента интернета.

Разработка и правовая база

В 2019 году власти разработали закон о «суверенном интернете» при участии Совета безопасности России и Минкомсвязи России. Его ключевыми целями для этого стали:

Создание независимой инфраструктуры для маршрутизации трафика внутри страны; Установка оборудования для анализа и фильтрации данных (DPI); Централизованное управление интернетом через Роскомнадзор.

ТСПУ стали техническим инструментом реализации этих задач. С 2020 года Роскомнадзор обязал операторов связи устанавливать эти комплексы на своих сетях. К августу 2023 года все узлы связи в России (мобильные, широкополосные и трансграничные) были оборудованы ТСПУ на 100 %.

Назначение и функция Основное назначение ТСПУ по его задумке — обеспечение устойчивости, безопасности и целостности функционирования российского сегмента интернета и сети связи общего пользования (ССОП) на территории Российской Федерации. ТСПУ позволяют ограничивать доступ к информации, распространение которой запрещено на территории России. Это включает блокировку сайтов, доменов и IP-адресов, внесенных в единый реестр запрещенных ресурсов, а также ресурсов, заблокированных по внесудебным решениям Генпрокуратуры РФ. Например, с помощью этой системы осуществлялись блокировки сайта Умного голосования от Алексея Навального и замедление работы YouTube. ТСПУ используют технологию DPI для анализа сетевого трафика, позволяя исследовать метаданные пакетов, определять используемые протоколы (например, DoH DNS over HTTPS или DoT DNS over TLS) и идентифицировать источники запрещенного контента даже в зашифрованном трафике. Это обеспечивает выявление и нейтрализацию угроз информационной безопасности. ТСПУ управляются Роскомнадзором централизованно, что позволяет распространять единые правила блокировок на всех операторов связи. Комплексы также обеспечивают возможность дистанционного управления трафиком, включая его замедление или полное отключение на локальном уровне. ТСПУ способны блокировать работу VPN-сервисов и других инструментов, используемых для обхода ограничений. Это реализуется через анализ характеристик трафика и выявление аномалий, связанных с использованием шифрования и анонимизации. ТСПУ предназначены для выполнения требований российского законодательства в области связи, защиты персональных данных и национальной безопасности. Они помогают предотвращать кибератаки, распространение экстремистских материалов и других угроз критической информационной инфраструктуре (КИИ)

Критика

Интернет-цензура

Критики указывают, что ТСПУ позволяют осуществлять блокировку интернет-ресурсов и услуг без внесения их в единый реестр запрещённых сайтов и без публичного судебного решения, что нарушает базовые принципы правовой определённости и надлежащей правовой процедуры. Такая практика делает процесс ограничения доступа к информации непредсказуемым и лишённым необходимого общественного контроля. Отсутствие прозрачности в принятии решений о блокировках и замедлении трафика, а также невозможность установить, по решению какого государственного органа и на каком основании они происходят, создают риски для свободы распространения информации.

Согласно данным проекта Роскомсвобода, с 2012 года количество заблокированных ресурсов в России выросло с 261 до 63 554 в 2021 году (по судебным решениям) и ещё 8 421 — по требованию Роскомнадзора. После начала полномасштабного вторжения в Украину в феврале 2022 года к цензуре, связанной с публикациями о войне, подверглись более 3000 сайтов. Позже в 2024 году Роскомнадзор совместно с Минцифрами РФ начали замедлять доступ к YouTube на территории страны. Также глубокая проверка пакетов (DPI) требует значительных вычислительных ресурсов, что может вводить дополнительную задержку в передаче данных и негативно влиять на услуги, чувствительные к задержкам, такие как онлайн-игры и видеосвязь. ТСПУ начали пользоваться для системной блокировки голосовых вызовов в мессенджерах, таких как WhatsApp и Telegram. Это оправдывается якобы «борьбой с мошенничеством», но на практике лишает пользователей удобного и часто более дешёвого средства связи, а также создаёт неудобства для туристов. Human Rights Watch в докладе 2025 года отмечает, что ТСПУ позволяют властям осуществлять «непрозрачные и масштабные блокировки» независимых СМИ, правозащитных платформ и инструментов обхода цензуры (например, VPN). ТСПУ также используют технологию глубокого анализа пакетов (DPI), которая позволяет идентифицировать и блокировать трафик по сигнатурам, протоколам или поведенческим паттернам. Это обеспечивает блокировку голосовых вызовов в мессенджерах (например, WhatsApp и Telegram) путём распознавания специфических протоколов (SIP), фильтрацию контента на уровне интернет-провайдеров без уведомления пользователей и локальные отключения интернета в регионах под предлогом противодействия дронам или обеспечения общественной безопасности. На практике эти механизмы приводят к сбоям в работе онлайн-сервисов (банкинга, навигации, такси), затрудняют доступ к экстренным службам и наносят ущерб бизнесу.

Эксперты подчёркивают, что ТСПУ не являются полностью эффективным инструментом для достижения заявленных целей. Пользователи могут использовать VPN-сервисы и другие инструменты для обхода блокировок, хотя с 1 января 2023 года введена уголовная ответственность для операторов связи, а с июля 2025 года за умышленный поиск и доступ к запрещённым материалам с использованием VPN введены административные штрафы для граждан. При этом данные ЦБ РФ указывают, что основным каналом для мошеннических действий остаётся традиционная телефонная связь (45.6 %), а не мессенджеры (15.7 %). Это ставит под вопрос эффективность масштабных блокировок VoIP для решения проблемы мошенничества.

Риски для конфиденциальности и избыточный контроль

Использование ТСПУ, особенно технологий глубокого анализа трафика (DPI), вызывает серьёзную обеспокоенность по поводу конфиденциальности пользователей. ТСПУ позволяют проводить глубокий анализ сетевого трафика, включая метаданные, что фактически означает тотальное наблюдение за действиями пользователей в интернете без вынесения индивидуальных судебных решений на каждую такую операцию. Доступ к оборудованию ТСПУ и управление им осуществляются исключительно специалистами Роскомнадзора и уполномоченных органов. Операторы связи обязаны обеспечить размещение «чёрных ящиков» на своих площадках, но не имеют к ним доступа, что исключает возможность независимого аудита их функционирования.

См. также Закон о «суверенном интернете» Deep packet inspection Система оперативно-розыскных мероприятий Роскомнадзор Цензура в России Интернет-цензура в России Цензура в России во время вторжения на Украину

Примечания

Категория:Интернет в России Категория:Цензура в России Категория:Интернет-цензура в России Категория:Цензура в России во время вторжения на Украину Категория:Роскомнадзор