Начиная с 31 августа письма, отправленные с адресов, заканчивающихся на «.ru», больше не будут напрямую поступать в почтовые ящики сотрудников ряда госучреждений. Кого коснутся изменения, насколько серьезными могут оказаться последствия и стоит ли уже сейчас менять привычный э-мейл, разбиралась «МК-Эстония».
Вскоре письма многих жителей Эстонии будут попадать в специальный карантин почтового шлюза, и только после дополнительной проверки смогут достигнуть адресата.
Нововведение касается всех адресов, заканчивающихся на «.ru», независимо от того, каким именно российским почтовым сервисом пользуется человек – mail.ru, yandex.ru, inbox.ru или любым другим.
Для ряда жителей Эстонии изменения могут остаться почти незаметными. Однако в некоторых случаях новые правила могут привести к вполне практическим проблемам – например, если заявление на пособие, ходатайство или важные документы будут отправлены в госучреждение в последний день установленного срока.
Что именно изменится?
Сейчас такие письма, отправленные с российских доменных адресов, проходят в госучреждениях стандартную автоматическую проверку безопасности и затем попадают непосредственно в почтовый ящик сотрудника.
Как поясняют в Министерстве юстиции и цифровых технологий, после 31 августа письма, отправленные с адресов, оканчивающихся на.ru, сначала будут попадать в карантин почтового шлюза. Получатель письма получит уведомление о том, что в карантине находится сообщение, и при необходимости сможет самостоятельно освободить его для дальнейшей доставки.
Чтобы чиновникам было проще замечать такие сообщения, к теме письма автоматически будет добавляться пометка [RU KIRI]. После подтверждения сотрудником учреждения письмо поступит в обычный почтовый ящик и будет рассматриваться в стандартном порядке.
Как говорит заместитель директора Государственного центра информационных технологий (RIT) Тайво Тендер, чиновники каждый месяц получают около 3200 писем из доменной зоны.ru.
По его словам, уведомление о попадании письма в карантин будет приходить незамедлительно, и задержка доставки будет ровно такой, сколько времени потребуется пользователю для освобождения письма из карантина.
Кого затронут новые правила?
Может показаться, что речь идет обо всех государственных и муниципальных учреждениях Эстонии, однако ситуация – несколько сложнее.
Новые правила будут применяться только в учреждениях, использующих государственную инфраструктуру ATK2, поясняют в министерстве. Поэтому распространение изменений на школы, больницы, местные самоуправления и различные государственные организации зависит от того, пользуются ли они именно этой инфраструктурой.
У некоторых учреждений – собственные почтовые решения и отдельные серверы, поэтому на них новые ограничения могут вообще никак не повлиять.
Например, в Кассе по безработице уже сообщили, что продолжат работать в прежнем режиме.
«Мы используем сервер, который работает отдельно от серверов других госучреждений. Поэтому дополнительная проверка писем, отправленных из доменной зоны.ru, не повлияет на доставку обращений наших клиентов и на рассмотрение вопросов, связанных с предоставлением услуг», – сообщил представитель учреждения Кристофер Сеэма.
При этом полностью исключать задержки при общении с другими ведомствами государство все же не рекомендует.
В Министерстве юстиции и цифровых технологий прямо предупреждают: если человек отправит документы с адреса.ru в последний день установленного срока, существует реальный риск, что из-за необходимости дополнительной проверки его получение задержится.
Почему именно сейчас?
Возникает закономерный вопрос: если серьезных проблем с письмами из доменной зоны.ru раньше не было, зачем понадобились дополнительные меры безопасности именно сейчас?
В Министерстве юстиции и цифровых технологий объясняют решение общей ситуацией в сфере кибербезопасности и тем фактом, что вся доменная зона.ru находится под юрисдикцией Российской Федерации.
«В нынешней ситуации в сфере безопасности это означает, что действующие там поставщики услуг могут подвергаться влиянию российских властей. Мы не можем доверять ни одной службе, работающей в этой доменной зоне, поскольку они могут не соблюдать международные стандарты защиты данных и кибербезопасности», – говорит представитель Министерства юстиции и цифровых технологий Айвар Пау.
Он подчеркивает, что речь идет не о запрете использования российских почтовых сервисов, а о дополнительной мере контроля.
«Введение дополнительных мер контроля для всей зоны – необходимый превентивный шаг для защиты нашего цифрового государства и данных людей от более широких, зачастую поддерживаемых государством киберугроз», – отмечает Пау.
При этом руководитель отдела анализа и предотвращения инцидентов Департамента государственных информационных систем (RIA) Мярт Хийетамм признает, что за последние годы их отдел реагирования на инциденты CERT-EE не фиксировал крупных киберинцидентов с серьезными последствиями, которые были бы напрямую связаны именно с адресами электронной почты в доменной зоне.ru.
Что делать уже сейчас?
Практически все государственные учреждения, ответившие на запрос «МК-Эстонии», сходятся в одном: владельцам адресов в доменной зоне.ru разумно заранее подготовиться к изменениям и по возможности обзавестись альтернативным адресом электронной почты для общения с государством.
Например, в Департаменте социального страхования пока не располагают точной информацией о том, насколько изменения повлияют на его рабочие процессы. Однако там также советуют внимательно следить за актуальностью контактных данных и обещают отдельно информировать клиентов, если обработка писем действительно начнет занимать больше времени.
«Кроме того, – напоминает представитель ведомства Ксения Репсон-Дефорж, – многие вопросы уже сегодня можно решить через среду самообслуживания без использования электронной почты вообще».
Нужно ли срочно отказываться старого адреса?
Пожалуй, именно этот вопрос сегодня больше всего волнует пожилых людей, которые пользуются российскими почтовыми сервисами на протяжении уже многих лет и не готовы что-либо менять.
«В настоящее время речь идет о дополнительных возможностях контроля. Полный отказ от приема писем из доменной зоны.ru на данный момент не рассматривается, – заверяют в Министерстве юстиции и цифровых технологий. – Люди смогут продолжать пользоваться своими привычными адресами для личной переписки, получения рассылок, общения с родственниками и друзьями. Изменения касаются исключительно взаимодействия с государственными учреждениями, использующими инфраструктуру ATK2».
Многие пользователи уже настроили пересылку писем с mail.ru или yandex.ru на Gmail, Outlook или другие сервисы и надеются, что это позволит избежать возможных задержек, однако в RIA считают, что на результат повлияет то, как будут настроены правила карантина.
«При переадресации исходящих писем первоначальный отправитель сохраняется в заголовке письма, а промежуточный поставщик услуг дополнительно проверяет сообщение», – поясняет Мярт Хийетамм.
Таким образом, большинству жителей Эстонии изменения, скорее всего, не доставят серьезных проблем. Однако тем, кто по-прежнему использует mail.ru или другие адреса в доменной зоне.ru для общения с государством, лучше подготовиться заранее.
Создание дополнительного почтового ящика занимает несколько минут, а вот задержка важных документов или пропущенный срок подачи заявления могут обойтись значительно дороже.
НА ЗАМЕТКУ
Кто в зоне наибольшего риска?
По оценке RIA, российские почтовые сервисы представляют угрозу прежде всего в двух аспектах:
- житель Эстонии сам использует российскую почтовую службу (@mail.ru, @yandex.ru и т. д.), вследствие чего вся его переписка хранится на российских серверах;
- житель Эстонии переписывается с человеком, использующим российскую почтовую службу, – в этом случае все отправленные ему или пересланные ему письма, а также ответы на них попадают на российские серверы и становятся доступными для спецслужб.
Сильнее всего изменения могут затронуть людей, которые регулярно взаимодействуют с государственными учреждениями именно по электронной почте. Особенно осторожными стоит быть тем, кто привык отправлять документы в последний момент.
Что стоит сделать до 31 августа?
- Завести резервный адрес. Он пригодится прежде всего для общения с государственными учреждениями.
- Проверить, какой адрес электронной почты указан в различных государственных регистрах и средах самообслуживания. Если там до сих пор указан ваш старый адрес электронной почты (особенно с доменом.ru), имеет смысл заменить его на новый.
- Использовать альтернативные каналы связи. Многие государственные услуги сегодня доступны через среды самообслуживания и электронные сервисы.
