РКН планирует в 2026 году запустить систему обнаружения сетевых вторжений в пилотном режиме

По информации СМИ, в Центре мониторинга и управления сетью связи общего пользования (ЦМУ ССОП, входит в структуру Роскомнадзора) планирует в 2026 году запустить систему обнаружения вторжений в пилотном режиме. В качестве базы проекта будет задействована Национальная система противодействия DDoS-атакам (НСПА). Новая система, по заявлению представителей регулятора, усилит борьбу с кибератаками внутри страны.

НСПА была создана на базе ЦМУ ССОП для противодействия компьютерным атакам. Она обеспечивает дополнительную защиту ключевых и социально значимых ресурсов Рунета с использованием возможностей технических средств противодействия угрозам.

Также в ЦМУ ССОП:

• с 2024 года работает система по ИБ под названием «Сканер безопасности» для выявления критических уязвимостей в IT‑инфраструктуре и сетях связи компаний в РФ. Система «Сканера безопасности» анализирует сетевые инциденты во всём российском сегменте интернета и выявляет угрозы. В задачу сканера входит «вычистить российский сегмент интернета от заражённых, вредоносных устройств и ПО».

• развёрнута автоматизированная система обеспечения безопасности российского сегмента сети «Интернет» (АСБИ) — внедрена в сетях связи с 2020 года. АСБИ предназначена для противодействия угрозам устойчивости‚ безопасности и целостности функционирования на территории РФ сети Интернет и сети связи общего пользования. Эта система состоит из централизованной системы управления оборудованием (развёрнуто в ЦОД ЦМУ ССОП) и технических средств противодействия угрозам (ТСПУ), которые устанавливаются непосредственно на узлах связи операторов.

Пояснения директора ЦМУ ССОП Владислава Смирнова:

• о планах развития инструментов. Начнём с НСПА. Регулятор видит тренд на увеличение атак изнутри страны и готовится к тому, чтобы сформировать эшелон защиты при помощи ТСПУ (технические средства противодействия угрозам, устанавливаются на сетях операторов для фильтрации трафика) для отражения источников атак внутри России. Планируется создание личного кабинета владельца защищаемых ресурсов, в котором будет доступ к информации об атаках, различной аналитике, а также функция управления защитой;

• в этом году в ведомстве планируют пилотный запуск системы обнаружения вторжений, которая на основе данных трафика защищаемых объектов позволит выявлять признаки компрометации защищаемой инфраструктуры;

• одним перспективным направлением является DNS‑аналитика, то есть анализ сетевого трафика, для чего в России планируется создать базу вредоносных и подозрительных доменов. На основе данных НСДИ (Национальной системы доменных имен) планируется выявлять фишинговые кампании, домены, используемые для организации каналов и управления вредоносным программным обеспечением. Технической основой в данном случае станут базы вредоносных и подозрительных доменов и связанных с ними IP‑адресов;

• в ведомстве в курсе тренда на увеличение количества атак с использованием больших языковых моделей и ИИ‑агентов. В ЦМУ ССОП заявили о кратно возрастающей скорости разведки и проведения атак. Сети таких агентов могут находить мелкие, едва заметные ошибки, выстраивать сложные цепочки взаимодействия на огромной скорости. И здесь регулятор видит, что упреждающий мониторинг периметра защиты, устранение уязвимостей и противодействие таким активностям являются ключевыми.