Роскомнадзор создаст систему раннего обнаружения угроз

Роскомнадзор планирует в 2026 году запустить в пилотном режиме систему обнаружения вторжений на базе Национальной системы противодействия DDoS-атакам (НСПА). Как сообщил директор Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Владислав Смирнов, новый инструмент позволит анализировать трафик защищаемых объектов и выявлять признаки компрометации их информационной инфраструктуры.

По словам Смирнова, на фоне увеличения числа кибератак, источники которых находятся в России, ЦМУ также готовит дополнительный уровень защиты с использованием технических средств противодействия угрозам (ТСПУ), устанавливаемых на сетях операторов связи для фильтрации трафика. Кроме того, владельцы защищаемых ресурсов получат личные кабинеты с доступом к информации об атаках, аналитическим данным и инструментам управления защитой.

Напомним, Национальная система противодействия DDoS-атакам действует с 2024 года. Она была развернута на базе ЦМУ ССОП для обеспечения безопасности ключевых информационных ресурсов.

Отдельное направление работы центра связано с развитием DNS-аналитики. Для выявления киберугроз на основе анализа сетевого трафика в России предполагается сформировать базы вредоносных и подозрительных доменов, а также связанных с ними IP-адресов. Смирнов пояснил, что данные Национальной системы доменных имен (НСДИ) будут использоваться для обнаружения фишинговых кампаний и доменов, через которые организуются каналы управления вредоносным ПО.

Среди новых вызовов он также выделил увеличение числа кибератак, при подготовке и проведении которых применяются большие языковые модели и ИИ-агенты. Использование таких технологий многократно ускоряет разведку инфраструктуры и проведение атак. Объединенные в сети ИИ-агенты способны оперативно обнаруживать даже малозаметные ошибки и формировать сложные последовательности взаимодействий. В этих условиях особое значение приобретают заблаговременный мониторинг защищаемого периметра, своевременное устранение уязвимостей и пресечение подобной активности.