Роскомнадзор планирует до конца 2026 года запустить в тестовом режиме новую систему обнаружения вторжений в российские сети. Она будет анализировать интернет-трафик защищаемых ресурсов и выявлять признаки взлома инфраструктуры. Об этом сообщил директор Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Владислав Смирнов на форуме «Спектр».
Новую технологию создадут на базе Национальной системы противодействия DDoS-атакам, действующей с марта 2024 года. За это время с её помощью удалось отразить более 52 тысяч атак. Сейчас к системе подключено свыше 14 тысяч интернет-ресурсов примерно 1,7 тысячи организаций.
В ведомстве отмечают, что кибератаки всё чаще организуются непосредственно из России. Для борьбы с ними планируется задействовать оборудование фильтрации трафика, установленное на сетях операторов связи. Владельцам защищаемых ресурсов также хотят предоставить личные кабинеты, где можно будет отслеживать угрозы и управлять защитой.
Отдельную опасность, по словам Смирнова, представляет использование искусственного интеллекта. Хакеры всё активнее применяют нейросети и ИИ-агентов, способных за короткое время находить незаметные ошибки в системах безопасности и выстраивать сложные цепочки атак.
Дополнительно Роскомнадзор намерен создать базу подозрительных и вредоносных доменов. Она поможет выявлять фишинговые сайты и серверы, через которые преступники управляют заражёнными устройствами. Пока все эти нововведения находятся на стадии подготовки, а точные сроки полноценного внедрения не раскрываются.
Читайте ещё материалы по теме:
Не пропускайте наши новостиДобавьте сайт в предпочитаемые источники, чтобы видеть нас чащеДобавить в Google
