Роскомнадзор планирует до конца 2026 года запустить пилотную систему обнаружения вторжений. Она будет анализировать сетевой трафик защищаемых интернет-ресурсов и выявлять признаки несанкционированного доступа. Особое внимание ведомство намерено уделить атакам, которые проводятся с российских IP-адресов.
Центр мониторинга и управления сетью связи общего пользования Роскомнадзора готовится к запуску новой системы обнаружения вторжений. Пилотный проект предполагается реализовать до конца 2026 года на базе действующей Национальной системы противодействия DDoS-атакам. О планах 22 октября сообщил директор центра Владислав Смирнов на отраслевом форуме «Спектр».
Система будет анализировать сетевой трафик защищаемых объектов и выявлять признаки возможной компрометации информационной инфраструктуры. Речь идёт о технических событиях, которые могут указывать на попытки получения несанкционированного доступа или другие опасные действия в отношении защищаемых ресурсов.
Отдельным направлением станет развитие средств противодействия атакам изнутри России. По словам Смирнова, ведомство наблюдает увеличение количества атак, источники которых находятся в российском сегменте интернета. Для противодействия таким угрозам планируется расширить использование технических средств фильтрации сетевого трафика.
Национальная система противодействия DDoS-атакам была создана в 2024 году для защиты значимых информационных ресурсов. Однако существующие механизмы ориентированы прежде всего на отражение вредоносного трафика, поступающего из-за рубежа. Новые элементы системы должны дополнить действующую инфраструктуру.
В Роскомнадзоре также готовят личный кабинет для владельцев защищаемых ресурсов. В нём планируется предоставлять сведения об обнаруженных атаках, аналитические данные и инструменты управления защитой.
Ещё одно направление связано с анализом доменных имён. На основе данных Национальной системы доменных имён предполагается формировать сведения о подозрительных ресурсах, которые используются для фишинга, распространения вредоносных программ и управления заражёнными устройствами.
Глава центра отдельно отметил увеличение числа кибератак с применением искусственного интеллекта и автономных программных агентов. По его оценке, такие инструменты позволяют быстрее выявлять слабые места в информационных системах и проводить сложные последовательности действий.