В России в 2026 году планируют запустить систему обнаружения вторжений

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), входящий в структуру Роскомнадзора, планирует в 2026 году запустить в пилотном режиме систему обнаружения вторжений. Основой для проекта станет Национальная система противодействия DDoS-атакам (НСПА).

По замыслу регулятора, новая система должна выявлять признаки компрометации защищаемой инфраструктуры на основе анализа трафика. Проект рассматривается как дополнительный уровень защиты от кибератак и часть развития уже действующих государственных инструментов мониторинга российского сегмента интернета.

Защита от атак изнутри страны

НСПА создана на базе ЦМУ ССОП для противодействия компьютерным атакам и защиты ключевых и социально значимых ресурсов Рунета. В ведомстве отмечают, что в последнее время растёт число атак, источники которых находятся внутри России. В связи с этим планируется сформировать дополнительный эшелон защиты с помощью технических средств противодействия угрозам (ТСПУ), устанавливаемых в сетях операторов связи.

Кроме того, для владельцев защищаемых ресурсов хотят создать личный кабинет. В нём пользователи смогут получать сведения об атаках и аналитические данные, а также управлять подключёнными механизмами защиты.

«Сканер безопасности» и АСБИ

С 2024 года в России работает система информационной безопасности «Сканер безопасности». Она анализирует сетевые инциденты в российском сегменте интернета, выявляет критические уязвимости в IT-инфраструктуре и сетях связи компаний, а также помогает обнаруживать заражённые устройства и вредоносное программное обеспечение.

Ещё одним элементом инфраструктуры является автоматизированная система обеспечения безопасности российского сегмента сети «Интернет» (АСБИ), внедряемая в сетях связи с 2020 года. Она предназначена для противодействия угрозам устойчивости, безопасности и целостности работы интернета и сети связи общего пользования на территории России.

АСБИ включает централизованную систему управления оборудованием, размещённую в центре обработки данных ЦМУ ССОП, и технические средства противодействия угрозам, которые устанавливаются непосредственно на узлах связи операторов.

DNS-аналитика и атаки с использованием ИИ

В числе перспективных направлений в ЦМУ ССОП называют DNS-аналитику. Для этого планируется создать базы вредоносных и подозрительных доменов, а также связанных с ними IP-адресов. На основе данных Национальной системы доменных имён ведомство рассчитывает выявлять фишинговые кампании и домены, используемые для управления вредоносным программным обеспечением.

Отдельное внимание регулятор уделяет атакам с использованием больших языковых моделей и ИИ-агентов. По оценке ЦМУ ССОП, такие инструменты позволяют заметно ускорить разведку и проведение атак: автоматизированные системы могут находить малозаметные ошибки и выстраивать сложные цепочки действий на высокой скорости.

В этих условиях в ведомстве считают ключевыми задачами упреждающий мониторинг защищаемого периметра, своевременное устранение уязвимостей и противодействие активности автоматизированных атакующих систем.