# В России в 2026 году планируют запустить систему обнаружения вторжений

> Источник: 404 Media. Канонический URL: https://404-media.ru/tehnologii/v-rossii-v-2026-godu-planiruyut-zapustit-sistemu-obnaruzheniya-vtorzheniy

ЦМУ ССОП намерен протестировать систему обнаружения вторжений на базе НСПА и расширить мониторинг атак, вредоносных доменов и ИИ-агентов.

- Рубрика: Технологии (https://404-media.ru/tehnologii)
- Опубликовано: 2026-10-23T09:28:34+03:00
- HTML: https://404-media.ru/tehnologii/v-rossii-v-2026-godu-planiruyut-zapustit-sistemu-obnaruzheniya-vtorzheniy
- Markdown: https://404-media.ru/tehnologii/v-rossii-v-2026-godu-planiruyut-zapustit-sistemu-obnaruzheniya-vtorzheniy.md
- llms.txt: https://404-media.ru/llms.txt

Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП), входящий в структуру Роскомнадзора, планирует в 2026 году запустить в пилотном режиме систему обнаружения вторжений. Основой для проекта станет Национальная система противодействия DDoS-атакам (НСПА).

По замыслу регулятора, новая система должна выявлять признаки компрометации защищаемой инфраструктуры на основе анализа трафика. Проект рассматривается как дополнительный уровень защиты от кибератак и часть развития уже действующих государственных инструментов мониторинга российского сегмента интернета.

## Защита от атак изнутри страны

НСПА создана на базе ЦМУ ССОП для противодействия компьютерным атакам и защиты ключевых и социально значимых ресурсов Рунета. В ведомстве отмечают, что в последнее время растёт число атак, источники которых находятся внутри России. В связи с этим планируется сформировать дополнительный эшелон защиты с помощью технических средств противодействия угрозам (ТСПУ), устанавливаемых в сетях операторов связи.

Кроме того, для владельцев защищаемых ресурсов хотят создать личный кабинет. В нём пользователи смогут получать сведения об атаках и аналитические данные, а также управлять подключёнными механизмами защиты.

## «Сканер безопасности» и АСБИ

С 2024 года в России работает система информационной безопасности «Сканер безопасности». Она анализирует сетевые инциденты в российском сегменте интернета, выявляет критические уязвимости в IT-инфраструктуре и сетях связи [компаний](/biznes), а также помогает обнаруживать заражённые устройства и вредоносное программное обеспечение.

Ещё одним элементом инфраструктуры является автоматизированная система обеспечения безопасности российского сегмента сети «Интернет» (АСБИ), внедряемая в сетях связи с 2020 года. Она предназначена для противодействия угрозам устойчивости, безопасности и целостности работы интернета и сети связи общего пользования на территории России.

АСБИ включает централизованную систему управления оборудованием, размещённую в центре обработки данных ЦМУ ССОП, и технические средства противодействия угрозам, которые устанавливаются непосредственно на узлах связи операторов.

## DNS-аналитика и атаки с использованием ИИ

В числе перспективных направлений в ЦМУ ССОП называют DNS-аналитику. Для этого планируется создать базы вредоносных и подозрительных доменов, а также связанных с ними IP-адресов. На основе данных Национальной системы доменных имён ведомство рассчитывает выявлять фишинговые кампании и домены, используемые для управления вредоносным программным обеспечением.

Отдельное внимание регулятор уделяет атакам с использованием больших языковых моделей и [ИИ](/tehnologii)-агентов. По оценке ЦМУ ССОП, такие инструменты позволяют заметно ускорить разведку и проведение атак: автоматизированные системы могут находить малозаметные ошибки и выстраивать сложные цепочки действий на высокой скорости.

В этих условиях в ведомстве считают ключевыми задачами упреждающий мониторинг защищаемого периметра, своевременное устранение уязвимостей и противодействие активности автоматизированных атакующих систем.