РКН планирует запуск системы обнаружения вторжений

В планах Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора в 2026 году запустить систему обнаружения вторжений в пилотном режиме.

За основу нового ИБ-решения возьмут Национальную систему противодействия DDoS-атакам (НСПА), пишет «Интерфакс» со ссылкой на директора ЦМУ Владислава Смирнова. О планах он рассказал на форуме «Спектр»:

Планируется создание личного кабинета владельца защищаемых ресурсов, в котором будет доступ к информации об атаках, различной аналитике, а также функция управления защитой.

Также в этом году мы планируем пилотный запуск системы обнаружения вторжений, которая на основе данных трафика защищаемых объектов позволит выявлять признаки компрометации защищаемой инфраструктуры.

Кроме того, в планах создание базы вредоносных и подозрительных доменов. Используя данные Национальной системы доменных имен, собираются «выявлять фишинговые кампании, домены, используемые для организации каналов и управления вредоносным программным обеспечением».

Также глава ЦМУ отмети тренд «на увеличение количества атак с использованием больших языковых моделей и ИИ-агентов» и добавил, «упреждающий мониторинг периметра защиты, устранение уязвимостей и противодействие таким активностям являются ключевыми».

изображение magnific