Как сообщает Интерфакс со ссылкой на директора Центра мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Владислава Смирнова, о планах развития защитных инструментов было объявлено в ходе 25-го форума «Спектр». Руководитель центра пояснил, что фиксируется рост числа атак, совершаемых с территории России, поэтому готовится эшелонированная защита с применением технических средств противодействия угрозам (ТСПУ), установленных на сетях операторов связи.
В рамках развития Национальной системы противодействия DDoS-атакам планируется внедрение личного кабинета для владельцев защищаемых ресурсов. Сервис предоставит пользователям доступ к аналитике, информации о зафиксированных атаках и функциям управления защитой. Пилотный запуск системы обнаружения вторжений позволит выявлять признаки компрометации инфраструктуры на основе анализа трафика защищаемых объектов.
Кроме того, ЦМУ ССОП будет развивать направление DNS-аналитики для противодействия фишинговым кампаниям и вредоносному программному обеспечению. Технической базой для этого станет создание базы подозрительных и вредоносных доменов, а также связанных с ними IP-адресов, сформированного на основе данных Национальной системы доменных имен.
Владислав Смирнов также отметил тенденцию к росту числа кибератак с использованием больших языковых моделей и ИИ-агентов. Он пояснил, что применение таких технологий позволяет злоумышленникам кратно увеличивать скорость разведки и проведения атак, выявлять скрытые уязвимости и выстраивать сложные цепочки взаимодействия. В связи с этим ключевыми задачами для ведомства становятся упреждающий мониторинг периметра защиты и оперативное устранение уязвимостей.
«Телеспутник» ранее сообщал, что ЦМУ ССОП в сентябре заблокировал тысячи фишинговых ресурсов и отразил более 3 тысяч DDoS-атак, направленных на госсектор, финансовые структуры и операторов.
