Роскомнадзор запустит систему обнаружения вторжений на базе НСПА
Ведомство планирует в 2026 году начать пилотный запуск нового инструмента. Это происходит на фоне роста числа кибератак с использованием ИИ.
Система заработает на базе Национальной системы противодействия DDoS-атакам, действующей с 2024 года. Как сообщил директор Центра мониторинга и управления сетью связи общего пользования Владислав Смирнов, она позволит анализировать трафик защищаемых объектов и выявлять признаки компрометации их инфраструктуры. Владельцы ресурсов получат личные кабинеты с данными об атаках и инструментами управления защитой.
Также развивается DNS-аналитика. Сформируют базы вредоносных и подозрительных доменов и связанных с ними IP-адресов. По словам Смирнова, данные Национальной системы доменных имен помогут находить фишинговые кампании и каналы управления вредоносным ПО.
Среди новых вызовов Смирнов выделил атаки с применением больших языковых моделей и ИИ-агентов. Они многократно ускоряют разведку инфраструктуры и способны быстро находить даже малозаметные ошибки. Поэтому важны заблаговременный мониторинг периметра, своевременное устранение уязвимостей и пресечение такой активности.
