Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора планирует в 2026 году запустить в пилотном режиме на базе Национальной системы противодействия DDoS-атакам (НСПА) систему обнаружения вторжений. Об этом сообщил директор ЦМУ Владислав Смирнов на 25-м форуме «Спектр».
По его словам, система на основе данных трафика защищаемых объектов позволит выявлять признаки компрометации защищаемой инфраструктуры. Это должно усилить борьбу с кибератаками внутри страны.
Смирнов отметил тренд на рост атак изнутри России. Для отражения их источников планируется сформировать эшелон защиты при помощи технических средств противодействия угрозам (ТСПУ), которые устанавливаются на сетях операторов для фильтрации трафика. Также планируется создать личный кабинет владельца защищаемых ресурсов с доступом к информации об атаках, аналитике и функциями управления защитой.
Ещё одним перспективным направлением названа DNS-аналитика — анализ сетевого трафика. На основе данных Национальной системы доменных имен планируется выявлять фишинговые кампании и домены, используемые для организации каналов и управления вредоносным программным обеспечением. Технической основой станут базы вредоносных и подозрительных доменов и связанных с ними IP-адресов.
Глава ЦМУ также указал на рост количества атак с использованием больших языковых моделей и ИИ-агентов, что кратно увеличивает скорость разведки и проведения атак. Ключевыми мерами он назвал упреждающий мониторинг периметра защиты, устранение уязвимостей и противодействие таким активностям.
НСПА была создана в 2024 году на базе ЦМУ ССОП для защиты ключевых информационных ресурсов. ЦМУ создан на базе подведомственного Роскомнадзору «Главного радиочастотного центра» для реализации законодательства о суверенном рунете.