ЦМУ ССОП планирует пилот системы обнаружения вторжений
Центр мониторинга и управления сетью связи общего пользования планирует в 2026 году пилотный запуск системы обнаружения сетевых вторжений на базе Национальной системы противодействия DDoS-атакам.
01Что случилось
ЦМУ ССОП (входит в структуру Роскомнадзора) планирует в 2026 году запустить в пилотном режиме систему обнаружения вторжений. Базой проекта станет Национальная система противодействия DDoS-атакам (НСПА). По заявлению представителей регулятора, новая система усилит борьбу с кибератаками внутри страны.
Директор ЦМУ ССОП Владислав Смирнов сообщил, что регулятор видит тренд на увеличение атак изнутри страны и готовится сформировать эшелон защиты при помощи технических средств противодействия угрозам для отражения источников атак внутри России. Планируется создание личного кабинета владельца защищаемых ресурсов с доступом к информации об атаках, аналитике и функции управления защитой. Система будет выявлять признаки компрометации инфраструктуры на основе данных трафика защищаемых объектов.
Ещё одним направлением названа DNS-аналитика: планируется создать базу вредоносных и подозрительных доменов на основе данных Национальной системы доменных имен для выявления фишинговых кампаний и доменов, используемых для управления вредоносным ПО. В ЦМУ ССОП также отметили рост атак с использованием больших языковых моделей и ИИ-агентов, что кратно увеличивает скорость разведки и проведения атак.
02Почему это важно
По планам ЦМУ ССОП, владельцы защищаемых ресурсов получат личный кабинет с информацией об атаках и управлением защитой; также планируется база вредоносных и подозрительных доменов для выявления фишинговых кампаний.
03Что дальше
Пилотный запуск системы обнаружения вторжений запланирован на 2026 год.
Источники
- Хабр Новости habr.com