Роскомнадзор разработает систему раннего обнаружения киберугроз

Роскомнадзор планирует создать систему раннего обнаружения угроз, которая позволит выявлять атаки на ранних стадиях. Об этом сообщает IT World со ссылкой на представителей ведомства. Инициатива связана с ростом числа кибератак, в том числе с использованием технологий искусственного интеллекта.

Что именно планируется

По данным источника, Роскомнадзор запустит систему обнаружения вторжений (IDS). Кроме того, ведомство намерено развивать DNS-аналитику — метод мониторинга, позволяющий выявлять подозрительную активность на уровне доменных запросов. Подробности архитектуры и сроки внедрения пока не раскрываются.

Почему это важно

Атаки с применением ИИ становятся всё более изощрёнными: злоумышленники используют автоматизацию для подбора уязвимостей и обхода традиционных средств защиты. Системы раннего обнаружения помогают сократить время реакции на инциденты и минимизировать ущерб.

DNS-аналитика как инструмент защиты

DNS-аналитика позволяет отслеживать обращения к вредоносным доменам и выявлять аномалии в трафике. Это относительно недорогой и масштабируемый способ мониторинга, который может дополнить существующие средства защиты. Роскомнадзор уже имеет опыт в области контроля DNS-трафика, что упрощает внедрение.

Контекст и ожидания

Ранее ведомство неоднократно анонсировало проекты по повышению безопасности российского сегмента интернета. Новая система может стать частью государственной инфраструктуры кибербезопасности. Однако эксперты отмечают, что эффективность таких систем зависит от качества данных и скорости обновления баз угроз.

Что остаётся неизвестным

Сроки запуска, бюджет и технические партнёры проекта не называются. Также неясно, будет ли система доступна коммерческим организациям или только государственным структурам. IT World обещает следить за развитием событий.