Безопасность 23 октября 2026, 09:05 МСК

ЦМУ ССОП планирует в 2026 году пилот системы обнаружения вторжений

Центр мониторинга и управления сетью связи общего пользования при Роскомнадзоре планирует пилотно запустить систему обнаружения вторжений на базе НСПА.

По информации СМИ, система будет строиться на основе Национальной системы противодействия DDoS-атакам. По словам директора ЦМУ ССОП Владислава Смирнова, она будет по данным трафика защищаемых объектов выявлять признаки компрометации инфраструктуры.

Регулятор видит рост числа атак изнутри страны и готовит эшелон защиты на базе ТСПУ для отражения их источников. Также планируется личный кабинет владельца защищаемых ресурсов с данными об атаках, аналитикой и управлением защитой. Ещё одно направление — DNS-аналитика: в России собираются создать базу вредоносных и подозрительных доменов и по данным НСДИ выявлять фишинг и серверы управления вредоносным ПО.

В ЦМУ отмечают рост атак с использованием больших языковых моделей и ИИ-агентов и кратное ускорение разведки и атак. Ключевыми мерами называют упреждающий мониторинг периметра и устранение уязвимостей. Среди уже работающих систем — «Сканер безопасности» (с 2024 года) и АСБИ (с 2020 года).

• Пилот системы обнаружения вторжений — в 2026 году
• Основа — Национальная система противодействия DDoS-атакам