Ques/Help/Req В России хотят запустить федеральную систему защиты от DDoS‑атак

AlexsanderGoD

New member
Регистрация
24.07.2023
Сообщения
54
Реакции
0
Баллы
1
Native language | Родной язык
Русский
Роскомнадзор планирует создать национальную систему защиты отечественных ресурсов от DDoS-атак, которые идут из-за рубежа. Поводом стали массовые хакерские нападения на российскую IT-инфраструктуру с начала событий в Украине, Forbes со ссылкой на источники.

Как заявил собеседник издания, система может появиться осенью 2022 года. К этому времени Роскомнадзор хочет обновить оборудование с функцией глубокой фильтрации трафика (DPI, Deep Packet Inspection). Ведомство уже обсуждает детали проекта с поставщиком оборудования.


DPI-оборудование используется для исполнения закона о суверенном интернете. Его выбрал Роскомнадзор в качестве технического средства противодействия угрозам (ТСПУ) в 2019 году. Такое оборудование через себя весь трафик — отличает его по набору технических характеристик, но при этом не видит содержимое.


Действующее DPI-оборудование не способно обеспечивать должную защиту от DDoS-атак, заявил источник Forbes. Это объясняется тем, что оно умеет распознавать не все виды кибератак.

Эксперт в области информационной безопасности Алексей Лукацкий считает, что реализовать защиту от внешних DDoS-атак возможно, но не исключены сложности с масштабированием системы на все каналы связи в России.

Лукацкий отметил, что Роскомнадзору нужно будет защищать российские ресурсы от двух видов кибератак. К первому относятся нападения, при которых хакеры отправляют на сайт «мусорный» трафик. Для борьбы с такими ведомству придётся создать специальные центры мониторинга. Второй вид — атаки, которые проводятся с помощью уязвимостей в веб-приложениях. В этом случае DPI-оборудование нужно будет научить распознавать такие нападения.

Рост DDoS-атак


Согласно «Лаборатории Касперского», в прошлом месяце количество DDoS-атак на российские организации выросло в восемь раз за год и в полтора раза — по сравнению с февралём 2022 года. Самое продолжительное нападение длилось 145 часов.

Отмечается, что больше всего (35%) кибератак было совершено на компании финансового сектора. На долю государственных органов пришлось 33% DDoS-атак, на образовательные учреждения — 9%, на сайты СМИ — 3%.
 
198 094Темы
635 065Сообщения
3 618 395Пользователи
ashot.Новый пользователь
Верх