Как Минцифры хочет развивать кибербезопасность в России до 2035 года
Минцифры вместе с участниками рынка предлагает создать национальную систему противодействия DDoS-атакам, центр мониторинга и реагирования на компьютерные инциденты, а также ограничить «сканирование российских информационных систем из-за рубежа» и использовать в отрасли связи только те решения, которые сертифицированы ФСТЭК и ФСБ. Такие меры по развитию сектора информационной безопасности (ИБ) содержатся в предварительной версии «Стратегии развития отрасли связи в России на 2024-2035 годы», выяснил Forbes. В текущей геополитической ситуации многие из описанных инициатив понятны и полезны, считают эксперты, опасаясь, впрочем, что Рунет продолжит обособляться от глобальной сети.
Глава департамента информационно-аналитических исследований компании T.Hunter Игорь Бедеров предполагает, что для создания системы противодействия DDoS-атакам будет расширено применение технологии DPI (Deep Packet Inspection, глубокое пакетное исследование трафика). По его словам, в прошлом году эта технология позволила перейти от веерной блокировки IP-адресов, с помощью которых производят DDoS-атаки, к точечному выявлению атакующих IP-адресов. Кроме того, DPI рассматривается и в качестве средства блокировки доступа к веб-ресурсам (включая Telegram-каналы), которые распространяют запрещенный или нежелательный контент в России, указывает Бедеров.
Сканирование российских информационных систем из-за рубежа также может быть реализовано с помощью DPI и позволяет выявить типичные действия, чтобы выявлять и предупреждать атаки, продолжает Игорь Бедеров. «Вопрос только в наличии достаточных вычислительных мощностей, чтобы развернуть такое детектирование в масштабах страны или хотя бы госсектора, госкорпорации», — отмечает эксперт.
Система гео-IP-локации сетей связи уже есть, специалисты пользуются ею для отслеживания перемещений киберпреступников, отмечает Игорь Бедеров. В качестве примера он указал работу картографических автомобилей Google и «Яндекса», которые не только делали фотосъемку улиц, но и фиксировали MAC-адреса беспроводных сетей и роутеров с точностью до конкретного здания. По мнению эксперта, с помощью создания такой системы, скорее всего, планируется вычислять более точную геопозицию сетей.
Читать статью в полной версии «Forbes»
