18 апреля 2022
722

Роскомнадзор предложил создать государственную систему защиты от хакерских атак

Российские защитные системы оказались неэффективны в условиях массовых хакерских атак – 26 февраля 2022 против отечественных компаний было направлено сразу 50 DDoS-атак суммарной мощностью в 1 Тб. Преступники атаковали платежные сервисы, банковские приложения, сайты СМИ и государственных структур.

Фото: Getty Images

В ответ на нападения сотрудники Роскомнадзора выступили с инициативой создания национальной защитной системы от нападений со стороны иностранных группировок, функционирующей на глобальном уровне.

Эксперты считают, что для реализации технологии, подразумевающей глубокую фильтрацию трафика, придётся существенно обновить оборудование DPI.

На данный момент существующее оборудование используется для реализации закона о суверенном интернете, подразумевающего бесперебойную работу рунета даже в том случае, если РФ будет отрезана от мировой сети.

Оборудование, которое имеется в наличии, может использоваться для защиты от DDoS-атак, однако уровень её качества будет весьма далек от идеала. На данный момент российские DPI-системы не могут останавливать потоки «мусорного» трафика, способные нарушить работу ресурсов – чтобы эффективно бороться с подобными атаками, нужны мониторинговые центры, которых пока что в РФ нет.

Также нападения проводятся путём поиска уязвимостей в работе сервисов и приложений – чтобы противостоять атакам данного типа, необходимо оборудование, способное вовремя распознавать ошибки и ликвидировать их, лишая хакеров возможности воспользоваться лазейкой. Технологии, позволяющие «обучить» защитную систему довольно дороги, поэтому позволить себе высокий уровень безопасности сможет не каждая компания.

Вопрос с отсутствием фильтрации трафика и мониторинга «мусорного» контента можно решить, обязав интернет-провайдеров осуществлять глубокий анализ данных и удалять вредоносный материал, однако операторы вряд ли проявят желание оказывать данные услуги бесплатно в масштабах страны. Существующее сейчас оборудование способно фильтровать около 100 Гб трафика в секунду, что является довольно скромным показателем. Известно, что сотрудники РКН твердо намерены увеличить пропускную способность DPI-систем в несколько раз.

Читайте также
Группировка Scaly Wolf перепутала вредонос с легитимным файлом и провалила атаку на российские компании
23 апреля 2024
Китайские хакеры провернули крупнейшую аферу с фейковыми сайтами
10 мая 2024
Microsoft вернула россиянам доступ к обновлениям
13 мая 2024