Центр мониторинга и управления сетью связи общего пользования (ЦМУ ССОП) Роскомнадзора (РКН) в 2024 году отразил почти 11 тысяч DDoS-атак на различные организации страны, а также заблокировал 30 тысяч фишинговых сайтов, что в семь раз больше, чем годом ранее, сообщили «Интерфаксу» в пресс-службе ведомства.
Наиболее мощная атака была зафиксирована на ресурсы провайдера хостинга: её мощность достигла 2,38 Тбит/с, скорость до 210 миллионов пакетов в секунду. Самая длительная атака продолжалась 108 часов 24 минуты и была направлена на ресурсы оператора связи.
Также заблокировано 217 ресурсов, распространяющих вредоносное ПО в 2024 году – в 4,5 раз больше по сравнению с 2023 годом.
На сегодняшний день ЦМУ защищает более 6 тысяч ресурсов, принадлежащих 869 организациям, среди которых крупные государственные и частные структуры, телекоммуникационные компании, СМИ, банки, операторов связи и критической информационной инфраструктуры. Количество организаций, подключённых к системе, продолжает расти, отмечает ведомство.
Для защиты организаций созданы:
- автоматизированная система обеспечения безопасности Рунета («российского сегмента сети «Интернет» – АСБИ), которая защищает трафик на сетях операторов через технические средства противодействия угрозам (ТСПУ);
- национальная система противодействия DDoS-атакам (НСПА);
- система мониторинга функционирования сетей связи и маршрутизации в Интернете;
- база данных ГеоIP, содержащая доверенные данные о местоположении использования IP-адресов;
- система «Сканер безопасности», обеспечивающая предупреждение угроз компьютерных атак путём опережающего выявления уязвимостей информационной безопасности Рунета;
- замещающая инфраструктура для исключения влияния последствий аварий зарубежных критических элементов Интернета на российский сегмент Сети (Реестр адресно-номерных ресурсов и Национальная система доменных имен), сказано в сообщении.
Кроме того, ЦМУ обеспечивает противодействие угрозам в телефонных сетях, речь о системе для выявления и предотвращения звонков с подменных номеров («Антифрод») и системе контроля состояния идентификационных модулей (КСИМ), с помощью которой проверяют сведения об абонентах с учётом данных МВД, ФНС и ЕСИА.
См. также: ЦМУ ССОП тестирует систему превентивного выявления уязвимостей в сетях связи – первые результаты >>>