⚡️ Самое важное из выступления руководителя Роскомнадзора на форуме «Спектр-2022»:

🔹Санкции, введенные против нашей страны, направлены на ограничение нас в технологиях и оборудовании. И это уже скорее новая система отношений, а не неблагоприятный период. Нам нужны долгосрочные механизмы развития в новых условиях;

🔹С начала специальной военной операции количество значимых атак на российскую информационную инфраструктуру выросло в 4,5 раза. Существенно возросла мощность атак, а средняя продолжительность каждой из них в мае достигала 57 часов. Но работы по повышению защищенности российских сетей и национального сегмента интернета начались еще в 2014 году по поручению Президента, а принятый в 2019 году закон «Об устойчивом интернете» заложил правовые основы обеспечения устойчивого, целостного и безопасного функционирования российского сегмента сети;

🔹Создана лаборатория сетевых угроз и Центр мониторинга и управления сетью связи общего пользования, к которому сегодня уже подключены все операторы связи – владельцы автономных систем. Оперативные действия #ЦМУ_ССОП на практике продемонстрировали возможности по использованию его инструментов в отражении кибератак. При слаженном взаимодействии Центра с Национальным координационным центром по компьютерным инцидентам и операторами связи были отражены тысячи атак на информационные ресурсы федеральных и региональных органов власти, Портал Государственных услуг, организации финансового сектора – Сбербанка, Россельхозбанка, платежную систему «МИР» и системы быстрых платежей, РЖД, российские средства массовой информации и многие другие наши значимые ресурсы и системы. Судя по масштабу, атаки были заранее подготовлены американскими соцсетями и украинскими информационными центрами;

🔹За январь-июль этого года операторы направили более 17 млн запросов на проверку достоверности данных об абонентах для борьбы с «серыми» SIM-картами. Кроме того, 1 марта следующего года заработает система по автоматическому выявлению незаконных SIM-карт. Также, создана система «Антифрод», которая позволит ограничить возможности мошенников по использованию технологии подмены номера. Уже в этом году начнется ее тестовая эксплуатация с участием нескольких крупнейших операторов связи;

🔹Важнейший вопрос, на который необходимо обратить внимание – это улучшение качества и доступности связи на территории нашей страны. Необходимо совместно с телекоммуникационным сообществом разработать понятную пользователям и прозрачную для операторов модель контроля качества услуг связи, определить параметры и их значения;

🔹С начала 2022 года произошло не менее 90 крупных утечек персональных данных. После ограничения доступа к некоторым зарубежным соцсетям для западных спецслужб такие утечки становятся основным источником информации о социальном статусе, предпочтениях наших граждан. Применение технологий анализа на таких больших данных позволяет прогнозировать и адресно влиять на действия человека, оказывать психологическое давление.
Операторы связи являются крупнейшими держателями данных об абонентах: помимо персональных данных, они обрабатывают значительный объем финансовой и другой чувствительной информации. Необходим осознанный подход самих операторов, постоянное совершенствование и аудит систем защиты информации, адекватных развивающимся технологиям проникновения и несанкционированного доступа;

🔹Роскомнадзор с первых дней СВО принимает непосредственное участие в обеспечении информационной безопасности граждан, проживающих в новых регионах нашей страны. Сотрудники ведомства участвуют в развитии вещания российских теле- и радиоканалов. Ведутся работы по улучшению качества связи и ее доступности – мероприятия по радиоконтролю уже проведены в 311 населенных пунктах. Запущен процесс формирования новых территориальных органов ведомства в Луганской и Донецкой народных республиках, Запорожской и Херсонской областях.

⚡️Выступление директора Центра мониторинга и управления сетью связи общего пользования (#ЦМУ_ССОП) ФГУП «ГРЧЦ» Сергея Хуторцева на форуме «Спектр-2022».

📎 Презентация

#Роскомнадзор #СПЕКТР2022

🚥 Начал работу сервис «Мониторинг сбоев», созданный Центром мониторинга и управления сетью связи общего пользования (#ЦМУ_ССОП)

Сервис создан взамен зарубежному Downdetector, который перестал анализировать доступность российских интернет-ресурсов и телеком-услуг после начала специальной военной операции.

Если вы столкнулись с проблемой в работе интернет-сервиса, банковского приложения или оператора связи, можете сообщить об этом на портале. На основе всех обращений пользователей формируется тепловая карта. Если сбой массовый, специалисты Центра подключатся к решению проблемы совместно с операторами связи и владельцами сервисов.

🔎 Еще один новый сервис на портале — Looking Glass — будет полезен специалистам. С его помощью можно в режиме реального времени получить информацию об IP-адресах, автономных системах и оптимальных маршрутах трафика.

В мае 2023 года специалисты Центра мониторинга и управления сетью связи общего пользования (#ЦМУ_ССОП):

🛡 Отразили 8 DDoS-атак в отношении систем защищаемых субъектов.

🛡 Выявили и устранили 915 нарушений маршрутизации трафика.

🛡 Совместно со специалистами НКЦКИ заблокировали 186 фишинговых ресурсов и сайтов, на которых распространялось вредоносное ПО.

🛡 Направили 92 бюллетеня безопасности операторам связи о выявленных уязвимостях в ПО с рекомендациями по устранению.

🔐 Роскомнадзор усиливает безопасность информационной инфраструктуры России

Роскомнадзор на базе Главного радиочастотного центра провел Научно-технический совет по вопросам информационной безопасности российских систем и ресурсов. Участники совета определили три ключевых направления работы в 2023 году:

1️⃣ Защита от DDoS-атак. В 2022 году количество и мощность DDoS-атак выросли в 1,5 раза, а их продолжительность увеличилась с 1 до 10 часов. Для защиты от DDoS-атак в прошлом году начали применять технические средства Центра мониторинга и управления сетью связи общего пользования (#ЦМУ_ССОП) Роскомнадзора. С их использованием отражено более 40 крупных атак на ключевые российские отраслевые и ведомственные сегменты.

Участники совета подчеркнули необходимость оперативного создания национальной системы мер для защиты от DDoS-атак. Система должна обеспечить защиту российской инфраструктуры от всех видов DDoS-атак из-за рубежа на трансграничных переходах. Помимо создания системы до конца года предстоит организовать обмен информацией об атаках и способах защиты между крупнейшими российскими компаниями в области кибербезопасности.