Роскомнадзор защитит рунет от DDoS вместе с Ростелекомом

Роскомнадзор защитит рунет от DDoS вместе с Ростелекомом

Роскомнадзор защитит рунет от DDoS вместе с Ростелекомом

При создании национальной системы защиты от DDoS-атак Роскомнадзор будет, предположительно, сотрудничать с компанией «Ростелеком». ГРЧЦ, подведомственный РКН, заключил контракт на сумму около 1,5 миллиарда рублей с единственным неназванным поставщиком.

Как отмечает Forbes, речь может идти о «Ростелекоме». Однако эксперты выражают мнение, что эффективность такой системы может быть ограниченна зависимостью от сети одного, пусть и крупного провайдера.

Главный радиочастотный центр (ГРЧЦ) провёл закупку у единственного поставщика для создания «Национальной системы борьбы с DDoS-атаками». Об этом пишет телеграм-канал «Летопись суверенного Рунета».

Согласно информации, договор был заключён 25 мая и должен быть выполнен не позднее 12 марта 2024 года. Общая стоимость контракта составляет 1 миллиард 425 миллионов рублей, однако наименование поставщика не разглашается.

Среди обозначенных целей — создание Национальной системы противодействия DDoS-атакам, а также модификация разработанного софта централизованной системы управления оборудованием ТСПУ (технические средства противодействия угрозам).

Артем Константинов, руководитель практики «Антимонопольное право и государственный заказ» в компании «Лемчик, Крупский и партнеры», считает, что речь идет о доработке существующего программного обеспечения ТСПУ в ГРЧЦ. Константинов подчёркивает, что ГРЧЦ не имел выбора, кроме проведения неконкурентной закупки у лица, предоставившего неисключительную лицензию на программное обеспечение без права его модификации.

ФСТЭК России выпустила рекомендации по борьбе с DDoS

Федеральная служба по техническому и экспортному контролю РФ (ФСТЭК) выпустила методические рекомендации по повышению защищённости сетей от DDoS-атак, или атак типа «отказ в обслуживании». Документ рассчитан на широкий круг учреждений и компаний, включая организации, относящиеся к объектам критической информационной инфраструктуры (КИИ).

Документ «Рекомендации по повышению защищённости информационной инфраструктуры от угроз безопасности информации, связанных с атаками типа "отказ в обслуживании"» размещён на официальном сайте ФСТЭК. Сам 11-страничный документ доступен для загрузки в форматах PDF и Open Document.

Рекомендации предназначены для широкого круга компаний и организаций. Среди них операторы связи, государственные учреждения, операторы различных информационных систем и провайдеры облачных услуг. Также в документе прямо указано, что рекомендации могут применяться для защиты объектов КИИ.

Документ включает перечень технических мер. В частности, предлагается проводить инвентаризацию сервисов, сегментировать и распределять сервисы, доступные из публичного интернета. Также приведены практические рекомендации по настройке фильтрации трафика на уровне периметрового оборудования — пограничных маршрутизаторов и NGFW.

Как пришли к выводу участники эфира AM Live «Защита от DDoS-атак: ошибки, тренды и практические подходы в 2026 году», основные сложности связаны не столько с отсутствием средств защиты от таких атак, сколько с архитектурно-управленческими проблемами и нехваткой экспертизы.

RSS: Новости на портале Anti-Malware.ru