Роскомнадзор призвал совершенствовать законодательство для борьбы с DDoS

Роскомнадзор призвал совершенствовать законодательство для борьбы с DDoS

Роскомнадзор призвал совершенствовать законодательство для борьбы с DDoS

Роскомнадзор считает, что необходимо усовершенствовать нормативные положения, касающиеся обеспечения устойчивости и живучести сетей. Это поможет не только противостоять DDoS-атакам, но и ускорит восстановление после них.

Пресс-служба Роскомнадзора заявила ТАСС о необходимости доработки нормативной базы для противодействия DDoS-атакам и ликвидации их последствий.

По мнению регулятора, требуется разработать и закрепить требования к устойчивости и живучести сетей связи, расширить перечень обязательных мер защиты от DDoS-атак и установить более жесткие нормы по резервированию инфраструктуры.

Как отмечают в Роскомнадзоре, эти меры позволят не только повысить уровень защиты от атак, но и ускорить восстановление после них. Обязательное резервирование инфраструктуры поможет минимизировать последствия киберинцидентов и избежать массовых сбоев в работе сервисов.

«Комплексная реализация этих мер позволит снизить риски атак на критическую инфраструктуру и повысить уровень кибербезопасности российских операторов связи», — подчеркнули в Роскомнадзоре.

К таким выводам ведомство пришло по итогам анализа атаки на интернет-провайдера Lovit, начавшейся в минувшую пятницу и продолжавшейся как минимум до вечера 25 марта. По данным подведомственного Роскомнадзору Центра мониторинга и управления сетей связи общего пользования (ЦМУ ССЩП), пиковая мощность атаки превышала 205 Гбит/с. Как отметили в Роскомнадзоре, инфраструктура провайдера оказалась не готова к подобной нагрузке.

При этом Lovit — единственный провайдер, имеющий доступ в жилые комплексы компании ПИК. Его инфраструктура используется в системах интеллектуального здания, из-за чего жители столкнулись с серьёзными неудобствами, включая почти двухсуточное отсутствие интернета.

Подпишитесь на новости

Российской прописки мало: Минцифры готовит требования к доверенному ПО

Отечественное происхождение программы ещё не делает её безопасной. Минцифры разработало проект требований к доверенному российскому ПО: предлагается проверять устойчивость к внешним воздействиям и выполнение дополнительных условий безопасности.

Документ опубликован для общественного обсуждения. Среди предлагаемых требований есть отсутствие известных неустранённых уязвимостей, разработка, хранение исходников и сборка в контролируемой среде на территории России.

Также предусмотрены актуальные сведения о компонентах программы, техническая поддержка в стране и публикация информации об обновлениях.

Отдельное внимание уделено совместимости с российскими браузерами и средствами электронной подписи. Для разных классов продуктов — от операционных систем и СУБД до офисных пакетов и коммуникационных приложений — предусмотрены специальные требования.

Подтверждать соответствие разработчики смогут добровольно через экспертизу. Сведения о её результатах предполагается отражать в реестре российского ПО и перечне программ для собственных нужд.

RSS: Новости на портале Anti-Malware.ru