Роскомнадзор призвал совершенствовать законодательство для борьбы с DDoS

Роскомнадзор призвал совершенствовать законодательство для борьбы с DDoS

Роскомнадзор призвал совершенствовать законодательство для борьбы с DDoS

Роскомнадзор считает, что необходимо усовершенствовать нормативные положения, касающиеся обеспечения устойчивости и живучести сетей. Это поможет не только противостоять DDoS-атакам, но и ускорит восстановление после них.

Пресс-служба Роскомнадзора заявила ТАСС о необходимости доработки нормативной базы для противодействия DDoS-атакам и ликвидации их последствий.

По мнению регулятора, требуется разработать и закрепить требования к устойчивости и живучести сетей связи, расширить перечень обязательных мер защиты от DDoS-атак и установить более жесткие нормы по резервированию инфраструктуры.

Как отмечают в Роскомнадзоре, эти меры позволят не только повысить уровень защиты от атак, но и ускорить восстановление после них. Обязательное резервирование инфраструктуры поможет минимизировать последствия киберинцидентов и избежать массовых сбоев в работе сервисов.

«Комплексная реализация этих мер позволит снизить риски атак на критическую инфраструктуру и повысить уровень кибербезопасности российских операторов связи», — подчеркнули в Роскомнадзоре.

К таким выводам ведомство пришло по итогам анализа атаки на интернет-провайдера Lovit, начавшейся в минувшую пятницу и продолжавшейся как минимум до вечера 25 марта. По данным подведомственного Роскомнадзору Центра мониторинга и управления сетей связи общего пользования (ЦМУ ССЩП), пиковая мощность атаки превышала 205 Гбит/с. Как отметили в Роскомнадзоре, инфраструктура провайдера оказалась не готова к подобной нагрузке.

При этом Lovit — единственный провайдер, имеющий доступ в жилые комплексы компании ПИК. Его инфраструктура используется в системах интеллектуального здания, из-за чего жители столкнулись с серьёзными неудобствами, включая почти двухсуточное отсутствие интернета.

Минцифры хочет снять мораторий на проверки операторов связи

Минцифры в рамках реформы системы управления отраслью связи обсуждает возможность снятия моратория на плановые проверки операторов. Речь идёт прежде всего о контроле за установкой систем хранения записей звонков и переписки, предусмотренных «законом Яровой».

О том, что Минцифры обсуждает отмену моратория на плановые проверки операторов, сообщил РБК со ссылкой как минимум на два источника в отрасли.

Мораторий на проверки, действующий до 2030 года, был введён в 2023 году. Он допускает проведение внеплановых проверок только на объектах чрезвычайно высокого и высокого риска, к которым отрасль связи не относится.

Как утверждают источники РБК, действующий мораторий мешает проверять операторов на предмет установки систем оперативно-розыскных мероприятий (СОРМ). Причём такие системы обязаны устанавливать не только операторы связи, но и организаторы распространения информации, к которым относятся владельцы сервисов приёма, передачи и обработки пользовательских сообщений.

«Это должно пресечь практику, когда оператор создаёт новое юрлицо, работает без СОРМ несколько лет, затем закрывает это юрлицо и открывает новое, повторяя схему», — рассказал источник РБК.

Ещё одно обсуждаемое требование заключается в том, чтобы оператор связи выполнил все условия, связанные с СОРМ, ещё до начала своей деятельности. Таким образом, установка СОРМ может стать обязательным условием для выхода на рынок услуг связи. При этом внедрение такого комплекса с учётом всех необходимых согласований с регуляторами может занимать более двух лет.

Представитель Минцифры в комментарии для РБК подтвердил, что инициативы по борьбе с недобросовестными операторами связи действительно обсуждаются с бизнесом и заинтересованными ведомствами. Однако, по его словам, каких-либо окончательных решений по этому вопросу пока не принято.

RSS: Новости на портале Anti-Malware.ru