Подведомственный Минцифры ФГБУ НИИ «Интеграл» собирается выявлять утечки персональных данных через публикации в Telegram, GitHub, Tor и Twitter. Министерство объявило о тендере на доработку системы мониторинга фишинговых сайтов и утечек за 170,6 млн рублей.
Потенциальный исполнитель должен будет усовершенствовать существующее решение и отстроить мониторинг – с указанием конкретного места выявления утечки, времени, степени уникальности БД, информации о характере скомпрометированных данных, а также о порядке их распространения.
Список источников для мониторинга дампов будет включать аккаунты в Twitter с публикациями индикаторов утечки, профильные репозитории в GitHub и посты в Telegram-каналах. Также в поиске планируют задействовать публичные анонимайзеры (Proxy, VPN-сервисы, Tor).
Плюс, со следующего года на базе «Интеграла» начнёт работать Центр компетенций по информационной безопасности, консолидирующий профессиональные усилия безопасников. Задачи по мониторингу и реагированию на инциденты НИИ уже решает на платформе «Гостех».
(1).gif)