РКН готовится представить систему выявления уязвимостей в сети

Сергей Хуторцев, директор подведомственного Роскомнадзору Центра мониторинга и управления сетью связи общего пользования, сообщил, что его структура создаёт систему «Сканер» — собственно сканирующую сетевые адреса в России и выявляющую потенциальные угрозы ресурсам.

Идентифицированные угрозы эксперты ЦМУ ССОП будут устранять при содействии операторов связи, владельцев информсистем и хостинг-провайдеров. Как уточняется, с первыми результаты работы системы можно будет ознакомиться уже к концу года. Пока же Центр провёл первое сканирование по 100 критичным уязвимостям в рамках учений.

По данным Роскомнадзора, всего в стране около 45 млн IP-адресов, и 11,5 из них потенциально уязвимы. Уязвимость 5000 сервисов при этом была подтверждена частичным вскрытием системы.

Член комитета Госдумы по информполитике, информационным технологиям и связи Антон Немкин прокомментировал новость так: «Будут формироваться отчёты с описанием выявленных уязвимостей, а владельцев ресурсов будут о них информировать. Также Роскомнадзор и его подведомственные структуры смогут вести контроль над устранением выявленных уязвимостей и активнее противодействовать угрозе сканирования российских ресурсов из зарубежных стран. Также интересно, что информация о том, какие сервисы находятся на IP-адресах, какие сервисы находились там, раньше позволит Роскомнадзору создать репутационную базу IP-адресов, которую можно будет принимать во внимание во время мероприятий в области информационной безопасности, а также при обеспечении защиты объектов критической информационной инфраструктуры и других социально-значимых ресурсов».