Роскомнадзор (РКН) планирует использовать программное обеспечение для защиты ИТ-инфраструктуры российских компаний от хакерских атак. Главный радиочастотный центр (ГРЧЦ) РКН приобрел лицензию на ПО, создающее ложные приманки и ловушки для хакеров. Об этом сообщают «Ведомости».
В качестве поставщика был выбран российский разработчик в сфере информационной безопасности ООО «Ангара ассистанс». Исполнитель установит российскую программу Xello Deception за 13,1 млн рублей.
Этот программный продукт разработан для того, чтобы ввести в заблуждение хакеров, которые получили доступ к защищаемой инфраструктуре. С его помощью инфраструктура будет оснащена десятками серверов-ловушек, которые будут содержать сотни устройств, имитирующих реальные. Софт будет имитировать элементы инфраструктуры ГРЧЦ и действия в ней, создавая видимость реальных. Продукт «для информационной безопасности предприятия» будет использоваться в течение года.
«Подобный подход отвлекает злоумышленников от реальных целей и замедляет их работу внутри сети. Чем дольше злоумышленник отвлекается от реального взлома, тем выше шанс на его обнаружение и нейтрализацию».
Дмитрий Овчинников, руководитель лаборатории стратегического развития продуктов кибербезопасности аналитического центра кибербезопасности «Газинформсервиса»
Заместитель директора по трансферу технологий Центра компетенций НТИ по направлению «Технологии хранения и анализа больших данных» на базе МГУ им. М.В. Ломоносова Тимофей Воронин объяснил, почему ГРЧЦ выбрал решение Xello Deception.
«Во-первых, продукт появился первым на российском рынке и успешно зарекомендовал себя, подтверждением чему служит значительное количество организаций-партнеров компании. Во-вторых, особенностью Xello Deception является его адаптивность, которая позволяет эффективно выявлять киберугрозы на различных объектах и в компаниях. В-третьих, для внедрения продукта не требуется больших вычислительных мощностей и внедрить его можно в срок до двух недель. И, наконец, в-четвертых, платформа совместима с различными операционными системами, включая Astra Linux, которая является самой популярной из российских ОС», — сообщил заместитель директора по трансферу технологий Центра компетенций НТИ по направлению «Технологии хранения и анализа больших данных» на базе МГУ им. М.В. Ломоносова Тимофей Воронин.
В России помимо Xello Deception применяются и другие решения, такие как «Гарда Deception», AVSoft LOKI и R-Vision TDP.