Роскомнадзор заключил контракт на закупку ПО для создания ловушек для хакеров

Главный радиочастотный центр (ГРЧЦ), подведомственный Роскомнадзору, заключил контракт на ₽13,1 млн с компанией «Ангара ассистанс» на поставку программного обеспечения Xello Deception для создания цифровых ловушек и приманок для хакеров. Об этом стало известно в декабре 2024 года.

Как пишут «Ведомости», в результате внедрения системы в инфраструктуре ГРЧЦ появится десять серверов-ловушек с сотнями устройств, имитирующих реальное оборудование. Центр получит право эксплуатировать программное обеспечение в течение года.

𝓲

Freepik

Заместитель генерального директора группы компаний «Гарда» Рустэм Хайретдинов отмечает, что Xello Deception относится к классу Distributed Deception Platforms, предназначенных для введения в заблуждение киберпреступников, проникших в защищаемую инфраструктуру.

Руководитель лаборатории стратегического развития продуктов кибербезопасности «Газинформсервиса» Дмитрий Овчинников подчеркивает, что подобные системы отвлекают злоумышленников от реальных целей, замедляя их действия внутри сети и повышая шансы на их обнаружение.Дмитрий Бородачев, DатаРу Облако: Наше преимущество — мультивендорная модель предоставления облачных услуг

По данным аналитического ресурса CyberStage Matrix, объем российского рынка технологий Deception в 2024 году достигнет ₽1 млрд. Глава программы CyberStage Владислав Рассказов прогнозирует рост рынка до ₽2 млрд в ближайшие годы.

Заместитель директора Центра компетенций НТИ Тимофей Воронин указывает на преимущества выбранного решения: адаптивность, быстрое внедрение и совместимость с российскими операционными системами, включая Astra Linux.

Директор департамента расследований T.Hunter Игорь Бедеров сообщает, что по состоянию на март 2023 года Xello Deception включает более 30 типов приманок и 25 видов ловушек, что является наибольшим показателем на российском рынке.

На рынке также представлены решения «Гарда Deception», AVSoft LOKI, R-Vision TDP и зарубежный продукт TrapX. Технология преимущественно используется в финансовом секторе и ИТ-сфере для выявления кибератак и снижения их интенсивности.^[1]

Примечания