Центр мониторинга и управления сетью общего пользования Роскомнадзора намерен запустить в пилотном режиме в 2026 году систему обнаружения вторжений на базе Национальной системы противодействия DDoS‑атакам (НСПА). Об этом сообщил директор ЦМУ Владислав Смирнов во время выступления, подчеркнув, что нововведение усилит защиту киберинфраструктуры внутри страны.

По словам Смирнова, развитие защиты будет идти через внедрение технических средств противодействия угрозам на сетях операторов и создание личного кабинета владельца защищаемых ресурсов. В кабинете планируется доступ к информации об атаках, аналитике и функциям управления защитой.

Он добавил, что пилотный запуск системы обнаружения вторжений в этом году позволит по трафику защищаемых объектов выявлять признаки компрометации инфраструктуры.

НСПА была создана в 2024 году на базе ЦМУ ССОП с целью защиты ключевых информационных ресурсов, что подчеркивает возвращение внимания к суверенному управлению сетевой безопасностью.

Кроме того, Смирнов рассказал о перспективе DNS‑аналитики: в России планируют создать базу вредоносных и подозрительных доменов, чтобы по данным НСДИ выявлять фишинговые кампании и каналы управления вредоносным ПО. Технической основой станут базы соответствующих доменных имен и связанных IP‑адресов.

Глава ЦМУ отметил рост активности кибератак с применением больших языковых моделей и искусственных агентов. По его мнению, скорость разведки и проведения таких атак растет в геометрической прогрессии, и в связи с этим важны превентивный мониторинг, устранение уязвимостей и противодействие подобной активности.

ЦМУ функционирует на базе Государственного радиочастотного центра и призван обеспечивать реализацию законодательства о суверенном рунете в рамках деятельности Роскомнадзора.