Ведомости: Главный радиочастотный центр (ГРЧЦ), подведомственный Роскомнадзору, начнет использовать российскую платформу Xello Deception, чтобы защитить IT-инфраструктуру от кибератак. Это программное обеспечение позволяет создавать ложные сервисы, базы данных и элементы инфраструктуры для отвлечения хакеров.
Как работает Xello Deception
Платформа генерирует так называемые ханипоты — виртуальные приманки, которые имитируют реальное оборудование и сервисы. Злоумышленники, взаимодействуя с такими ловушками, раскрывают свои методы и цели, что помогает специалистам ГРЧЦ собирать информацию и предотвращать угрозы.
Система поддерживает более 30 типов приманок и 25 видов ловушек, адаптируясь к различным объектам и инфраструктурам. Удобство использования и низкие вычислительные требования сделали Xello Deception предпочтительным выбором.
Контекст
Меры по усилению кибербезопасности предпринимаются на фоне регулярных атак на инфраструктуру ГРЧЦ. В 2022 году хакеры временно получили доступ к внешнему контуру сети Центра, что подтвердило необходимость модернизации защиты.
Закупка программного обеспечения обошлась в 13,1 млн рублей. По данным портала госзакупок, внедрение системы должно завершиться в течение двух недель.
Значение для кибербезопасности
Создание ложной IT-инфраструктуры позволит не только отвлекать злоумышленников, но и собирать данные об их действиях, методах и используемых инструментах. Это поможет ГРЧЦ более эффективно защищать инфраструктуру от новых угроз и минимизировать возможный ущерб.
В будущем Центр планирует продолжить внедрение передовых решений в области информационной безопасности, чтобы справляться с растущими вызовами в киберпространстве.