Разделы

ПО Софт Интернет Веб-сервисы ИТ в госсекторе Техника

Завершен первый этап создания всероссийского супер-антивируса

Завершился первый этап создания государственной системы антивирусного сканирования Рунета. «Мультисканер» должен стать отечественным аналогом американского VirusTotal, которым могут пользоваться и россияне, но при этом данные передаются для анализа за границу.

«Мультисканер» вместо VirusTotal

В России завершился первый этап создания системы противодействия вредоносному софту и выявлению уязвимостей «Мультисканер», пишет «Интерфакс» со слов замминистра цифрового развития, связи и массовых коммуникаций Александра Шойтова.

«Можно сказать, что определенный аналог американской системы VirusTotal, которую они предоставляют гражданам всего мира. И многие, граждане всех стран мира, в том числе, может быть, и российские, имея подозрение на вирус, отправляют свои файлы на анализ за рубеж», — сказал Шойтов.

Он назвал создание этой системы перспективным проектом и значимой задачей. По словам замминистра, «если мы будем иметь свою систему, то сможем качественно выявлять вирусы», при этом «не будем супостату нашему предоставлять соответствующую информацию».

«Мультисканер» создается в «Национальному технологическому центру цифровой криптографии» (НТЦЦК) в рамках нацпроекта «Цифровая экономика», основной, но не единственный, разработчик системы — «Лаборатория Касперского», сообщили CNews представители Минцифры. «Доктор Веб» — российский производитель и поставщик антивирусных продуктов под маркой Dr.Web, как стало известно CNews, тоже участвует в разработке.

Фото: Freepik
Первый этап создания государственного супер-антивируса завершен

VirusTotal, аналог которого планируется создать, был разработан ИБ-компанией Hispasec Sistemas в Испании в 2004 г. В 2012 г. он стал собственностью Google, а в 2018 г. — компании Chronicle, которая тоже входит в состав холдинга Alphabet, основанного создателями поискового гиганта.

Первое сканирование Рунета

Первое «учебное» сканирование Рунета состоялось в июне 2023 г., а в октябре «Интерфакс» писал о результатах. Предварительный анализ показал, что всего в российском сегменте порядка 40 млн IP-адресов, среди которых 11 млн, то есть почти четверть, оказались потенциально уязвимыми для хакерских атак.

Собранный в ходе тестирования системы объем информации, в частности о том, какие сервисы находятся на IP-адресах, какие сервисы находились там раньше, позволит, «построить некий репутационный режим и сделать репутационную базу IP-адресов, которую можно будет принимать во внимание при мероприятиях в области информационной безопасности, обеспечении защиты объектов КИИ и других социально значимых ресурсов», отметил тогда директор Центра мониторинга и управления сети связи общего пользования (ЦМУ ССОП) подведомственного Роскомнадзору «Главного радиочастотного центра» Сергей Хуторцев.

Дальнейшие планы

По словам Шойтова, работа над проектом по созданию «Мультисканера» будет продолжаться в 2024 г. Как писал CNews в октябре 2023 г., планировалось, что в 2024 г. станут доступными новые функции системы, а после 2025 г. антивирус заработает на полную мощность как национальная система.

Почему удаленный доступ стал главной уязвимостью медицинской инфраструктуры
Почему удаленный доступ стал главной уязвимостью медицинской инфраструктуры Импортонезависимость

Решение будет интегрировано с «Госуслугами» для защиты портала и пользовательских данных. Для пользователей сервис будет бесплатным, не потребуется установка дополнительных программ.

Система «Мультисканер», по словам замминистра, «это такой супер-антивирус»: «На лету разбирается большой объем трафика, отыскиваются потенциальные вредоносные элементы». Под эту технологию будет создана соответствующая инфраструктура, как сказал тогда Шойтов.

Анна Любавина