Článek pochází z Kommersant.ru
Národní kontaktní místo pro počítačové incidenty (NCCC) FSB byla schopna zahájit oddělení domén webů, které považuje za porušující zákon. Centrum se stalo jednou z tzv. Kompetentních organizací Koordinačního centra domén .ru / .rf (CC Ruské federace), kde bude odpovědné za boj proti zdrojům - zdrojům kybernetických útoků. Opatření pro zrušení přidělování není zakotveno v ruském právu, ale ve skutečnosti vám umožňuje blokovat weby rychleji než prostřednictvím soudu a Roskomnadzor.
NCCCFSB se připojila k příslušným organizacím KC Ruské federace, dohoda byla podepsána 30. července, Kommersantovi bylo sděleno v KC. Tento stav dáváNCCCschopnost kontaktovat registrátory domén se stížnostmi na stránky porušující pravidla s cílem zastavit delegování doménových jmen, to znamená ve skutečnosti těsný přístup k takovým zdrojům. "NCCCse bude zabývat identifikací phishingových zdrojů, zdrojů škodlivého softwaru (softwaru), sledováním činnosti botnetů a dalších útoků pomocí ruských národních domén. Mnoho let zkušeností a zkušeností.NCCCbudou doplňovat práci institutu příslušných organizací a ještě více zabezpečit prostor ruské domény, “uvedl ředitel CC Ruské federace Andrei Vorobyov. Tisková služba FSB v době publikace neodpověděla „Kommersant“.
NCCCvytvořený na příkaz ředitele FSB Alexandra Bortnikov na podzim roku 2018, vedl jej ředitel informačního a zvláštního komunikačního centra FSB Andrei Ivashko. Mezi úkoly struktury patří koordinace detekce, prevence a eliminace následků počítačových útoků, výměna informací mezi příslušnými odděleními a se zahraničními kolegy, analýza minulých počítačových útoků a vývoj metod pro boj proti nim. Podle vlastních údajů od prosince 2018 do června 2019NCCCzabránil 7089 pokusům o zavedení malwaru v Ruské federaci a zemích Organizace smlouvy o kolektivní bezpečnosti, napsal Kommersant 27. června .
CC Ruské federace zahájilo interakci s kompetentními organizacemi v roce 2012. Samotný vzhled tohoto institutu je nezbytným opatřením souvisejícím s „děsivým množstvím“ phishingových webů, pro boj proti nimž není dostatek vlastních zdrojů KC Ruské federace, říká Leonid Filatov, zakladatel analytického systému Index.ru. KroměNCCC RF CC má devět takových organizací, včetně soukromých společností v oblasti informační bezpečnosti, například Kaspersky Lab a Group-IB, a státní regulátory, včetně Roskomnadzor a centrální banky.
Teprve v červnu 2019 obdrželo registrátorů 555 žádostí o ukončení delegování doménového jména, z čehož bylo 548 vyhověno. Drtivou většinu pachatelů tvořily phishingové stránky. V roce 2018 bylo z delegace odstraněno 5,5 tisíc domén. Skupina IB uvedla, že v letech 2017–2018 zablokovali více než 3 000 „toxických“ domén v zóně .ru. Společnost Kaspersky Lab také potvrdila, že pravidelně zasílá informace o zneužití domén.
Nikolay Murashov, zástupce ředitele NCCC FSB, 27. června 2019
V první řadě se zločinci zaměřují na získávání informací o ruských technologiích v obranném a jaderném průmyslu, energetice a vědě o raketách, jakož i informací ze systémů státní kontroly.
Business Systems Security Consultant Cisco Systems Alexei Lukatsky požaduje připojení k systému NCCClogické, protože zde dochází k hromadění informací o incidentech mezi subjekty kritické informační infrastruktury Ruské federace. V tomto případě neexistují mezilehlé vazby meziNCCCa registrátoři umožní rychlejší reakci na incidenty, poznamenává. Pozitivní efekt z rozšíření pravomocí očekává Pavel Patrikeev, vedoucí právního oddělení registrátora domény Reg.ruNCCC, berouce na vědomí, že účinnost boje proti webům porušujícím pravidla by měla být ovlivněna věrným dodržováním zón kompetencí uvedených v dohodě s CC Ruské federace středem.
Přístup k obsahu v rozdělené doméně je v zásadě ukončen, lze k němu přistupovat pouze prostřednictvím vazby na nové doménové jméno, takže toto opatření by mělo být uznáno za účinnější než klasické blokování, domnívá se Sergej Grebennikov, ředitel Regionálního veřejného centra pro internetové technologie. Útočníci však také nestojí a dnes proces vytváření škodlivé domény trvá zlomek vteřiny, varuje pan Lukatsky.
Přestože zákon o oddělení doménového jména dotčeného webu není v právních předpisech popsán, je stanoven smlouvou s registrátorem, která zapadá do ruské právní oblasti, říká Alexej Lukatsky. „Při registraci domény podepisuje každá společnost dokumenty informující o tomto postupu a nezbytných opatřeních,“ potvrzuje vedoucí antivirový expert společnosti Kaspersky Lab Sergey Golovanov. Proti postupu lze podat opravný prostředek u soudu, kromě toho má sám registrátor možnost přiměřeně nesouhlasit s rozhodnutím příslušné organizace, pokud existuje podezření na nezákonné blokování, dodává Pavel Patrikeev.
