Главный радиочастотный центр (ГРЧЦ) закупил лицензию на использование программного обеспечения Xello Deception, предназначенного для создания ловушек и приманок для хакеров. Об этом сообщают “Ведомости”. Постачателем программы стала российская компания ООО «Ангара ассистанс», которая выиграла аукцион, организованный подведомственным Роскомнадзору учреждением.
Программный продукт Xello Deception будет установлен за 13,1 миллиона рублей. Установленная система обеспечит защиту инфраструктуры ГРЧЦ, вводя в заблуждение злоумышленников, которые могут получить доступ к защищаемым данным. Согласно информации, программа создаст десятки серверов-ловушек с сотнями устройств, имитирующих реальные компоненты инфраструктуры.
Данная система будет работать на протяжении года, имитируя не только физические устройства, но и действия, которые выглядят как нормальные процессы издания. Это способствовало бы отвлечению хакеров от настоящих целей, тем самым замедляя их действия и увеличивая шансы на их обнаружение. Как отметил Дмитрий Овчинников, руководитель лаборатории стратегического развития продуктов кибербезопасности аналитического центра “Газинформсервиса”, “чем дольше злоумышленник отвлекается от реального взлома, тем выше шанс на его обнаружение и нейтрализацию”.
В выборе Xello Deception для ГРЧЦ сыграли роль несколько факторов. Как пояснил Тимофей Воронин, заместитель директора Центра компетенций НТИ, данный продукт первой появился на российском рынке и уже отлично зарекомендовал себя среди организаций-партнеров. Кроме того, его адаптивность позволяет эффективно выявлять киберугрозы в различных ситуациях. Внедрение Xello Deception возможно в короткие сроки и не требует больших вычислительных мощностей.
На сегодняшний день в России существуют и альтернативные решения по обеспечению кибербезопасности, такие как “Гарда Deception”, AVSoft LOKI и R-Vision TDP. Хотя некоторые организации все еще используют иностранные продукты, такие как израильский TrapX, потенциальные возможности Xello Deception могут значительно повысить уровень защиты информационных систем в России.