La Russia predispone protezioni anti DDoS per la Runet

Redazione RHC : 20 Aprile 2022 08:23

Il Roskomnadzor (Il Servizio federale per la supervisione delle comunicazioni, della tecnologia dell’informazione e dei mass media della Federazione Russa), prevede di modernizzare le apparecchiature utilizzate per far rispettare la legge sull’isolamento del Runet e creare un sistema federale di protezione contro gli attacchi DDoS dall’estero, hanno detto a Forbes alcune fonti.Secondo una di loro, nell’autunno del 2022 potrebbe apparire un sistema di protezione DDoS.

Inoltre, Roskomnadzor vuole aumentare più volte il throughput delle apparecchiature DPI installate ai sensi della Runet Isolation Law. Ora tali apparecchiature possono filtrare simultaneamente fino a 100 gigabyte di traffico al secondo.

L’agenzia non vuole investire in aggiornamenti delle apparecchiature e prevede di ricevere le nuove “nell’ambito dei contratti esistenti”. 

Allo stesso tempo, a causa di sanzioni e problemi con la logistica, la produzione di tali apparecchiature è aumentata di prezzo di circa il 40%.

L’attrezzatura DPI utilizzata per far rispettare il Sovereign Internet Act include già funzionalità di protezione DDoS, ha detto una fonte di una società di sicurezza delle informazioni.

Tuttavia, il Main Radio Frequency Center (GRCHTS, un’agenzia subordinata di Roskomnadzor) ha finora sviluppato solo alcune firme (campioni di tipi di attacchi) a cui l’apparecchiatura potrà rispondere, quindi non è possibile fornire una protezione di alta qualità, ha aggiunto l’interlocutore di Forbes. 

Secondo la fonte, circa un mese fa, il Ministero dello sviluppo digitale ha suggerito alle autorità esecutive federali di rivolgersi al GRFC per installare delle nuove apparecchiature per proteggere le risorse dagli attacchi DDoS. 

Il Ministero della Trasformazione Digitale ha inoltrato la richiesta di Forbes alla RKN. Un portavoce di Roskomnadzor ha rifiutato di commentare.

Redazione
La redazione di Red Hot Cyber è composta da un insieme di persone fisiche e fonti anonime che collaborano attivamente fornendo informazioni in anteprima e news sulla sicurezza informatica e sull'informatica in generale.