В рамках нацпроекта «Цифровая экономика», заместитель министра цифрового развития, связи и массовых коммуникаций России Александр Шойтов объявил о разработке новой системы информационной безопасности. Этот проект, названный «Мультисканер», представляет собой бесплатный национальный антивирус.
План развертывания проекта предусматривает запуск работающего макета «Мультисканера» в 2023 году. В 2024 году будут доступны новые функции, а после 2025 года система станет национальной ИБ-системой.
«Мультисканер» не просто антивирусная программа, а комплексное решение, включающее в себя как аппаратную, так и программную часть. Главная задача этой системы — мониторить высоконагруженный трафик в сети на предмет вредоносного программного обеспечения. Она также будет интегрирована с Госуслугами, чтобы обеспечить защиту портала и пользовательских данных. Для конечных пользователей «Мультисканер» будет полностью бесплатным и не потребует установки дополнительных программ.
Этот проект планируется сделать даже более функциональным, чем международный проект VirusTotal, который анализирует подозрительные файлы и ссылки на наличие вирусов и вредоносных программ.
Система «Мультисканер» разрабатывается в Национальном технологическом центре цифровой криптографии совместно с несколькими российскими компаниями и организациями в рамках нацпроекта «Цифровая экономика».
Эта система будет способна не только статически анализировать файлы и ссылки, но также проводить поведенческий анализ с проверкой артефактов обработки, включая новые файлы, использование памяти системы и сетевой трафик. Такой анализ может выявлять аномальное поведение программ, указывающее на наличие скрытого или нового вредоносного программного обеспечения. Эта система также позволит устанавливать связи между объектами, искать похожие, анализировать исторические данные и предоставлять контекст об угрозах.
Эксперты считают, что «Мультисканер» будет значимым дополнением к уже существующим средствам информационной защиты. Его целевой аудиторией будут как обычные пользователи, так и сотрудники центров мониторинга информационной безопасности компаний или организаций, а также специалисты, занимающиеся анализом вредоносного программного обеспечения.
Особенностью «Мультисканера» является то, что он разрабатывается в России и будет работать в соответствии с российскими законами, что позволит обеспечить безопасность пользовательских данных и контроль над доступностью данных, переданных в систему. Этот проект представляет интерес с точки зрения обеспечения информационной безопасности и защиты данных от нежелательного доступа.
