Подведомственный Минцифры НИИ «Интеграл» будет искать утечки данных через публикации в Telegram, GitHub, Tor и Twitter. Ведомство заказало тендер на доработку системы мониторинга фишинговых сайтов и утечки персональных данных за 170,6 млн рублей.
Исполнитель должен доработать существующее ИБ-решение и создать систему мониторинга, которая должна помочь оперативно выявлять утечки данных, предоставляя место выявления, время, уникальность, сведения о характере персональных данных, сведения о порядке распространения утекших данных.
Согласно ТЗ, список открытых источников для мониторинга утечек данных, включая базы ПД пользователей различных сервисов, должен включать постоянную проверку аккаунтов в Twitter с публикациями индикаторов утечки, профильные репозитории в GitHub, поиск утечек в Telegram-каналах, а также через публичные анонимайзеры (Proxy, VPN-сервисы, Tor).
По итогам доработки ИС мониторинга фишинговых сайтов и утечки персональных данных для НИИ «Интеграл должна подключить новые источники данных, содержащие адреса фишинговых ресурсов, обработку информации из базы данных вновь зарегистрированных доменных имён (все русскоязычные ресурсы вне зависимости от доменной зоны). Кроме этого, на её базе должен быть создан компонент «Инкубатор» для возможности операторами визуального сравнения скриншотов страниц старой и новой версий ресурса, уведомления об изменениях на ресурсе в случае различных ИБ-инцидентов.
С 2023 года на базе ФГБУ НИИ «Интеграл» начнёт работать Центр компетенций по информационной безопасности. В нём будут консолидированы профессиональные усилия в сфере кибербезопасности. ФГБУ НИИ «Интеграл» уже решает задачи по мониторингу и реагированию на инциденты на платформе «Гостех».
