Система превентивной защиты от хакеров внедрена в Тюменской области
Облачный сервис SkyDNS блокирует доступ к опасным ресурсам еще до соединения с ними.
Рынок информационной безопасности в России переживает постепенную трансформацию. Вектор смещается с реагирования на уже произошедшие инциденты к их предотвращению. Такой подход полезен не только для бизнеса, но и для государственного сектора.
Новинка дополнит уже работающие инструменты
Центр информационных технологий Тюменской области внедрил российский облачный сервис превентивной кибербезопасности SkyDNS. Он будет обеспечивать защиту компьютеров, которые используются в госструктурах. Особенность платформы в том, что она блокирует обращения к вредоносным ресурсам при обработке DNS-запросов, до установления соединения с ними.
Новинка дополнит уже существующий набор инструментов для обеспечения кибербезопасности. Только с начала года они позволили отразить 14 миллионов атак на информационные системы регионального правительства. В основном злоумышленники ищут лазейки через электронную почту и приложения, обеспечивающие доступ к государственным сервисам.
Реагирование на большой список угроз
Что касается SkyDNS, то он блокирует запросы к доменам, связанным с фишингом, вредоносным ПО, ботнетами и управляющей инфраструктурой хакеров. Также в программу встроена функция блокировки обращения к алгоритмически сгенерированным доменам. Вредоносные программы используют их для поиска командных серверов. Помимо прочего сервис выявляет признаки DNS-туннелирования – скрытой передачи данных через DNS-запросы.
«Мы используем несколько уровней защиты и стараемся блокировать угрозы как можно раньше. SkyDNS позволяет делать это при обращении к опасному домену, до установления соединения. Сервис встроен в нашу ИТ-инфраструктуру и дополняет действующие средства защиты. Это помогает поддерживать работу органов власти и предоставлять услуги жителям без перебоев», – пояснил Артур Усманов, директор ГКУ ТО «Центр информационных технологий Тюменской области».
Разработчики отмечают, что SkyDNS включен в Единый реестр российского программного обеспечения. Его внедрение соответствует курсу региона на технологическую независимость государственной ИТ-инфраструктуры.
Требования к обеспечению безопасности растут
Тюменская область уже несколько лет развивает собственную систему противодействия кибератакам. В октябре этого года регион стал победителем премии Ассоциации по защите деловой информации BISA в номинации «Лидеры безопасной цифровизации». Внедрение инструментов для превентивной защиты, подобных SkyDNS в первую очередь является ответом на изменения регуляторной политики. С 1 марта 2026 года вступил в силу приказ ФСТЭК России № 117, устанавливающий обновлённые требования к защите информации в государственных информационных системах и других системах госорганов и государственных учреждений.
При этом планомерное расширение присутствия программных решений SkyDNS наблюдается уже несколько лет. Уже в марте 2022 года технологии компании использовались более чем у 300 интернет-провайдеров, в 6 тысячах школ и библиотек, а также в сотнях коммерческих и государственных организаций. Основными направлениями остаются контентная фильтрация, контроль доступа к ресурсам и защита от сетевых угроз.
Рост предложений на рынке
Другие разработчики также активно занимаются совершенствованием защиты от сложных угроз. Например, в 2024 году BI.ZONE представила обновление сервиса Secure DNS, ориентированное на расширенный анализ DNS-трафика. Среди возможностей – усовершенствованное обнаружение автоматически генерируемых доменов.
В сентябре 2025 года группа компаний «Солар» объявила о запуске Solar DNS Radar – российского продукта, предназначенного для выявления опасных доменов и блокирования соединений с фишинговыми ресурсами и командными серверами злоумышленников.
Специалисты уверены, что в ближайшие годы можно ожидать дальнейшего распространения подобных решений в государственном секторе. Этому будут способствовать рост требований к защите информационных систем, курс на технологическую независимость, увеличение сложности кибератак и потребность в централизованном управлении безопасностью большого количества рабочих мест.
