В России создадут единую систему учёта страновой принадлежности IP-адресов

23 октября 2025, 14:01

© freepick.com

В рамках второго пакета мер по противодействию кибермошенничеству в России планируется запустить государственную систему учёта страновой принадлежности IP-адресов. Об этом сообщает портал securitylab.ru со ссылкой на «Российскую газету». Согласно законопроекту, операторы связи будут обязаны передавать в систему данные о географическом местоположении сетевых адресов.

Цель — контроль источников трафика

Основная задача системы — ограничение доступа к виртуальным АТС с зарубежных IP-адресов, которые активно используются мошенниками для обхода блокировок и маскировки под легитимные сервисы. Также предполагается использовать данные для:

- фильтрации трафика на национальном уровне;
- блокировки соединений с территорий, откуда исходят массовые кибератаки;
- защиты критической информационной инфраструктуры (КИИ);
- снижения рисков распространения вредоносного контента из-за рубежа.

Организация и исполнители

Функции по сбору и хранению данных возлагаются на Роскомнадзор, а оператором системы станет Радиочастотная служба. Ведомства намерены создать собственную базу, которая, по замыслу, будет точнее зарубежных геосервисов и позволит оперативно выявлять инциденты — от утечек данных до DDoS-атак.

Экспертные риски

Несмотря на потенциальную эффективность, специалисты предупреждают о серьёзных угрозах:

- Компрометация базы может раскрыть структуру сетевой инфраструктуры страны;
- В сочетании с другими данными IP-адреса могут использоваться для деанонимизации пользователей;
- Ошибки в классификации грозят блокировкой легитимных ресурсов и сбоями в работе интернет-сервисов.

Международный контекст

Аналогичные подходы применяются за рубежом, но с разной степенью контроля:

- В Китае действует «Великий китайский файрвол», осуществляющий глубокую фильтрацию трафика по геолокации;
- В США и ЕС централизованных госбаз нет, однако национальные центры кибербезопасности используют коммерческие и полугосударственные системы — преимущественно для борьбы с кибератаками, а не для контроля информационных потоков.

Читайте также: ИИ-система выявила инсайдеров в аэропортах: реальные случаи предотвращения утечек данных.