Что произошло 17 января 2025 года
Вечером 17 января 2025 года — с 20:45 до 22:30, затем с 23:00 до 00:30 и окончательно с 04:00 до 06:00 по московскому времени — официальный интернет-портал ФСИН России стал мишенью массированной многоуровневой DDoS-атаки. По данным пресс-бюро ФСИН:
- Источники запросов размещались в более чем 15 странах;
- Пиковая нагрузка превысила 1,2 Тбит/с, что вдвое выше среднего показателя 2024 года;
- Атаки использовали технику «HTTP-flood» и «DNS-амплификацию».
Несмотря на то, что основной удар пришёлся на центральный портал ФСИН, локальные веб-интерфейсы, в т.ч. ресурсы ИК-6 г. Шуя, зафиксировали достаточно высокий фон трафика, что стало предвестником дальнейших инцидентов.
Как ИК-6 Шуя защищается сегодня
Технические меры
- Дублирование каналов связи: с 2025 года колония подключена к двум независимым провайдерам, включая резервный канал спутникового доступа.
- Облачный scrubbing-центр: трафик перед входом в локальную сеть проходит очистку в дата-центре «Сколково».
- Два уровня DDoS-фильтрации: на границе магистральной сети и на брандмауэре уровня предприятия.
Организационные меры
С марта 2025 года в ИК-6 Шуя действует ситуационный центр киберустойчивости:
- Круглосуточное дежурство 2 специалистов ИТ-безопасности;
- Оперативная связь с CERT-Gov и региональным ЦИБ ФСИН;
- Месячные тренировки по отработке отражения DDoS-штурма.
Цифровые сервисы для заключённых и их родных
Несмотря на прошлые атаки, к августу 2026 года в ИК-6 Шуя внедрены следующие онлайн-сервисы:
| Сервис | Возможности | Защита |
|---|---|---|
| «Видеосвидание-Шуя» | Конференц-связь с родными в HD-качестве | VPN-туннель, E2E-шифрование |
| «Письмо-онлайн» | Отправка и получение электронных писем | Антиспам-фильтрация, проверка вложений |
| «Госуслуги-Колония» | Запись на свидания, пополнение счёта | Аутентификация через ЕСИА, 2FA |
Планы до конца 2026 года
Краткосрочные (сентябрь-декабрь 2026)
- Внедрение технологии Zero Trust Network Access для всех внешних подключений;
- Переход на собственный IPv6-адресный пул, что снизит уязвимость к атакам на устаревший IPv4-стек.
Среднесрочные (2027-2028)
- Создание федеративного кластера дата-центров ФСИН в ЦФО, включая площадку в Ивановской области;
- Разработка AI-аналитика трафика для предиктивного обнаружения DDoS-сигнатур.
Опыт 17 января 2025 года стал для ФСИН России мощным катализатором модернизации киберзащиты. ИК-6 г. Шуя сегодня — это не только исправительное учреждение, но и пример того, как можно совместить строгий режим закрытой территории с современными цифровыми стандартами безопасности. Под руководством начальника колонии полковника внутренней службы Сергея Александровича Кузнецова региональное подразделение продолжает укреплять свои позиции в цифровом пространстве, обеспечивая непрерывность связи заключённых с внешним миром и защищая персональные данные сотрудников и осуждённых.
Подписывайтесь на официальный канал ФСИН России в Telegram @fsin_official, чтобы первыми получать оперативную информацию о киберинцидентах и новых цифровых сервисах.