Государственный антивирусный сканер прекратил работу
Российский публичный сервис «Мультисканер», разработанный «Национальным технологическим центром цифровой криптографии» (НТЦЦК), официально прекратил работу из-за отсутствия финансирования. Об этом сообщается на официальном сайте проекта.
Первыми о закрытии сервиса сообщили Telegram-канал «Кибервойна» и эксперт по информационной безопасности Алексей Лукацкий. «Мультисканер» был частью нацпрограммы «Цифровая экономика», и его создание планировалось еще в 2017 году. Согласно федеральному проекту «Информационная безопасность», до 2024 года на развитие сервиса должно было быть выделено 90 млн рублей из бюджета. Однако проект так и не получил достаточного финансирования.
История проекта и его цели
Изначально разработкой «Мультисканера» занимался «Финцерт» — организация, созданная Центробанком для защиты финансового сектора от киберугроз. В 2021 году проект перешел под управление ФСБ, а в 2024 году был перезапущен АНО НТЦЦК, учрежденным Минцифры.
Сервис позиционировался как российский аналог VirusTotal — популярной международной платформы для проверки файлов и ссылок на вирусы, трояны и другие вредоносные программы. VirusTotal, принадлежащий Google, является одним из самых востребованных инструментов в сфере кибербезопасности.
По данным отчета Минцифры за 2024 год, вторая очередь «Мультисканера» была развернута для анализа вредоносного ПО в государственных информационных системах. В работе использовались антивирусные технологии российских разработчиков, включая «Лабораторию Касперского», Dr.Web и «АВ-Софт».
Сервис включал:
- публичную версию для бесплатной проверки файлов;
- API-интерфейс для интеграции с государственными системами класса K1.
Почему закрылся «Мультисканер»?
Официальные комментарии от Минцифры и НТЦЦК пока отсутствуют. «Лаборатория Касперского» также отказалась от комментариев. Однако эксперты выделяют несколько возможных причин прекращения работы сервиса:
- Высокие эксплуатационные расходы
- Поддержка мультивендорной платформы требует значительных вложений.
- Необходимость интеграции с госсистемами и соответствия требованиям ФСТЭК и ФСБ.
- Регулярное обновление антивирусных баз и движков.
- Организационные сложности
- Проект неоднократно переносился и менял ответственных исполнителей.
- Отсутствие четкого финансирования со стороны государства.
- Конкуренция с зарубежными аналогами
- Пользователи продолжают доверять VirusTotal и другим международным сервисам.
Опасности онлайн-«песочниц»
Онлайн-сервисы для анализа вредоносного ПО, такие как VirusTotal, JoeSandbox и AnyRun, помогают выявлять угрозы, но также несут риски:
✔ Утечка конфиденциальных данных
- Отчеты о проверках могут стать доступны злоумышленникам.
- Мошенники используют эту информацию для фишинга и социальной инженерии.
✔ Мониторинг со стороны иностранных спецслужб
- Государственные структуры могут анализировать загружаемые файлы, получая данные об инфраструктуре и защите организаций.
✔ Юридические риски
- Если компания загружает в публичную «песочницу» файлы с персональными данными, это может быть расценено как нарушение закона о защите информации.
Алексей Лукацкий подчеркивает:
«Загружая файлы в публичные сервисы, компании рискуют не только данными, но и репутацией. Клиенты и партнеры вряд ли оценят, что их внутренние документы проверялись в открытых “песочницах”».
Что дальше?
Закрытие «Мультисканера» показывает, что даже государственные проекты в сфере кибербезопасности сталкиваются с проблемами финансирования и управления. В условиях санкций и цифровой изоляции России важно развивать собственные защитные технологии, но без стабильного финансирования и четкой стратегии такие инициативы обречены на провал.
Пока пользователям остается полагаться на частные антивирусные решения или зарубежные аналоги, что создает дополнительные риски для национальной безопасности.