Национальную систему противодействия DDoS-атакам (НСПА) планируют задействовать в фильтрации зловредного трафика в России, в том числе от ботнета из зараженных устройств. Сейчас работа системы направлена на отражение атак из-за рубежа, для этого используется 88 трансграничных технических средств противодействия угрозам (ТСПУ). Чтобы расширить функционал, в НСПА планируется добавить дополнительный эшелон между операторами и частными компаниями.

Главный радиочастотный центр (ГРЧЦ) в 2025 году зафиксировал и отразил 18,5 тыс. DDoS-атак, что на 69% больше, чем за весь 2024 год. Самая крупная по мощности атака в 2025 году уступала на 45% рекордной для 2024 года, но максимальная продолжительность увеличилась на 56%, до семи дней и одного часа. Число государственных и социальных ресурсов на мониторинге НСПА увеличилось вдвое, до 10,2 тыс. Защита предоставляется бесплатно, но изучаются планы коммерциализации сервиса.

По оценке директора по клиентской безопасности Selectel Дениса Полянского, размер ботнетов увеличился с сотен тысяч в 2024 году до почти 5 млн в 2025 году. Руководитель направления управляемых сервисов кибербезопасности RED Security Михаил Горшилин считает подход ГРЧЦ по фильтрации трафика в России правильным, но отмечает, что идея требует проработки с учетом возможности отрасли. Руководитель отдела аналитики угроз информационной безопасности ГК «Гарда» Алексей Семенычев обратил внимание, что ТСПУ охватывает практически весь сегмент российского интернета, поэтому влияние защитных механизмов системы распространяется на разнородный трафик, что потенциально может привести к неработоспособности части сервисов.