В 2026 году качество интеграции ТСПУ станет критическим фактором безопасности
Изображение: recraft
Согласно данным Роскомнадзора, в ходе проверки доступности интернет-ресурсов на сетях операторов связи обнаружено 35 случаев нарушений правил установки технических средств противодействия угрозам.
Как отмечает эксперт компании «Газинформсервис», ведущий инженер группы систем защиты АСУ ТП Никита Фотин, эффективность работы ТСПУ (технических средств противодействия угрозам) и их связки с АСБИ (автоматизированными системами обеспечения безопасности российского сегмента сети «Интернет») напрямую зависит от качества их интеграции в инфраструктуру операторов связи. На фоне участившихся инцидентов и обнаружения «узких мест» в текущих топологиях сетей вопрос корректной пуско-наладки оборудования средств глубокого анализа трафика (DPI) становится не просто регуляторным требованием, а вопросом выживания инфраструктуры.
Практика показывает, что основные сложности возникают именно на этапе стыковки компонентов с существующими сегментами сети.
«Корректная и своевременная установка в компаниях операторов связи и подключение компонентов ТСПУ и АСБИ к инфраструктуре РКН крайне важны для расширения охвата системы контроля и фильтрации трафика. Это ключевой элемент блокировки доступа к запрещённым ресурсам с интеграцией с базами РКН, особенно в условиях стремительного роста числа атак и усиления внешних угроз», — отмечает Никита Фотин.
По словам эксперта, ТСПУ сегодня включают в себя средства DPI.
«При наличии потребности в реализации сканера трафика в компании «Газинформсервис» накоплен значительный опыт проектирования, внедрения и сопровождения решений класса Network Traffic Analysis (NTA) с функциональностью DPI. Также имеется опыт применения WAF с интеграцией с внешними базами данных. Наш опыт построения комплексных систем защиты информации позволяет обеспечивать ИБ в рамках защиты ИТ-инфраструктуры широкого спектра заказчиков любого масштаба», — подчеркнул ведущий инженер группы систем защиты АСУ ТП.
