«Ростелеком» и ГК «Солар» усилили защиту объектов компании «Томская генерация»
Они обеспечили шифрование данных с помощью сервиса «ГОСТ VPN».
Приоритетное направление
Защита информации от возможной утечки считается одной из важнейших задач для всех игроков российского телеком-рынка. Особенно это актуально для объектов критической инфраструктуры, от стабильной работы которых зависит безопасность большого количества граждан. Поэтому средства криптографии постоянно совершенствуются.
На днях стало известно о том, что ПАО «Ростелеком» совместно с Группой компаний «Солар» усилило защиту каналов связи четырех объектов АО «Томская генерация». Для этого специалисты подключили их к сервису «ГОСТ VPN». Программный комплекс использует средства шифрования, которые получили предварительное одобрение со стороны Федеральной службы безопасности. Современное оборудование обеспечит неприкосновенность данных компании на всех уровнях внутренней сети.
«Для “Томской генерации” мы организовали отказоустойчивый сервис: резервируются и каналы связи, и криптошлюзы. При этом решение абсолютно прозрачно для сети клиента, он по-прежнему получает от оператора L2-каналы, но уже с криптозащитой», - рассказал Александр Веселов, руководитель портфеля продуктов ГК «Солар».
Требования закона
Отметим, что использование систем усиленной защиты данных является обязательным для государственных органов, предприятий критической информационной инфраструктуры, а также организаций здравоохранения, энергетической и финансовой отраслей. Эта норма закреплена в федеральных законах «О персональных данных» и «О безопасности критической инфраструктуры». Поэтому они должны использовать ГОСТ-шифрование при обмене данными.
Сервис ГОСТ VPN обеспечивает заказчику конфиденциальность и целостность информации, передаваемой по открытым каналам связи. Данные шифруются при помощи алгоритмов, созданных российскими разработчиками. После активации услуги заказчик получил доступ к своему личному кабинету (ЛК ИБ), в котором представлена подробная информация о подключенных офисах и текущем статусе обеспечения безопасности через средства криптографической защиты (СКЗИ). Все необходимые данные о функционировании сервиса можно экспортировать в виде отчета, а при необходимости связаться с персональным менеджером или службой технической поддержки – сделать это можно в любой момент, круглосуточно и без выходных.
Спрос будет расти
Очевидно, что применение сервиса «ГОСТ VPN» в российских организациях и на предприятиях будет только расширяться. Высокий спрос на системы шифрования обусловлен постоянным повышением требований к защите информации от перехвата и стороннего вмешательства. При этом важно, что российские специалисты обладают всеми необходимыми компетенциями.
Сервис «ГОСТ VPN»ориентирован на защиту организаций внутри государства. Однако модель работы вполне может быть востребована за рубежом. Российские специалисты могут предложить иностранным клиентам нечто схожее с тем, что они применяют в России, просто без полного копирования всех наработок.
Автоматическая защита от ботов
Отметим, что провайдер сервиса «ГОСТ VPN» – Группа компаний «Солар» является одной из ведущих российских организаций, специализирующихся на обеспечении кибербезопасности. При этом сам провайдер постоянно совершенствует свой инструментарий. В конце прошлого года группа компаний получила патент на уникальную технологию для определения опасных запросов к веб-серверу. С ее помощью владельцы онлайн-ресурсов (интернет-магазинов и других сайтов малого и среднего бизнеса) могут автоматически определять и блокировать активность ботов и тем самым обеспечивать бесперебойную работу своего сайта для пользователей без потери прибыли. Разработка основана на математической модели, которая опирается на статистику обращений к веб-ресурсу реальных пользователей и ботов. Система анализирует параметры HTTPS-соединения и прогнозирует вероятность того, что запрос выполнен ботом.
Нет никаких сомнений в том, что со временем количество российских систем защиты будет только увеличиваться. Конкуренция на рынке создаст ситуацию, при которой поставщикам услуг придется постоянно повышать их качество. В конечном итоге это будет способствовать минимизации числа случаев утечки данных и сбоев сервисов.
