В середине 2025 года в «СофтМолл» обратилась компания, которая специализируется на работах в нефтегазовой отрасли и относится к субъектам критической информационной инфраструктуры (КИИ). Задача заключалась в замене импортных средств защиты информации на отечественные. Команде «СофтМолл» предстояло подобрать и внедрить в информационную инфраструктуру заказчика новые межсетевые экраны со встроенным криптографическим модулем для защиты каналов связи.
Проблема
Компания нефтегазовой отрасли, объекты КИИ которой на 2025 год были защищены зарубежными решениями, а значит – не имели сертификатов российских регуляторов и не соответствовали Федеральному закону №187-ФЗ «О безопасности критической информационной инфраструктуры РФ».
Из-за санкционных ограничений заказчик лишился официальной поддержки импортных ИТ-решений и доступа к обновлениям безопасности. Это сделало невозможным оперативное устранение уязвимостей и потребовало пересмотра стратегии защиты инфраструктуры.
Заказчику необходимо было реализовать периметральную защиту с новым отечественным программно-аппаратным комплексом и организовать защищенные каналы коммуникации между филиалами по всей России (почти 10 объектов). В приоритете рассматривались решения одного производителя с возможностью централизованного управления.
Контекст
Для значимых объектов КИИ использование несертифицированных СЗИ – это прямое нарушение Федерального закона №187-ФЗ «О безопасности критической информационной инфраструктуры РФ» и приказов ФСТЭК, которые могут повлечь административную ответственность.
Согласно части 1 статьи 13.12.1 КоАП РФ (нарушение требований к созданию систем безопасности значимых объектов КИИ, их функционированию или обеспечению безопасности, если нет признаков уголовного преступления) штрафы составляют:
- до 50 000 рублей для должностных лиц;
- до 100 000 рублей для юридических лиц.
Решение
Провели аудит текущей инфраструктуры и составили «дорожную карту» миграции.
Подобрали оптимальный вариант, который имеет сертификаты ФСТЭК и ФСБ России, а также соответствует Приказам ФСТЭК России № 239 от 25.12.2017 г. и № 235 от 21.12.2017 г.: выбран «Комплекс безопасности “Континент” Версия 4» компании «Код Безопасности» (внесен в реестр отечественного ПО – №13885), который может решить сразу две задачи заказчика и учитывает все технические требования сложившейся информационной инфраструктуры компании.
Провели пуско-наладочные работы и тестирование.
Результат
В контуре заказчика развернут отечественный ПАК для защиты объектов КИИ и каналов связи филиальной сети с централизованным управлением. В решении реализованы криптографическая защита, межсетевое экранирование, обнаружение и предотвращение вторжений, контроль доступа удаленных пользователей.
Осуществляется непрерывная консультационная и техническая поддержка, ПО обновляется до актуальных сертифицированных версий, а базы СОВ автоматически обновляются с серверов вендора.
Заказчик перешел на сертифицированное оборудование и ПО, устранил потенциально слабые места в периметральной защите информационной инфраструктуры и готов к проверкам регуляторов с точки зрения защиты КИИ и криптографического шифрования каналов связи.
Соответствие решения Приказам ФСТЭК России № 239 от 25.12.2017 г. и № 235 от 21.12.2017 г.:
-
МСЭ (Межсетевое экранирование и сегментация): Фильтрация трафика на сетевом (L3/L4) и прикладном (L7) уровнях, микросегментация корпоративной сети, контроль приложений (DPI) и URL-фильтрация;
-
СОВ (Обнаружение и предотвращение вторжений): Сигнатурный анализ трафика в реальном времени (IDS/IPS) с использованием актуальных баз, блокировка вредоносных соединений как на периметре, так и внутри сети;
-
ЗКС (Защита каналов связи): Построение защищенных VPN-каналов с использованием алгоритмов шифрования ГОСТ, что обеспечивает конфиденциальность и целостность передаваемых данных;
-
ИАФ и УПД (Идентификация, аутентификация и управление доступом): Поддержка двухфакторной аутентификации (по сертификатам X.509, токенам или паролю), интеграция с Active Directory/LDAP и применение ролевой модели доступа;
-
РСБ (Регистрация событий безопасности): Сбор и экспорт событий безопасности в стандартизированном формате во внешние SIEM-системы, что необходимо для непрерывного мониторинга и выполнения требований по взаимодействию с ГосСОПКА;
-
ЗОО (Защита от DDoS-атак): Встроенные механизмы противодействия DDoS/DoS и спуфинг-атакам на сетевом уровне;
-
Организация защищенного удаленного доступа: Реализация принципов Zero Trust (нулевого доверия) при удаленном подключении сотрудников. Сервер доступа (СД) проверяет устройство пользователя на соответствие политикам комплаенса (наличие антивируса, обновлений) перед предоставлением доступа к ресурсам;
-
Импортозамещение: Продукт включен в Единый реестр российских программ (ПО) и реестр российской радиоэлектронной продукции (РРЭП), что позволяет легитимно использовать его для выполнения требований по импортозамещению в государственных структурах и на объектах КИИ.