В марте 2026 года вступил в силу приказ ФСТЭК России № 117, который существенно расширил область действия требований к защите информационных систем, в том числе особое внимание уделено безопасности сред виртуализации. О специфики работы средств защиты виртуализации и о новых требованиях к ИТ-инфраструктуре рассказывает руководитель направления защиты виртуализации компании "Код Безопасности" Евгений Тарелкин.

Евгений, насколько 117-й приказ ФСТЭК отличается от приказа №17, который регламентировал безопасность ИТ-инфраструктур прежде?

Можно сказать, что требования были серьезно усилены, и в этом наши коллеги из ФСТЭК идут по пути лучших мировых практик, в которых виртуализации уделяется большое внимание. Ведь сегодня ИТ-инфраструктура нередко переносится в эти среды, соответственно, злоумышленники все больше выбирают этот вектор для атаки, а урон становится тяжелее. Если говорить конкретнее, то приказ №117 описывает меры защиты более подробно, а самое главное, уделено внимание защите виртуальной сети. То есть фокус на том, чтобы защищать сеть внутри виртуализации.

На какие именно лучшие практики могли ориентироваться специалисты ведомства?

Есть международные рекомендации NIST SP 800-125, на которые смотрят многие страны. Они были разработаны при участии VMware, которая считается лидером разработки в области виртуализации. Поскольку компания долгие годы создает самые разные продукты для этого направления, именно ее опыт лег в основу этого документа, ставшего бенчмарком для всего мира.

Насколько новые требования учитывают актуальную ситуацию с киберугрозами или можно сказать, что они уже отстают, учитывая темп технологического развития?

Конечно, технологии не стоят на месте, и все время появляются новые возможности для кибератак, но в информационной безопасности важно не наличие суперсовременных средств защиты, а грамотное и вдумчивое построение ИБ-системы. Многие компании не уделяют должного внимания даже базовым требованиям безопасности, отчего в новостях регулярно появляются новости об успешном взломе той или иной организации, например, с помощью вируса-шифровальщика. Приказ №117 делает эти базовые требования обязательными, так что они вполне актуальны и не потеряют свою важность в ближайшие годы.

Возьмем ту же сегментацию сети, которой уделяется большое внимание в 117-м приказе. Это довольно простое, но эффективное средство защиты от шифровальщика, потому что, даже проникнув в защищенный периметр, злоумышленник не сможет распространить свое влияние на всю инфраструктуру. Однако большинство компаний полагаются исключительно на защищенный периметр и в результате оказываются беззащитными при его успешном прохождении.

Какие из пунктов приказа можно назвать самыми сложными для реализации?

Как ни странно, одно из самых сложных – это реализация межсетевого экранирования. Казалось бы, разбить виртуальную среду на сегменты довольно просто, но дело в объеме трафика, ведь периметровые NGFW работают лишь с 20%, в то время как 80% остается внутри инфраструктуры. Эти 80% нужно анализировать, инспектировать, разрешать или блокировать, что требует больших технологических ресурсов, потому что традиционные ИБ-средства здесь не подходят. Так, физические межсетевые экраны кардинально снижают производительность сервисов, а их виртуальное исполнение не дает нужного уровня безопасности.

Самое эффективное решение – использование межсетевых экранов уровня гипервизора. Такой МСЭ не имеет ограничений по производительности, то есть используются все доступные ресурсы гипервизора, и одновременно он располагает большим количеством инструментов безопасности.

Есть ли на рынке подобные решения?

Сейчас многие разработчики работают над такого рода продуктами, но это требует времени, ресурсов и, главное, опыта, так что пока это скорее перспективное направление. Кроме того, нужно понимать, что в отраслях, которые должны выполнять требования ФСТЭК, средства безопасности должны иметь сертификацию, и пока на рынке только одно подобное решение – vGate от "Кода Безопасности".

Если смотреть на рынок безопасности виртуализации в целом, есть ли продукты, которые удовлетворяют как требованиям ФСТЭК, так и запросам заказчиков?

Безусловно, такие ИБ-решения для сред виртуализации есть, их немало для каждого отдельного сегмента, но здесь встает вопрос в воле заказчика. Ведь продукты всегда отличаются друг от друга логикой, комфортом использования, различными мелкими нюансами, так что для внедрения новых инструментов требуется готовность к переменам. А это есть не у всех компаний.

117-й приказ вынуждает компании к глобальной перестройке инфраструктуры или в целом следовать требованиям несложно?

Большинство положений приказа можно выполнить с помощью программных решений. Они внедряются довольно быстро, не требуют ни перестройки инфраструктуры, ни глобальных инвестиций – 2-3% от бюджета на ИБ.

Выполнения требований 117-го приказа гарантирует защищенность или всегда можно найти серые зоны?

Сами по себе выполнения требований не дают стопроцентной гарантии, потому что кибербезопасность не работает по принципу "поставь вот эти три ИБ-продукта, и хакер не пройдет". Дело в том, что самый узкий элемент любой системы защиты – это человеческий фактор, и 117-й приказ помогает нивелировать его.

Как?

В первую очередь за счет сегментации сети (мера МСЭ.1), потому что таким образом компания может защититься от внутреннего нарушителя. Например, администратор приносит на работу свою личную "флешку", на которой есть вирус, и при подключении "флешки" к рабочему компьютеру, вирус переходит во внутреннюю часть сети, потому что администратор – это доверенный пользователь. Обычно такой сценарий приводит к критическим последствиям, но при реализации сегментации или даже микросегментации (что тоже указано в приказе в качестве усиления МСЭ.1), вирус просто будет изолирован в конкретном сегменте, где его вскоре обнаружит средство обнаружения и предотвращения вторжений. Это средство, кстати, также указано в 117-м приказе, как одно из обязательных, в мерах СОВ.1 и СОВ.2.

Новые требования – это надолго или через пару лет компаниям придется еще более кардинально менять свою инфраструктуру?

Конечно, технологии развиваются, и в будущем большую роль будут играть, например, те же нейросети. Однако в целом 117-й приказ учитывает все возможные угрозы. При этом надо понимать, что информационная безопасность – это динамично развивающаяся область, поэтому ФСТЭК всегда держит руку на пульсе и будет дополнять приказ актуальными требованиям.