Представьте, что оператору связи нужно одновременно восстанавливать поврежденный узел, искать замену оборудованию и выполнять требования по категорированию КИИ силами команды, в которой уже не хватает специалистов. А скоро и представлять не надо будет – в 2027 году сочетание этих задач может стать главным испытанием для безопасности телекома.

Большую часть жизни я занимаюсь вопросами кибербезопасности и инцидентами. В этой статье я поделюсь своими мыслями и выделю четыре проблемы, от решения которых зависит способность оператора сохранять связь и восстанавливать ее после инцидента. А также отмечу, какие риски важно учесть при планировании бюджета на 2027 год, что проверить в категорировании КИИ и где искать резерв устойчивости.

На чем работать будем в 2027?

После недавних атак на дата-центры Яндекс эксперты ИТ-рынка заявляли, что на полное восстановление вычислительных мощностей компании может понадобиться от полугода до полутора лет. И дело не только в санкциях – мировой рынок в целом испытывает дефицит, в частности, графических процессоров и оперативной памяти, а Яндексу как раз они и интересны, учитывая не только потребность в восстановлении дата-центров, но и то, что направление ИИ не перестало быть одним из приоритетных. А поставки в РФ для мирового рынка сегодня малоприоритетны. Конечно, можно не сомневаться, что Яндекс найдет, как закупить необходимые решения. Но это, в свою очередь, дополнительно сократит предложение и увеличит сроки ожидания для остальных игроков. Особенно уязвимыми окажутся компании, которые рассчитывают купить замену уже после отказа оборудования. Им останется практически вымытый рынок с оборудованием по в разы завышенной стоимости. Если в 2025 году цены росли, в основном, из-за ключевой ставки, в 2026 – из-за налоговой нагрузки и логистики, то в следующем году дефицит будет основным драйвером.

Что сделать сейчас? Если коротко – купить максимум того, что можно за разумные деньги. По науке, конечно, сначала нужно провести инвентаризацию и пройтись по наиболее чувствительным позициям – заранее согласовать закупки, проверить альтернативных поставщиков и совместимость аналогов. Но сейчас не то время, если есть возможность – просто приобретайте как можно быстрее. Если руководство не готово, можно нарисовать ему картинку с уже совершенной атакой, чтобы было понятнее. Более расторопные конкуренты так рассуждают и не теряют время.

Где искать людей и с кем работать?

Каждый второй оператор услуг связи, а также владелец ЦОДа уже столкнулся с нехваткой специалистов, а именно IT и ИБ-персонала. По данным свежего исследования RTM Group, охватившего более 500 организаций – субъектов КИИ, общий дефицит квалифицированных специалистов в этом сегменте составляет около 43%. Нехватка линейных сотрудников при этом превышает 50%, а управленческого звена – 25%. Это ставит под угрозу стабильность ключевых отраслей экономики и ведет к неэффективному расходованию бюджетов.

Планировать персонал на 2027 год нелепая затея. Срок подбора в среднем более 8 месяцев, а работает человек на одном месте 2-3 года. Мы либо должны переплачивать за персонал на 30-50%, либо будем постоянно в состоянии срочного найма. Мы годами и десятилетиями строили HR-процессы, которые теперь не работают.

Что делают эффективные руководители ИТ/ИБ? Смотрят с высоты своего опыта на задачи, которые команда уже не успевает выполнять и выявляет критичные задачи. Для оператора связи тревожные признаки – накопление необработанных событий ИБ, задержки с устранением уязвимостей, отсутствие проверок восстановления из резервных копий и зависимость критического узла от одного специалиста. По моему наблюдению, самые эффективные руководители постоянно выбирают решения по автоматизации процессов.

После такого анализа понимаем реальные зарплатные ожидания кандидатов в регионе, сравниваем со своими возможностями и все становится понятно. Многие компании из телеком-сферы даже сами себе не могут признаться, что у них просто нет шансов создать сильную и стабильную команду ИТ или ИБ.

Конечно, часть дефицита можно закрыть аутсорсингом. Но передавать подрядчику целесообразно задачи с измеримым результатом: анализ защищенности, тестирование на проникновение, независимые проверки, а также функции, для которых собственной команде не хватает постоянной загрузки или редких компетенций. Но внутри компании необходимо сохранить владельца процесса, который знает инфраструктуру, определяет приоритеты и контролирует исполнителя.

Не забываем про регуляторов!

Тема информационной безопасности касается не только хакерских атак, для противодействия которым нужны персонал и технические решения. Это еще и регулирование одного из самых строгих федеральных органов в стране – ФСТЭК. Его руководство заявляет, что число проверок выросло в полтора раза, и, как следствие, количество административных штрафов увеличилось.

Операторы телекома – все без исключения субъекты КИИ. Минимально они должны выполнять категорирование своих систем и передавать во ФСТЭК сведения. При этом нельзя провести его раз в пять лет и забыть. Например, повторное категорирование может и должно назначаться при изменении системы (смена марки оборудования, ОС и так далее). И проводить его стоит вместе с технической инвентаризацией: так проще увидеть, какие меры уже реализованы, а что потребует специалистов, закупок и времени.

Для владельца ЦОДа здесь появляется и коммерческая возможность. Заказчик, размещающий системы с персональными данными или другую регулируемую инфраструктуру, хочет понимать, какие требования площадка помогает выполнить и чем это подтверждается. Прозрачное распределение ответственности, документированные меры защиты и результаты проверок становятся аргументами при выборе поставщика.

Аттестация может усилить это предложение, когда она обязательна для размещаемой системы, либо предусмотрена требованиями заказчика. Но универсальной обязанности "аттестовать любой ЦОД по ПДн или КИИ" нет. Оценивать нужно конкретный объект и его границы: защищенный сегмент площадки не подтверждает автоматически безопасность всех клиентских приложений.

Что сделать до начала 2027 года? Назначить владельца процесса, проверить актуальность категорирования, составить единый план обязательных работ и технических изменений, при необходимости – привлечь подрядчика.

И особенности атак

Как показал опыт последних недель, каждой физической атаке предшествует кибератака – происходит разведка, какие мощности лежат в том или ином пространстве. Если потенциальная жертва ее отражает, вероятность того, что "прилетит", существенно снижается, но гарантий нет. А потому сценарий физического повреждения нужно учитывать независимо от состояния цифровой защиты.

Что делать? При моделировании угроз и планировании непрерывности на 2027 год необходимо рассмотреть разрушение каналов связи, потерю оборудования и недоступность площадки целиком. Для каждого важно определить, какие услуги сохранятся, куда переключится нагрузка, хватит ли резервных мощностей, допустимое время восстановления, а затем проверить план на учениях. Эти параметры должны учитывать реальные сроки поставки оборудования и возможности команды, а не только обязательства в SLA. Пользователи ЦОДов много лет пренебрегали пользователи всем этим, но сейчас заняться придется.

Итог

В 2027 году устойчивость оператора связи будет зависеть от того, насколько заранее он подготовится к дефициту людей, оборудования и времени на восстановление. Критические поставки нужно планировать, нехватку компетенций – закрывать наймом, аутсорсингом и автоматизацией, а резервирование – проверять на практике. Выполнение требований КИИ должно быть частью этой работы. Главный критерий готовности прост: сможет ли компания сохранить связь, если ключевой узел выйдет из строя, нужного специалиста не окажется на месте, а замена оборудования займет месяцы?