Минцифры утвердило требования по ИБ для ГЕОП — государственной единой облачной платформы. Речь не только про отказоустойчивость или доступность сервисов. В требованиях много внимания уделено защите самой облачной среды: сегментации, мониторингу трафика, защите API и веб-сервисов, резервированию, анти-DDoS-механизмам и централизованному контролю безопасности.

➡️ Регулятор формирует единый уровень требований к безопасности и устойчивости облачных платформ, которые используются для государственных систем и работы с чувствительными данными. Без выстроенного мониторинга, сегментации, контроля доступа и механизмов защиты таким инфраструктурам будет все сложнее соответствовать ожиданиям крупных заказчиков и государства.

⏩Для крупных провайдеров многие из этих процессов давно стали частью повседневной эксплуатации. Но для части рынка новые требования могут означать довольно серьезную перестройку — не только инфраструктуры, но и самих процессов ИБ.

⏩На фоне этого будет расти спрос на сервисы, связанные с защитой облачной инфраструктуры: anti-DDoS, WAF, SIEM, мониторинг событий безопасности и комплексное проектирование защищенной архитектуры с использованием сертифицированных средств защиты информации, соответствующих требованиям ФСТЭК и ФСБ России.

Требования к облачным платформам постепенно выходят на тот же уровень, что и требования к государственным и критически важным инфраструктурам — с полноценным фокусом на устойчивость и постоянный контроль безопасности.

📌 Мы в MAX

#ИБ #новостиИБ