📄 Новые рекомендации от ФСТЭК

Ранее мы делали обзор рекомендаций по типовым ошибкам конфигурации. Важно отметить, что ФСТЭК уже несколько месяцев системно публикует подобные документы.

10 марта регулятор выпустил новые рекомендации, в этот раз — по защите сетевого периметра. Документ направлен на устранение уязвимостей и ошибок в настройке пограничных устройств.

В фокус попали:
🔵 работы по администрированию, управлению конфигурацией и эксплуатации сетевых (пограничных) устройств;
🔵 меры по защите информации для повышения устойчивости сетевой инфраструктуры к атакам, направленным на «отказ в обслуживании» (DDoS-атакам);
🔵 сегментирование сети и внедрение средств контроля и управления доступом для предотвращения компрометации основных сегментов сети;
🔵 резервное копирование конфигурационных файлов;
🔵 управление уязвимостями сетевого (пограничного) оборудования;
🔵 аутентификация и управление доступом пользователей и администраторов;
🔵 регистрация событий информационной безопасности и их анализ.

Особый акцент был сделан на:
✨ использование сложных паролей или сертификатов;
✨ отказ от устаревших протоколов;
✨ применение MFA для администраторов;
✨ централизованное логирование;
✨ проведение регулярных учений по реагированию.

Конечно, это «база», но именно такие «мелочи» чаще всего становятся причиной реальных инцидентов, что подтверждено практикой самого регулятора.

Напоминаем, что TS Solution системно решает такие задачи в рамках TS HARD — комплексного харденинга ИБ-систем.

Это не разовая проверка, а полный цикл работ на всех уровнях инфраструктуры:
- анализ периметра, внутренней сети и ключевых ИБ-систем;
- выявление типовых и нетиповых ошибок конфигурации;
- моделирование реальных сценариев атак;
- предоставление конкретных рекомендаций по усилению защиты;
- помощь в построении непрерывного процесса харденинга.

👉 Хотите понять, где в вашей инфраструктуре остаются уязвимости — оставьте заявку на консультацию

TS Solution в Telegram | в MAX | в VK