ФСТЭК опубликовала рекомендации по защите сетевого периметра для IT-систем

Документ, опубликованный на сайте регулятора 10 марта, вызвал дискуссии в IT-сообществе. Изначально внимание привлекла трактовка одного из пунктов о длине паролей, которая оказалась не совсем верной при отрывочном цитировании. Однако более глубокий анализ показал, что большинство рекомендаций направлены на организационные меры и правильное конфигурирование систем.

Из 35 пунктов, описанных в документе ФСТЭК, 26 могут быть реализованы без дополнительных затрат. Только четыре пункта из общего списка прямо требуют покупки нового оборудования или программного обеспечения. Ещё пять пунктов зависят от уже имеющейся инфраструктуры и могут потребовать инвестиций, если она устарела.

Эксперты отмечают, что три пункта из представленных рекомендаций практически нигде не выполняются в полном объёме. Это указывает на потенциальные "слепые зоны" в защите сетевых периметров многих компаний и необходимость более внимательного изучения и внедрения предложенных мер для повышения общей кибербезопасности.