Банк – это прагматичный заказчик, который использует исключительно проверенные и хорошо себя зарекомендовавшие продукты для построения собственной системы защиты. Сейчас ситуация такова, что в банковской сфере используются преимущественно западные средства безопасности. Так не пора ли попробовать отечественный VPN-продукт? 

Российский – не значит хуже

В первую очередь стоит задаться вопросом, почему в банковской сфере так редко используется отечественная продукция. Этому есть несколько причин. Во-первых, принято считать, что российские продукты обладают менее широкой функциональностью. Отчасти это действительно так, но так ли необходимо это многообразие функций? Дей-ствительно ли они все применяются на практике? К тому же сегодня возможности отечественных средств защиты серьезно выросли. Во-вторых, велика сила привычки. Западные продукты давно знакомы, досконально изучены и поэтому удобны. Но привычка – дело наживное. Давайте разберемся, почему стоит приобретать новые пристрастия и переориентироваться на оборудование российского производства.

Готовы ли Вы как заказчик в системе безопасности «по привычке» использовать оборудование, которое может иметь недокументированные возможности? Думаю, большинство ответит, что нет. В этом случае сам собой напрашивается вывод о целесообразности использования тех средств защиты, которые проверены регулятором на отсутствие таких возможностей, то есть российских.
Некоторые эксперты утверждают, что подобные угрозы крайне маловероятны. Возможно, но риски компрометации и последующего ущерба (как материального, так и репутационного) настолько высоки, что стоит предусмотреть и то, как компенсировать эту вероятность. 

При рассмотрении защиты информации в финансовой среде необходимо учесть еще один важный аспект. Система безопасности банка должна соответствовать отраслевым стандартам – западному PCI DSS и отечественному СТО БР ИББС. Второй предполагает использование отечественных средств защиты, в частности VPN-продуктов, сертифицированных ФСБ России по классу КС2. В такой ситуации применение западных средств защиты становится неприемлемо в принципе.

Что предлагают отечественные компании

Что же могут предложить российские компании в сегменте VPN – защите трафика при передаче между головным офисом, филиалами, дополнительными офисами, банкоматами и ЦОД?
Отметим, что перечень отечественных средств безопасности с каждым днем становится шире, растет удобство использования и качество обслуживания. Не стоит забывать и о том, что российские производители готовы гибко и оперативно реагировать на потребности заказчика, создавая специализированные решения для конкретных проектов.

Давайте рассмотрим предложения рынка более детально на примере продукции российской компании «С-Терра СиЭсПи». Отметим самые важные параметры для финансовых организаций.
Один из основных параметров – это выполнение требований регуляторов и законодательства. Продукты сертифицированы ФСБ России и ФСТЭК России, соответствуют рекомендованному в СТО БР ИББС стандарту,  используют ГОСТ-алгоритмы шифрования. Следовательно, система безопасности, построенная на продуктах «С-Терра», легко выдержит любую процедуру аттестации или проверки.

Следующий параметр – это использование стандартного набора протоколов IPsec. На это важное качество не всегда обращают внимание. Вместе с тем данный протокол используется всеми западными вендорами. Вспомните, с чего мы начали наш разговор. Правильно, с того, что сейчас в банковских структурах зачастую используется не российское оборудование. Интеграция в систему безопасности VPN-продуктов отечественного производства, которые реализуют IPsec, позволит произвести переход с «не нашего» на «наше» совершенно безболезненно.

Также важен привычный интерфейс управления. И здесь мы снова говорим о привычках. В продуктах «С-Терра» использован интерфейс, аналогичный Cisco IOS. Этот интерфейс хорошо известен многим инженерам по безопасности, понятен в использовании и удобен.

Стоить также обратить внимание на разнообразие аппаратных платформ. VPN-продукты «С-Терра» могут функционировать как на отечественных аппаратных платформах, так и на модулях для различных маршрутизаторов (Cisco, Huawei). При этом сохраняется сертификация и все эксплуатационные характеристики продукта. 

Более того, возможно и вовсе обойтись без аппаратной платформы в традиционном понимании. Сертифи-цированный Виртуальный шлюз интегрируется непосредственно в виртуальную среду и решает все необходимые задачи аналогично аппаратному.

Не менее важна масштабируемость линейки. Новинки этой осени – миниатюрный шлюз безопасности, размером чуть больше спичечного коробка, и перспективная разработка – мощный VPN-шлюз для защиты канала производительностью 10 Гбит/с. Мас-штабируемость линейки российских шлюзов безопасности очень широка: возможно подобрать подходящее устройство как для встраивания в банкомат или защиты IP-телефонии, так и для защиты взаимодействия с ЦОД или между двумя ЦОДами. Легко обеспечивается также и защита доступа удаленных пользователей в корпоративную сеть. Причем доступ этот может осуществляться откуда угодно: из отдаленного филиала с несколькими компьютерами, с мобильных устройств и даже из зарубежных филиалов финансовой структуры (да-да, есть экспортный вариант шлюза безопасности с российской криптографией).

Отдельно стоит упомянуть совместный продукт с новосибирской компанией «Элтекс» – универсальный сервисный криптомаршрутизатор, который объединил функции маршрутизатора, коммутатора, VPN-шлюза, межсетевого экрана и системы обнаружения атак. Это полностью российское устройство, что становится особенно интересным в рамках программы импортозамещения. 
К тому же Cisco-like интерфейс сохранен и в этом случае.

Готовы ли Вы к внезапному прекращению поставок западных продуктов? Рассматривали ли Вы их отечественные аналоги? Прежде чем утверждать, что подходящих отечественных продуктов не существует, нужно внимательно изучить актуальные предложения рынка. За последнее время российские компании сделали огромный шаг вперед и во многом не уступают западным аналогам. Не верите? Убедитесь сами: компания «С-Терра СиЭсПи» готова предоставить свои продукты для демонстрации решения, соответствующего всем современным требованиям в области информационной безопасности, а также легитимного по мнению регуляторов. Именно такой подход позволит надежно защитить банковскую информационную систему.