Операторы фиксированной связи и интернет-провайдеры
защита узлов доступа, сети управления, биллинга, абонентских данных
Телекоммуникации
Информационная безопасность телекоммуникационных компаний
Защищаем операторов связи, интернет-провайдеров, центры обработки данных и корпоративные сети связи: сеть управления и маршрутизацию, узлы связи и оборудование доступа, биллинг и системы поддержки операционной деятельности (OSS/BSS), CRM и системы управления услугами, абонентские данные, публичные сервисы и личные кабинеты.
Связь прямо названа в перечне сфер критической информационной инфраструктуры, а оператор связи обязан обеспечивать тайну связи. Здесь информационная безопасность — часть обязательного режима работы оператора: от тайны связи и устойчивости услуг до выполнения требований к объектам КИИ.
Внедряем защиту без перерыва в обслуживании абонентов и с учётом требований к непрерывности связи.
Отраслевые сегменты
С кем мы работаем
У федерального оператора риск сосредоточен в сети управления и мобильной сигнализации, у регионального провайдера — в биллинге и узлах доступа, у центра обработки данных — в инфраструктуре, за которую он отвечает перед клиентами.
Операторы связи
Операторы мобильной связи и виртуальные операторы
защита абонентских сервисов и систем идентификации абонентов, учёт рисков сигнальной сети
Магистральные операторы и операторы транзита
защита маршрутизации, точек обмена трафиком, сетевой инфраструктуры
Региональные и локальные провайдеры, домовые сети
защита инфраструктуры при ограниченном штате
Инфраструктурные компании
Центры обработки данных и хостинг-провайдеры
защита инфраструктуры, изоляция клиентских сред друг от друга, контроль доступа персонала и журналирование действий администраторов, разграничение зон ответственности перед заказчиками
Операторы сетей передачи данных для корпоративных клиентов
защита сервисов, предоставляемых по договору
Владельцы ведомственных и корпоративных сетей связи
защита технологической связи предприятия
Сервисные направления
Операторы кабельного и спутникового телевидения
защита систем доставки контента и абонентского учёта
Провайдеры облачных и managed-сервисов
защита клиентских сред и привилегированного доступа персонала
Операторы связи в составе промышленных и энергетических холдингов
защита технологической связи объектов
Отрасль
Оператор связи защищает не только себя
Телеком — одна из немногих отраслей, где компания одновременно является целью атаки, средством её доставки и транзитом для чужого вредоносного трафика. Проникновение в сеть оператора даёт злоумышленнику не только его собственные данные, но и доступ к трафику, абонентам и корпоративным клиентам, которые пользуются его каналами.
Отсюда двойная нагрузка. С одной стороны — обязательства перед абонентом: тайна связи и непрерывность предоставления услуги. С другой — обязательные требования к сетям и средствам связи, выполнение которых проверяется и напрямую связано с сохранением лицензии.
Тайна связи как отдельный правовой режим
Сведения о соединениях и содержание сообщений защищены отдельно от обычных персональных данных. Внутренний доступ к абонентской информации — самый чувствительный процесс у оператора.
Сеть управления оборудованием
Компрометация management-сегмента даёт контроль над маршрутизацией и коммутацией. Это не утечка данных, а потеря управления сетью.
Оператор как транзит чужих атак
Через сеть проходит вредоносный трафик, ботнеты и DDoS в адрес третьих лиц. Это репутационный, договорный и технический риск одновременно.
Биллинг и системы поддержки деятельности
Начисления, тарификация, подключения и расторжения. Сбой или манипуляция здесь означают прямую потерю выручки и массовые претензии абонентов.
Обязательные требования к сетям и средствам связи
Оператор обязан выполнять требования, установленные законодательством о связи и об информации, и подтверждать это при проверках. Несоответствие затрагивает лицензию, а не только ИБ-контур.
Ключевые риски
От чего мы защищаем
Компрометация сети управления сетевым оборудованием
Потеря управления маршрутизацией и коммутацией, массовое нарушение связи
Атаки на маршрутизацию, BGP-сессии и точки обмена трафиком
Перехват или перенаправление трафика, недоступность направлений, ущерб абонентам и партнёрам
Атаки на сигнальную сеть мобильного оператора
Перехват сообщений, определение местоположения абонента, мошеннические операции
Несанкционированный доступ к сведениям об абонентах и соединениях
Нарушение тайны связи, ответственность по КоАП и уголовно-правовые риски для сотрудника
Утечка абонентской базы
Ответственность по КоАП с учётом объёма утечки, оборотный штраф при повторном нарушении, проверки Роскомнадзора, мошеннические звонки абонентам
Атаки на биллинг и системы поддержки операционной деятельности (OSS/BSS)
Некорректная тарификация, потеря выручки, массовые претензии, невозможность подключений и расторжений
Мошенничество с идентификацией абонента и перевыпуском SIM
Перехват кодов подтверждения, доступ к банковским и государственным сервисам абонента
Компрометация DNS, DHCP, RADIUS и систем авторизации абонентов
Массовое нарушение доступа к услугам, подмена адресации, несанкционированное подключение к сети
Шифровальщики в корпоративном контуре
Остановка обслуживания абонентов, недоступность учётных и биллинговых систем
DDoS-атаки на инфраструктуру и абонентов
Деградация сервисов, нарушение обязательств по договорам, перегрузка каналов
Использование сети оператора как транзита для атак
Претензии со стороны других операторов и партнёров, попадание ресурсов в списки блокировок
Компрометация оборудования на узлах связи и в помещениях доступа
Физический и логический доступ к инфраструктуре, установка постороннего оборудования
Атаки на личные кабинеты, приложения и публичные сервисы
Компрометация учётных записей абонентов, доступ к услугам и балансу
Компрометация доступа подрядчиков по монтажу и обслуживанию
Проникновение в технологический контур через сервисные организации
Инсайдерские действия сотрудников абонентских служб
Несанкционированный поиск сведений об абонентах, продажа данных, уголовная ответственность
Уязвимости оборудования и невозможность быстрого обновления
Эксплуатация известных уязвимостей на узлах, где обновление означает перерыв в обслуживании
Нормативный контур
Требования, которые мы помогаем выполнить
Телекоммуникационная отрасль регулируется плотнее большинства других: одновременно действуют законодательство о связи, о критической информационной инфраструктуре, об информации и о персональных данных. Часть требований влияет непосредственно на лицензию.
Основная нормативная база: 126-ФЗ «О связи», 149-ФЗ, 152-ФЗ,
187-ФЗ, КоАП РФ в редакции 420-ФЗ от 30.11.2024, ПП РФ № 1119,
ПП РФ № 127, приказы ФСТЭК № 21, № 235, № 239. Дополнительно —
если применимо по составу систем и статусу организации: приказ
ФСТЭК № 31, Указ Президента РФ № 250, требования, установленные
подзаконными актами в области связи.
Категорирование объектов КИИ по ПП РФ № 127 и 187-ФЗ — связь прямо указана в перечне сфер
Защита значимых объектов КИИ по Приказу ФСТЭК № 239
Создание систем безопасности значимых объектов КИИ по Приказу ФСТЭК № 235
Защита автоматизированных систем управления по Приказу ФСТЭК № 31 — для технологических систем оператора, если применимо
Подключение к ГосСОПКА и взаимодействие с НКЦКИ
Защита персональных данных абонентов и сотрудников по Приказу ФСТЭК № 21 и 152-ФЗ
Определение уровня защищённости информационных систем персональных данных по ПП РФ № 1119
Технические и организационные меры, обеспечивающие соблюдение тайны связи в соответствии с законодательством о связи
Порядок реагирования на утечку и уведомления Роскомнадзора: 24 часа на первичное уведомление, 72 часа на результаты внутреннего расследования
Сопровождение ИБ-части выполнения требований к сетям и средствам связи: подготовка документации, защита инфраструктуры, разграничение доступа и журналирование — в пределах нашей компетенции и совместно с профильными подразделениями оператора
Учёт требований Указа Президента РФ № 250 — если оператор относится к организациям, на которые распространяется указ, является субъектом КИИ либо такие требования закреплены в договоре с заказчиком
Подготовка к проверкам Роскомнадзора и ФСТЭК
Этапы проекта
Как мы выстраиваем защиту оператора связи
Обследуем сеть, а не только корпоративный контур
Анализируем сеть управления оборудованием, ядро и узлы доступа, точки обмена трафиком, биллинг и системы поддержки операционной деятельности, абонентские сервисы и личные кабинеты, корпоративную сеть, каналы доступа подрядчиков.
Определяем состав объектов КИИ и проводим категорирование
Выделяем информационные системы, сети связи и автоматизированные системы, относящиеся к сфере связи, определяем объекты КИИ, проводим категорирование и устанавливаем, какие объекты являются значимыми.
Разделяем контуры по уровню доверия
Отделяем сеть управления от пользовательского трафика, корпоративный контур от технологического, среды клиентов друг от друга. Для оператора это фундаментальная мера: без неё остальные работают вполсилы.
Моделируем актуальные угрозы
Описываем сценарии: компрометация management-сегмента, атака через подрядчика на узле, внутренний доступ к сведениям об абонентах, манипуляции в биллинге, использование сети как транзита, DDoS на инфраструктуру.
Проектируем архитектуру защиты
Сегментация и контроль доступа к сети управления, многофакторная аутентификация и контроль привилегированных пользователей, мониторинг и анализ трафика, защита публичных сервисов, защита биллинга и абонентских данных, резервирование.
Внедряем без деградации сервисов
Поэтапно: обследование → пилот на ограниченном сегменте → тестовый режим → настройка политик → тиражирование. Средства защиты сначала работают в режиме наблюдения: для оператора недопустимо, чтобы защита сама стала причиной перерыва в обслуживании.
Передаём систему в сопровождение
Мониторинг, регламенты реагирования, порядок взаимодействия с НКЦКИ, отчётность для регуляторов, обучение персонала, поддержка.
Направления работ
Что мы делаем для телекоммуникационных компаний
01
КИИ и взаимодействие с регуляторами
- Категорирование объектов КИИ и подготовка пакета документов
- Защита значимых объектов КИИ по Приказу ФСТЭК № 239
- Создание систем безопасности значимых объектов КИИ по Приказу № 235
- Подключение к ГосСОПКА и организация взаимодействия с НКЦКИ
- Разработка модели угроз и модели нарушителя
- Подготовка к проверкам ФСТЭК и Роскомнадзора
- Сопровождение ИБ-части обязательных требований к сетям и средствам связи — совместно с профильными подразделениями оператора
02
Защита сетевой инфраструктуры
- Разделение сети управления оборудованием и пользовательского трафика
- Контроль доступа к сетевому оборудованию и журналирование действий администраторов
- Контроль привилегированных пользователей (PAM) и доступа подрядчиков
- Защита маршрутизации: BGP-сессии, точки обмена трафиком, политики маршрутизации
- Контроль доступа к системам управления сетью (NMS/EMS) и журналирование действий сетевых администраторов
- Защита DNS, DHCP, RADIUS/AAA и систем авторизации абонентов и управления доступом к услугам
- Защита узлов связи и помещений доступа: контроль подключаемого оборудования
- Защита от DDoS: собственная инфраструктура оператора, клиентские сервисы и, если оператор их предоставляет, абонентские подключения; фильтрация вредоносного трафика и взаимодействие с вышестоящими операторами
03
Абонентские данные и тайна связи
- Защита персональных данных по 152-ФЗ и приказу ФСТЭК № 21
- Определение уровня защищённости информационных систем персональных данных и разработка модели угроз
- Разграничение доступа сотрудников к сведениям об абонентах и соединениях, журналирование обращений
- Защита от утечек (DLP) и контроль каналов выгрузки абонентской базы
- Разработка организационно-распорядительной документации и режима работы с охраняемой информацией
- Порядок реагирования на утечку и уведомления Роскомнадзора
04
Биллинг и операционные системы
- Защита биллинга и систем поддержки операционной деятельности
- Контроль изменений в тарификации и начислениях
- Резервное копирование и проверка восстановления биллинга и абонентских баз
- Защита процессов идентификации абонента и выпуска SIM
05
Публичные сервисы
- Защита веб-приложений и API (WAF)
- Защита личных кабинетов и мобильных приложений абонентов
- Многофакторная аутентификация для абонентских и партнёрских сервисов
06
Мониторинг и реагирование
- Внедрение SIEM и построение SOC
- Анализ сетевого трафика и выявление атак (NTA)
- Управление уязвимостями с учётом невозможности быстрого обновления узлового оборудования
- Защита от целевых атак: песочницы
- Тестирование на проникновение
- Замена иностранных средств защиты на отечественные
- Информационная безопасность на аутсорсинг
- Обучение персонала основам информационной безопасности
Технологии
Подбираем решения под архитектуру сети
Подбираем отечественные решения с учётом требований регуляторов, наличия сертификатов ФСТЭК для конкретной версии продукта, категории значимости объектов КИИ, пропускной способности и топологии сети, требований к непрерывности обслуживания и совместимости с действующим оборудованием.
NGFW / Межсетевые экраныUserGate, Континент, PT NGFW, Ideco
NTA / анализ трафикаPT NAD
SIEMMaxPatrol SIEM, Kaspersky KUMA, RuSIEM
PAMIndeed Privileged Access Manager
Защита от DDoSотечественные операторские и on-premise решения
WAFPT Application Firewall, SolidWall
DLPInfoWatch Traffic Monitor, СёрчИнформ КИБ
EDR / антивирусKaspersky, Dr.Web
Защита от APTPT Sandbox
Средства защиты от НСДSecret Net Studio, Dallas Lock, Аккорд
Сканеры уязвимостейMaxPatrol VM, RedCheck, Сканер-ВС
Криптографическая защитаViPNet, КриптоПро, Континент TLS
Резервное копированиеКибер Бэкап, RuBackup
Когда обращаются
В каких ситуациях мы помогаем
Если у вас одна или несколько из перечисленных ситуаций — поможем выстроить защиту, подготовить документы и взаимодействовать с регулятором.
- Нужно провести категорирование объектов КИИ и подготовить документы для ФСТЭК
- Требуется выполнить требования приказов ФСТЭК № 239 и № 235
- Нужно подключиться к ГосСОПКА и наладить взаимодействие с НКЦКИ
- Сеть управления оборудованием не отделена от остальной инфраструктуры
- Произошёл инцидент или подозрение на утечку абонентских данных
- Есть подозрение, что сотрудники обращаются к сведениям об абонентах без служебной необходимости
- Инфраструктура или абоненты регулярно страдают от DDoS-атак
- Ресурсы сети используются как транзит для вредоносного трафика, поступают претензии от партнёров
- Требуется защита биллинга и контроль изменений в тарификации
- Нужно организовать контролируемый доступ подрядчиков на узлы связи
- Получено требование или запрос от Роскомнадзора или ФСТЭК
- Требуется заменить иностранные средства защиты на отечественные
- Не хватает внутренних специалистов по информационной безопасности
Результат
Что получает заказчик
По итогам нашей работы вы получаете не «папку с документами», а понятную систему защиты и план её развития:
01
Карту текущего состояния: сеть управления, ядро и узлы доступа, корпоративный контур, абонентские сервисы
02
Перечень объектов КИИ, результаты категорирования и определение значимых объектов
03
Модель угроз и модель нарушителя с учётом атак на сеть управления и через подрядчиков
04
Архитектуру разделения сети управления, технологического и корпоративного контуров
05
Модель доступа к сетевому оборудованию и к сведениям об абонентах с журналированием обращений
06
Меры по защите биллинга и контролю изменений в тарификации
07
План резервного копирования и проверки восстановления биллинга и абонентских баз
08
План защиты от DDoS для собственной инфраструктуры и для абонентов
09
Определение уровня защищённости информационных систем персональных данных и комплект документации
10
Порядок реагирования на инцидент, взаимодействия с НКЦКИ и уведомления Роскомнадзора: 24 часа на первичное уведомление, 72 часа на результаты внутреннего расследования
11
Перечень организационных и технических мер защиты с приоритизацией
12
Рекомендации по подбору отечественных СЗИ и план импортозамещения
13
План внедрения без деградации сервисов
14
Сопровождение системы и поддержку при взаимодействии с регуляторами
Почему мы
Почему IST
- 15 лет на рынке информационной безопасности
- 2 000+ реализованных проектов
- 4+ региона присутствия
- Лицензии ФСТЭК и ФСБ: работа со сведениями, составляющими государственную тайну, техническая защита конфиденциальной информации, а также разработка, производство и распространение шифровальных (криптографических) средств и услуги в области шифрования информации
- Опыт категорирования объектов КИИ и создания систем безопасности значимых объектов
- Опыт работы с территориально распределёнными сетями: филиалы, удалённые площадки, объекты без штатного персонала
- Опыт замены иностранных средств защиты на отечественные, включая развёртывание межсетевых экранов на удалённых площадках
- Полный цикл услуг: консалтинг, аудит, проектирование, внедрение, сопровождение
- Команда сертифицированных инженеров по ключевым отечественным решениям
Начать проект
Получить план защиты вашей сети
Расскажите о задаче — категорирование КИИ, подключение к ГосСОПКА, разделение сети управления, защита биллинга и абонентских данных, защита от DDoS, реагирование на инцидент или комплексная защита. Мы проведём первичное обследование и предложим план работ.