Проблема “воздушного зазора”
В области промышленности, банков и госучреждений критически важные системы часто работают в полной изоляции – без подключения к интернету и другим сетям. Эта эффективная защита от кибератак имеет важный недочет: как передавать файлы, обновления и отчёты между такими системами?
Обычно это делают вручную – на флешках или через специальные компьютеры с двумя сетевыми картами. Но такой способ медленный, требует участия людей и несёт риски: сотрудник может ошибиться, забыть проверить файл или случайно создать обходной канал связи.
Решение класса CDS
Есть альтернатива – программно-аппаратный комплекс, который автоматически и безопасно передает данные между изолированными сетями без прямого соединения. Файлы проходят строгие проверки: контроль размера, формата, целостности, а при необходимости – сканирование антивирусом через протокол ICAP. И только после всего данные попадают в другой сегмент сети.
До недавнего времени ниша таких решений (в мировой практике они называются Cross Domain Solution) была плотно занята иностранными компаниями. После их ухода перед белорусскими предприятиями встал непростой выбор. Использовать обычные межсетевые экраны? Они не гарантируют полной изоляции. Пытаться собрать собственный шлюз? Это дорого, долго и почти невозможно сертифицировать в ОАЦ РБ. А специализированных и полностью готовых аналогов на рынке Беларуси до недавнего времени практически не было.
Готовое решение для госструктур
Весной 2025 года российский разработчик “АйТи Бастион” представил на рынке полноценную альтернативу. Их комплекс “Синоникс” получил сертификат Оперативно-аналитического центра при Президенте Беларуси. Это значит, что решение прошло проверку на соответствие национальным требованиям информационной безопасности и может использоваться в государственных информационных системах без дополнительных экспертиз.
“Синоникс” используют в промышленности – для безопасного обмена между офисной сетью и производственными системами АСУ ТП. В банках – для передачи данных между изолированными сегментами без риска утечек. В телекоме и госсекторе – для защиты критической инфраструктуры. Система также интегрируется с PAM-решениями для управления привилегированным доступом и может работать в режиме “программного диода”, когда данные передаются только в одну сторону (например, для сбора телеметрии).
Практический вебинар
Для специалистов в сфере ИТ и ИБ руководитель группы поддержки продаж “АйТи Бастион” Иван Барановский проведёт вебинар 6 октября в 11:00. На встрече подробно разберут, как на практике организовать безопасный обмен данными между изолированными сетями с разным уровнем доверия, и покажут реальные сценарии работы системы.
Зарегистрироваться на бесплатное участие можно по ссылке.
Дополнительная информация о решении доступна здесь.
*На правах рекламы
