Приказ ФСТЭК № 117 расширил требования к защите виртуализации
В марте 2026 года вступил в силу приказ ФСТЭК России № 117, который расширил область действия требований к защите информационных систем и уделил отдельное внимание средам виртуализации.
01Что случилось
Приказ № 117 по сравнению с прежним приказом № 17 подробнее описывает меры защиты и вводит требования к защите виртуальной сети — сегментации внутри среды виртуализации. Документ делает обязательными базовые требования безопасности, включая межсетевое экранирование, сегментацию и микросегментацию (мера МСЭ.1), а также средства обнаружения и предотвращения вторжений (меры СОВ.1 и СОВ.2).
По словам руководителя направления защиты виртуализации компании «Код Безопасности» Евгения Тарелкина, наиболее сложной для реализации названа защита трафика внутри инфраструктуры: периметровые NGFW работают лишь с 20% трафика, тогда как 80% остается внутри. Физические межсетевые экраны снижают производительность сервисов, а их виртуальное исполнение не дает нужного уровня безопасности, поэтому эффективным решением названы межсетевые экраны уровня гипервизора.
Большинство положений приказа, по оценке Тарелкина, можно выполнить программными решениями без перестройки инфраструктуры и глобальных инвестиций — затраты составляют 2-3% от бюджета на информационную безопасность.
02Почему это важно
Требования затрагивают организации, которые обязаны выполнять предписания ФСТЭК, а средства защиты для таких сред должны иметь сертификацию. Сегментация, по словам Тарелкина, ограничивает распространение вредоносного кода внутри инфраструктуры, в том числе при действиях внутреннего нарушителя.
Источники
- ComNews comnews.ru