Автор:

Андрей Головин

Ведущий аналитик «СёрчИнформ»

Опубликовано 10.09.2025

Обновлено 01.10.2026

Защита информации в компьютерных сетях – это меры, которые не дают посторонним получить доступ к данным при их передаче и хранении в сети, а самой сети – выйти из строя. Она строится в несколько уровней: защита периметра и сегментация сети, шифрование каналов связи, контроль доступа пользователей, антивирусная защита, мониторинг событий безопасности и резервное копирование.

Состав мер зависит от того, какие данные обрабатываются. Для государственных информационных систем, систем с персональными данными и значимых объектов критической информационной инфраструктуры требования устанавливают приказы ФСТЭК России. Для остальных компаний обязательных требований нет, и набор мер определяет сама организация – исходя из того, какие данные передаются по сети и чем обернется их потеря.

Что защищают в компьютерной сети

Защита сети сводится к трем свойствам информации:

• конфиденциальность – данные доступны только тем, кому они предназначены;
• целостность – данные нельзя незаметно изменить, подменить или уничтожить;
• доступность – авторизованные пользователи получают доступ к данным и сервисам тогда, когда это нужно.

Нарушение любого из трех свойств – это инцидент. Утечка клиентской базы нарушает конфиденциальность, подмена реквизитов в платежном документе – целостность, атака отказа в обслуживании (DDoS-атака) на сайт – доступность. Меры защиты выбирают исходя из того, какое свойство критичнее для конкретных данных.

Андрей Головин

Ведущий аналитик «СёрчИнформ»

Встроенные средства операционных систем закрывают базовые задачи – аутентификацию, разграничение доступа, журналирование событий. Но они не заменяют межсетевой экран, антивирусную защиту и мониторинг событий безопасности: ОС не видит, что происходит на границе сети и в соседних сегментах.

Какие угрозы актуальны для компьютерной сети

Чаще всего злоумышленник попадает в сеть не через взлом оборудования, а через сотрудника: фишинговое письмо или украденный пароль дают доступ под легитимной учетной записью. Дальше атака развивается уже изнутри. Основные сценарии выглядят так:

• Фишинг и социальная инженерия. Через письмо со ссылкой или вложением злоумышленник получает учетные данные сотрудника или доставляет вредоносное ПО. Электронная почта остается основным каналом таких атак.
• Программы-вымогатели. Один из самых распространенных типов вредоносного ПО: данные шифруются, работа компании останавливается, за расшифровку требуют выкуп.
• Эксплуатация уязвимостей в сервисах на периметре – почтовых серверах, VPN-шлюзах, веб-приложениях, средствах удаленного доступа.
• Компрометация учетных данных. Пароли подбирают автоматически или берут из утечек произошедших на сторонних сайтах: сотрудник регистрируется на них с рабочей почты и нередко использует тот же пароль, что и в корпоративных системах.

Готовые доступы к корпоративным сервисам также продаются на теневых форумах.

• Атаки отказа в обслуживании (DDoS-атаки), из-за которых сервисы компании становятся недоступны.
• Внутренний нарушитель – сотрудник или подрядчик с легитимным доступом, который копирует или передает данные за пределы компании.

Отдельная группа рисков не связана с атаками: ошибки администраторов и пользователей, неверные настройки оборудования, отказы дисков и электропитания. Они не менее реальны, и защита от них строится через резервное копирование и контроль конфигураций.

Как защищают периметр и внутреннюю сеть

Границу между корпоративной сетью и интернетом контролирует межсетевой экран. Он проверяет проходящий трафик и пропускает только то, что разрешено правилами. Современные межсетевые экраны нового поколения (NGFW) разбирают трафик на уровне приложений, проверяют его на вредоносное ПО и работают вместе со средствами обнаружения и предотвращения вторжений, которые распознают характерные признаки атак.

Межсетевой экран отвечает за границу, но не за то, что происходит внутри. Поэтому сеть делят на сегменты и ограничивают обмен данными между ними: серверы с конфиденциальными данными, рабочие станции, гостевая беспроводная сеть (Wi-Fi) и технологические системы оказываются в разных сегментах. Если злоумышленник получит доступ к одному компьютеру, сегментация не даст ему свободно перемещаться по инфраструктуре.

Удаленный доступ сотрудников и подрядчиков выносят в отдельный контур: подключение через защищенный канал, отдельные учетные записи, ограниченный набор ресурсов. Беспроводные сети для гостей изолируют от корпоративной.

Как защищают данные при передаче

Трафик в сети можно перехватить, поэтому каналы связи шифруют. Веб-сервисы и почта работают по криптографическому протоколу (TLS), удаленный доступ – через виртуальную частную сеть (VPN). Шифрование делает перехваченные данные нечитаемыми для того, у кого нет ключа.

Схемы шифрования две. При симметричной отправитель и получатель используют один ключ – это быстро, но ключ нужно безопасно передать. При асимметричной применяется пара ключей: открытый для шифрования и закрытый для расшифровки. Стойкость защиты зависит от длины ключа и от того, как организовано его хранение. Потому что скомпрометированный ключ обесценивает любой алгоритм.

Андрей Головин

Ведущий аналитик «СёрчИнформ»

Подтвердить авторство и неизменность документа помогает электронная подпись. Порядок ее использования определяет Федеральный закон № 63-ФЗ, который выделяет простую, усиленную неквалифицированную и усиленную квалифицированную подписи. Квалифицированная подпись равнозначна собственноручной и выдается аккредитованным удостоверяющим центром.

Если организация защищает персональные данные или информацию в государственных системах с помощью криптографии, применяются средства, соответствующие требованиям ФСБ России.

Как контролируют доступ пользователей

Доступ в сеть начинается с идентификации и аутентификации: система распознает пользователя по логину и проверяет, что он тот, за кого себя выдает. После этого выполняется авторизация – пользователю открываются те ресурсы, которые закреплены за его ролью.

Пароль остается самым слабым фактором: его подбирают, выманивают через фишинг и находят в утечках. Поэтому вход в корпоративные системы защищают многофакторной аутентификацией – к паролю добавляют одноразовый код, аппаратный ключ или смарт-карту. Для удаленного доступа и учетных записей администраторов ее стоит считать обязательной: скомпрометированный пароль администратора открывает доступ ко всей сети.

Права выдают по принципу минимальной необходимости и пересматривают при переводе сотрудника на другую должность и при увольнении. Действия привилегированных пользователей – администраторов, которые управляют настройками систем и правами других сотрудников, – фиксируют отдельно.

Как защититься от вредоносного ПО и уязвимостей

Антивирусная защита на рабочих станциях и серверах дополняется проверкой трафика на межсетевом экране и почтовом шлюзе – так вредоносные вложения задерживаются до того, как письмо дойдет до сотрудника. Системы обнаружения целевых атак на конечных точках сети (EDR) отслеживают подозрительное поведение программ и позволяют изолировать зараженный компьютер от сети.

Андрей Головин

Ведущий аналитик «СёрчИнформ»

Вторая обязательная мера – своевременное устранение уязвимостей: регулярное сканирование инфраструктуры, установка обновлений и контроль того, что они действительно применены. Для государственных информационных систем сроки закреплены нормативно: приказ ФСТЭК России № 117 отводит на устранение уязвимостей критического уровня опасности не более 24 часов, высокого уровня – не более 7 календарных дней.

Как заметить инцидент в сети

События с межсетевых экранов, серверов, рабочих станций и средств защиты собирают в одну систему, где они сопоставляются между собой. Тогда цепочка вроде «неудачные попытки входа – успешный вход ночью – обращение к файловому серверу» видна как единый инцидент, а не как разрозненные записи в журналах. Эту задачу решают системы управления инцидентами, например «СёрчИнформ Мониторинг безопасности».

Вместе с мониторингом заранее определяют порядок реагирования: кто получает оповещение, как изолируют скомпрометированный узел, в какой момент подключают руководство. Без такого порядка обнаруженный инцидент превращается в переписку между отделами, пока атака развивается.

Как контролировать то, что покидает сеть легально

Часть данных уходит из сети по разрешенным каналам: почтой, в мессенджерах, через облачные хранилища и внешние ИИ-сервисы. Межсетевой экран такой трафик пропускает – формально это обычная рабочая переписка. Контроль этих каналов берут на себя системы защиты от утечек, например «СёрчИнформ КИБ»: они фиксируют, кто и куда передает документы, и позволяют блокировать передачу по ряду каналов в соответствии с политиками безопасности.

Зачем нужны резервные копии и как их защищать

Резервные копии – последняя линия защиты при атаке шифровальщика, отказе оборудования или ошибке администратора. Распространенный подход – правило 3-2-1: три копии данных, на двух разных типах носителей, одна из них – вне основной сети.

Последнее условие критично: если копии доступны из той же сети, шифровальщик уничтожит их вместе с оригиналами. Восстановление из копий регулярно проверяют – иначе о неработающем резервном копировании компания узнает во время инцидента.

Что требует законодательство

Обязанность защищать информацию от неправомерного доступа закреплена в Федеральном законе № 149-ФЗ. Конкретный состав мер зависит от типа системы:

• персональные данные – Федеральный закон № 152-ФЗ и приказ ФСТЭК России № 21;
• государственные информационные системы, иные системы госорганов, ГУП и госучреждений – приказ ФСТЭК России № 117, действующий с 1 марта 2026 года вместо приказа № 17;
• значимые объекты критической информационной инфраструктуры – приказ ФСТЭК России № 239.

Приказ ФСТЭК № 117 прямо относит к базовым мерам защиты сегментацию и межсетевое экранирование, обнаружение и предотвращение вторжений на сетевом уровне, защиту каналов передачи данных и сетевого взаимодействия, защиту точек беспроводного доступа, антивирусную защиту и защиту от атак типа «отказ в обслуживании».

Андрей Головин

Ведущий аналитик «СёрчИнформ»

В системах, где защита информации обязательна по требованиям регуляторов, применяются сертифицированные средства защиты. Требования к межсетевым экранам установлены отдельным приказом ФСТЭК России от 9 февраля 2016 г. № 9: он выделяет пять типов межсетевых экранов и шесть классов защиты, а нужный класс определяется категорией информационной системы.

Какие организационные меры нужны

Технические средства работают только вместе с регламентами. В организации определяют, кто отвечает за защиту информации, какие правила действуют для пользователей, в каком порядке выдается и пересматривается доступ, как реагируют на инциденты. Правила доводят до сотрудников под подпись.

Отдельно регулируют доступ подрядчиков: какие ресурсы им открыты, на какой срок, как этот доступ контролируется и закрывается после завершения работ. Сотрудников регулярно обучают: большинство атак начинается с письма, и распознать фишинг – такая же часть защиты сети, как настройка межсетевого экрана.

Состояние защиты проверяют на практике: тестируют средства защиты, контролируют настройки оборудования, отрабатывают сценарии реагирования. Все действия, связанные с системой защиты, фиксируют в журналах.

Частые вопросы

Чем защита информации в сети отличается от защиты от несанкционированного доступа?

Защита от НСД – часть сетевой защиты. Она отвечает за то, чтобы к данным не получили доступ те, кому они не предназначены. Защита сети шире: кроме доступа она отвечает за сохранность данных при передаче, работоспособность сервисов и восстановление после инцидентов.

Достаточно ли межсетевого экрана для защиты корпоративной сети?

Нет. Межсетевой экран контролирует границу сети, но не защищает от фишинга, действий сотрудника с легитимным доступом и вредоносного ПО, принесенного на съемном носителе. Защита строится в несколько уровней.

Нужны ли сертифицированные средства защиты коммерческой организации?

Обязательны они в государственных информационных системах, в системах с персональными данными при выполнении требований регуляторов и на значимых объектах КИИ. В остальных случаях компания выбирает средства защиты самостоятельно.

С чего начать защиту сети?

С инвентаризации: какие сервисы доступны из интернета, кто имеет удаленный доступ, где хранятся конфиденциальные данные. Дальше – закрыть лишние сервисы на периметре, включить многофакторную аутентификацию для администраторов и удаленного доступа, наладить установку обновлений и резервное копирование.