ФСТЭК опубликовала рекомендации по защите сетевого периметра для IT-систем

Документ, опубликованный на сайте регулятора 10 марта, вызвал дискуссии в IT-сообществе. Изначально внимание привлекла трактовка одного из пунктов о длине паролей, которая оказалась не совсем верной при отрывочном цитировании. Однако более глубокий анализ показал, что большинство рекомендаций направлены на организационные меры и правильное конфигурирование систем.

Из 35 пунктов, описанных в документе ФСТЭК, 26 могут быть реализованы без дополнительных затрат. Только четыре пункта из общего списка прямо требуют покупки нового оборудования или программного обеспечения. Ещё пять пунктов зависят от уже имеющейся инфраструктуры и могут потребовать инвестиций, если она устарела.