ТрансТелеКом рассказал об эффективных решениях в сфере ИБ
Компания ТрансТелеКом приняла участие в онлайн-конференции «Кибербезопасность предприятия и защита инфраструктуры» на Форуме ITSEC 2026.
В ходе мероприятия руководитель департамента информационной безопасности АО «Компания ТрансТелеКом» Алексей Апурин рассказал об опыте трансформации ИБ в крупном телеком-операторе и представил практические рекомендации по защите активов.
Конференция собрала руководителей и специалистов ИБ, архитекторов и администраторов инфраструктуры для обсуждения того, как современные средства защиты помогают выстраивать устойчивую архитектуру без излишнего усложнения эксплуатации.
В своем докладе «Управление ИБ с учетом требований законодательства и конъюнктуры рынка» Алексей Апурин затронул ключевые аспекты эволюции информационной безопасности в крупной компании. Спикер подробно остановился на процессе инвентаризации активов. Он подчеркнул важность не только стандартных методов (централизованная база данных об ИТ-активах и их связях CMDB, опрос персонала, сканирование), но и нестандартных подходов – анализа журналов событий, трафика (Wireshark) и проверки ARP-таблиц для выявления устройств, фактически подключенных к сети, но не учтенных в реестрах.
Особое внимание было уделено концепции «ИБ как конвейер ИТ-услуг». Эксперт рассказал, как применение классической модели ITIL (управление ИТ-услугами по уровням поддержки L1-L4) и метрик SLA/SLI/SLO (обязательства/метрики/цели) позволяет создать единые контуры безопасности для разных типов систем. Это дает возможность регламентировать процессы, упростить моделирование угроз и обеспечить исполнение требований законодательства в потоковом режиме.
Часть выступления была посвящена портфелю продуктов и услуг по ИБ, который ТТК развивает, опираясь на собственный опыт. Как отметил спикер, почти все представленные решения «родились из внутренних потребностей» компании и были опробованы на себе перед выводом внешний рынок. В портфель входят:
- Защита инфраструктуры и каналов связи: защита веб-приложений (WAF), защита от DDoS-атак, криптозащищенные каналы связи (ГОСТ-VPN), защита сетевого периметра (NGFW), защита электронной почты (SEG), песочница (SandBox), сканер безопасности, управление распределенными корпоративными сетями SD-WAN, а также аттестованный облачный ЦОД.
- Мониторинг и реагирование: Единый центр мониторинга инцидентов ИБ (SOC), работающий в режиме 24/7, услуги которого включают также тестирование на проникновение и расследование инцидентов.
- Интеграционные и консалтинговые услуги: комплексный аудит ИБ, защита ИСПДн (систем с персональными данными) и ОКИИ (критической инфраструктуры), повышение осведомленности сотрудников, техническое сопровождение средств защиты и vCISO – услуга внешнего руководителя ИБ.
Спикер озвучил практические результаты: система ТТК отразила DDoS-атаку мощностью 235 Гбит/с, под защитой WAF находятся 136 высоконагруженных приложений, а центр мониторинга за 2025 год обработал около 100 тысяч событий ИБ.
Завершился доклад блоком рекомендаций, основанных на реальном опыте. Алексей Апурин призвал коллег отказаться от «технологического зоопарка», разделять сеть на изолированные сегменты, чтобы компрометация одного узла не ставила под угрозу всю инфраструктуру, строго ограничить использование учетных записей администраторов домена и вывести из Active Directory все критически важные системы – средства защиты, системы резервного копирования и управления виртуализацией. Среди других советов: отказ от утилит удаленного доступа (TeamViewer, AnyDesk) в пользу централизованного VPN с двухфакторной аутентификацией, запрет на прямой выход в интернет с серверов и рабочих станций, отключение неиспользуемой техники, а также применение сложных паролей и регулярная их смена.
«Мы прошли путь от внутреннего заказчика до поставщика услуг для внешнего рынка. Практически все, что есть в нашем портфеле – от защиты каналов связи и облачных ЦОДов до мониторинга и консалтинга – буквально родилось из собственных потребностей. Мы не советуем к применению то, что не проверили на себе: эти решения опробованы на инфраструктуре ТТК, и именно поэтому мы можем предлагать их клиентам как выверенный инструмент», – отметил Алексей Апурин.
О форуме
Форум ITSEC был посвящен требованиям к информационной безопасности, практике их реализации и технологиям защиты инфраструктуры. Организатором мероприятия выступил «Гротек» – российский оператор отраслевых бизнес-коммуникаций в сфере цифровой трансформации, ИТ и кибербезопасности.
О компании
Компания ТрансТелеКом (ТТК) работает на рынке уже более двадцати пяти лет. ТрансТелеКом является поставщиком услуг связи и провайдером современных цифровых сервисов для государственных организаций и крупнейших корпоративных клиентов, работающих в ключевых отраслях экономики. В продуктовом портфеле Компании ТрансТелеКом – самые востребованные продукты для обеспечения безопасности и эффективности функционирования бизнеса, а также инновационные услуги.
ТТК управляет одной из крупнейших в России магистральных волоконно-оптических линий связи протяженностью более 100 000 км и пропускной способностью более 6 Тбит/с.
