Банк России совместно с отечественными банками завершил тестирование российских межсетевых экранов (NGFW). Эти устройства фильтруют сетевой трафик и защищают данные от несанкционированного доступа. Заместитель директора департамента информационной безопасности ЦБ Андрей Выборнов сообщил, что результаты оказались лучше ожидаемого. По его словам, ситуация с отечественными файерволами не критическая, но требует доработок.
О тестах впервые рассказал в ноябре 2024 года директор департамента ИБ ЦБ Вадим Уваров. По его словам, банки предоставили инфраструктуру для испытаний, а в ходе тестов определились четыре ведущих производителя NGFW. Методика тестирования была жесткой, из‑за чего часть разработчиков отказалась участвовать.
На площадке BI.ZONE, принадлежащей «Сберу», тестировали решения Positive Technologies, «Кода безопасности» и Ideco. Четвертого участника не назвали. Представитель «Кода безопасности» подтвердил участие, а Infotecs отказался от комментариев. Запросы в другие компании остались без ответа.
Представитель ВТБ отметил, что требования к производительности NGFW остаются сложными. На тестах характеристики подтверждаются, но под серьезной нагрузкой возникают проблемы. У части решений также нестабильная работа и ошибки в ПО. Некоторые банки, включая Дом.РФ и Новикомбанк, проводили собственные тесты. В Новикомбанке уже используют российские файерволы, хотя они пока уступают зарубежным аналогам.
На 2024 год российский рынок NGFW оценивается в 52 млрд рублей, а в Минцифры зарегистрировано более 30 продуктов. Однако 64% участников рынка считают, что отечественные решения пока не способны заменить иностранные.
Главная проблема российских NGFW — низкая пропускная способность. ВТБ считает, что полноценные решения для крупных компаний появятся в течение двух лет, но для выхода на уровень западных аналогов может потребоваться до пяти лет.
