Укрепление связей: безопасность начинается с архитектуры сети

Долгое время телеком-рынок рос за счёт строительства новых сетей. Сегодня эксперты говорят, что отрасль переходит к точечной модернизации уже существующей инфраструктуры. Почему произошёл этот перелом и что он означает для корпоративных заказчиков?

— Экстенсивный этап развития во многом уже пройден: значительная часть базовой инфраструктуры построена, а требования к ней продолжают расти. Пользователи и бизнес потребляют всё более тяжёлый трафик: облачные сервисы, видеоконференции, потоковое видео высокого разрешения, удалённая работа и корпоративные приложения. При этом стоимость нового строительства остаётся высокой.

Поэтому задача сегодня не в том, чтобы построить ещё одну сеть, а в том, чтобы получить больше от существующей. В телеком-инфраструктуре это можно реализовать за счёт повышения ёмкости каналов, модернизации активного оборудования, внедрения DWDM (технологии плотного мультиплексирования с разделением по длине волны) и более производительных интерфейсов, а также развития резервирования — при сохранении уже проложенного волокна там, где это возможно.

Для корпоративного заказчика это означает переход от логики полной замены к поэтапной модернизации. Хорошо спроектированная инфраструктура позволяет нарастить производительность и добавить новые сервисы без перестройки всей системы. В результате инвестиции становятся более управляемыми, а срок службы уже созданной инфраструктуры увеличивается.

Какие b2b-сегменты являются драйверами роста отрасли? Где растёт спрос на цифровую безопасность, облачные сервисы, корпоративные сети, дата-центры?

— Мы видим спрос сразу в нескольких сегментах, но задачи у них разные. В промышленности ключевыми становятся надёжность корпоративных сетей, резервирование, связь между площадками, видеонаблюдение и подключение технологических систем. В логистике и складской инфраструктуре растёт количество подключённых устройств, терминалов, камер, систем учёта и беспроводных сервисов.

В девелопменте и коммерческой недвижимости телекоммуникационная инфраструктура всё чаще становится неотъемлемой частью объекта. На первый план выходят возможность подключения к сетям нескольких операторов, системы видеонаблюдения и контроля доступа, диспетчеризация, интернет вещей и цифровые сервисы для арендаторов. Для гостиничного и сервисного бизнеса особенно важны стабильный Wi-Fi, запасные каналы связи и непрерывная работа онлайн-сервисов.

Дополнительный импульс рынку даёт развитие центров обработки данных, облачной инфраструктуры и распределённых сервисов. При этом меняется сам подход бизнеса: вместо отдельных телеком-услуг компании всё чаще выбирают комплексную цифровую инфраструктуру, которая объединяет каналы связи, резервирование, безопасность, облачные сервисы, видеонаблюдение и техническое обслуживание.

Выросли и требования к качеству связи. Теперь важен не только доступ к интернету, но и бесперебойная работа цифровых сервисов: задержка платежа, зависание видеосвязи или недоступность облачной системы воспринимаются как сбой в работе бизнеса.

Как бизнесу понять, что его инфраструктура уже не справляется с задачами компании, даже если "интернет вроде работает"?

— Главный индикатор зрелости сети — не то, как она работает в нормальных условиях, а то, что происходит при отказе. Если обрыв одного канала, отключение коммутатора или плановые работы приводят к остановке сервисов, инфраструктура уже не соответствует требованиям бизнеса.

До серьёзного сбоя обычно появляются косвенные признаки: периодические задержки, нестабильная работа видеоконференций, проблемы с облачными приложениями, падение скорости в часы пик, потери пакетов, регулярные ручные перезапуски оборудования или невозможность подключить новые сервисы без очередной временной доработки.

На чём сегодня опасно экономить?

— Не стоит экономить на проектировании, резервировании и качестве критических компонентов. Дешёвое оборудование само по себе не обязательно плохое. Проблема возникает тогда, когда решение выбирают только по цене и не учитывают совместимость, условия эксплуатации, возможности автоматического переключения, мониторинга и дальнейшего масштабирования.

Чем кроме цены определяется конкурентоспособность поставщика?

— В первую очередь сильный поставщик продаёт не отдельное устройство, а предсказуемую работу инфраструктуры на протяжении всего срока эксплуатации. Его конкурентоспособность определяется не только ценой оборудования. У одного заказчика нередко сочетаются российские, азиатские и ранее установленные западные решения. В этих условиях всё большее значение приобретают умение обеспечить совместимость всех компонентов и готовность отвечать за их согласованную работу.

Кроме того, для конкурентоспособности на рынке важны технические компетенции, предсказуемость поставок, качество тестирования, документация, сервис и ремонт.

Для заказчика важно понимать, будет ли оборудование корректно работать с существующей сетью, поддерживает ли оно необходимые функции резервирования, кто сможет его обслуживать, можно ли получить замену через несколько лет и насколько легко модернизировать решение без полной перестройки.

Какие убытки может принести бизнесу экономия на надёжности и защищённости цифровой инфраструктуры?

— Универсальную сумму назвать невозможно: для одной компании простой на несколько часов — неудобство, для другой — остановка производства, невозможность принимать платежи или выполнять договорные обязательства.

Стоимость инцидента складывается не только из затрат на восстановление оборудования или систем. Это ещё и простой сотрудников, потерянные продажи, нарушение производственного процесса, восстановление данных, работа внешних специалистов, возможные штрафы и репутационные потери.

А какие риски вы считаете наиболее недооценёнными?

— Прежде всего — отсутствие архитектурной готовности к инциденту. Компании часто думают о том, как не допустить сбой, но заранее не отвечают на вопрос, что произойдёт, если он всё-таки случится.

Ещё один риск, причём относительно новый, связан с активным использованием внешних облачных и ИИ-сервисов. Чем больше корпоративных данных уходит за пределы внутреннего контура, тем важнее понимать, какая информация передаётся, где она хранится, кто имеет к ней доступ и какие правила действуют внутри компании.

Какие ошибки в проектировании корпоративной сети чаще всего становятся причиной инцидентов информационной безопасности?

— Очень часто проблема начинается не со сложной атаки, а с базовой архитектуры. Самые распространённые ошибки — плоская сеть без сегментации, избыточные права доступа, неучтённые устройства, устаревшее программное обеспечение, отсутствие централизованного мониторинга и единые точки отказа.

Отдельно стоит выделить отсутствие резервирования. Если вся инфраструктура зависит от одного маршрутизатора, одного канала или одного коммутатора, то любой отказ превращается в остановку сервиса. Информационная безопасность начинается не с установки дополнительного защитного продукта, а с правильно спроектированной сети: сегментации, управляемости, контроля изменений, резервирования и понятного сценария восстановления.