ФСТЭК диктует правила игры: как госсектору и КИИ выживать под DDoS-атаками

ФСТЭК России опубликовала свежие рекомендации по защите от DDoS-атак. Документ 2026 года не просто раздает советы. Он фактически спускает жесткий алгоритм действий для госорганов и субъектов критической информационной инфраструктуры. Время на раскачку закончилось: инфраструктуру нужно готовить к отражению ударов прямо сейчас.

С чего начинают? С тотальной инвентаризации. Каждому оператору госсистем и КИИ предписано найти все сервисы, торчащие в интернет, и честно оценить поверхность атаки. Сетью придется заняться вплотную: сегментировать, раскидать сервисы по разным подсетям. На маршрутизаторах и фаерволах нужно отсечь мусор. Трафик из частных сетей и зарезервированных диапазонов летит в бан. Обязательно настраиваем rate limiting: режем лимиты на ICMP, SYN-пакеты и UDP-флуд.

Если атакуют на уровне приложений, в бой вступают WAF и анти-боты. Веб-сервисы обязаны прикрыть межсетевыми экранами прикладного уровня. Пустые User-Agent и боты блокируются на уровне L7. Для самых настойчивых — CAPTCHA. Отдельный пункт — борьба с подменой IP. Серверы защищаем через SYN cookies, а операторы связи обязаны включить проверку обратного пути (uRPF), чтобы отсечь спуфинг на корню.

География тоже имеет значение. Документ требует настроить интеграцию с GeoIP для блокировки трафика по странам. Любопытный нюанс: предписано жестко рубить трафик из «теневого интернета» по спискам узлов Tor.

Когда объемы атаки зашкаливают, локальными средствами не обойтись. Операторам связи велят перенаправлять грязный трафик в центры очистки и координировать действия с вышестоящими провайдерами.

Что это значит на практике? ИТ-директорам и специалистам по безопасности придется засучить рукава. Нужно поднимать мониторинг, перелопачивать правила на пограничных шлюзах и закрывать доступ к управлению оборудованием извне. Рекомендации ФСТЭК носят директивный характер для госсектора. Игнорировать их — значит оставить свои системы беззащитными перед лицом масштабных сетевых коллапсов.

Изучить документ