Как выбрать платформу для ВКС с надёжной системой защиты и что проверить у вендора до её подключения
Блог МТС Линк ·
Запись Как выбрать платформу для ВКС с надёжной системой защиты и что проверить у вендора до её подключения впервые появилась Блог МТС Линк .
Злоумышленники могут атаковать систему ВКС, а через неё — и компанию: использовать уязвимость сервера, украденную учётную запись, фишинговую ссылку или дипфейк руководителя. Поэтому при выборе платформы для совещаний директор по информационной безопасности оценивает не только функции, но и то, как хранятся и шифруются данные, можно ли настроить роли и отследить действия участников. Эксперты рассказали, какие требования предъявлять к сервису ВКС и как протестировать его безопасность до покупки.
Количество кибератак на российские компании растёт. По данным «Лаборатории Касперского», в первом квартале 2026 года число обнаруженных и предотвращённых инцидентов стало больше на 68% год к году. Атаки затрагивают и системы ВКС: в августе 2026 года эксперты «Лаборатории Касперского» обнаружили новую многоступенчатую атаку через уязвимости в необновлённых серверах.
На этом фоне специалисты по кибербезопасности при выборе платформы для ВКС оценивают защиту встреч, данных и учётных записей.
Одним из основных рисков в 2026 году специалисты считают дипфейки. Эксперт по решениям UC (от англ. Unified Communications — унифицированные коммуникации) и ВКС К2Тех Михаил Никифоров отмечает, что мошенники могут использовать сгенерированный голос и изображения руководителя, чтобы отдавать сотрудникам фиктивные распоряжения. По данным «Лаборатории Касперского», 28% промышленных компаний в мире в 2025 году сталкивались с атаками, в которых злоумышленники использовали ИИ.
Для защиты от таких сценариев в сервисах появляются инструменты анализа видеопотока, которые помогают выявлять возможную подмену личности.
Основатель «КиберОснова» , управляющий партнёр «КРЕДО-С» и автор блога «Светлая сторона кибербезопасности» Василий Сеничев выделяет и другие риски:
Именно эти риски эксперты рекомендуют учитывать при выборе архитектуры ВКС, настроек доступа и средств защиты.
Кибербезопасность Маркетинг Управление проектами Цифровой этикет Как выбрать архитектуру и модель развёртывания ВКС При выборе модели Василий Сеничев рекомендует уточнить у вендора:
Через внешние сервисы могут передаваться не только сами данные, но и метаданные звонков. Поэтому список подрядчиков нужно запросить письменно и закрепить в договоре. Если компания работает с персональными данными россиян, нужно учитывать требования 152-ФЗ к их локализации. За нарушение предусмотрены штрафы.
Михаил Никифоров считает одним из наиболее защищённых вариантов для внутренних конференций модель on-premise (с англ. локальная инфраструктура). В этом случае все компоненты ВКС размещены на серверах компании, а данные остаются внутри корпоративного контура.
Если к внутренней встрече подключаются внешние участники, трафик проходит через границу корпоративного контура. В таких случаях можно использовать SBC (от англ. Session Border Controller — пограничный контроллер сессий): он принимает внешние соединения и безопасно передаёт их внутрь инфраструктуры.
Связку on-premise и SBC эксперт называет одной из наиболее защищённых архитектур. Её выбирают компании с высокими требованиями к безопасности — например в финансовом, нефтегазовом и государственном секторах .
Второй вариант развёртывания — в облаке. В такой модели инфраструктура находится у провайдера. Облачную ВКС проще масштабировать, но часть данных и трафика выходит за корпоративный контур, поэтому ИБ-службе нужно проверить, где они обрабатываются и хранятся. Гибридная модель сочетает локальное и облачное развёртывание.
«Медиасерверы можно разместить внутри компании, а серверы управления — у провайдера. Тогда медиатрафик и записи остаются в корпоративном контуре, а наружу передаётся только регистрационная информация», — добавил Михаил Никифоров.
Например, сервис для онлайн-встреч и совещаний МТС Линк Встречи и сервис для онлайн-обучения и вебинаров МТС Линк Вебинары можно развернуть как гибридно, так и на собственных серверах для полного контроля над данными и высокого уровня информационной безопасности.
Документы и Диск Кибербезопасность Объясняем Как должен быть организован безопасный доступ к созвонам После выбора архитектуры директору по информационной безопасности в компании нужно проверить, как ВКС-платформа ограничивает доступ к отдельным встречам и какие права получает каждый участник.
Михаил Никифоров рекомендует обратить внимание на такие функции:
Такие настройки позволяют ограничить доступ посторонних участников на закрытые созвоны.
Василий Сеничев считает базовой мерой двухфакторную аутентификацию для всех пользователей. Для администраторов можно дополнительно использовать аппаратные ключи.
Права можно разделять по ролям: владелец, администратор, сотрудник, гость. Каждый участник будет иметь разный доступ к записи встречи, демонстрации экрана, чату и приглашению участников.
На платформе для коммуникаций, обучения и совместной работы МТС Линк для каждой роли предусмотрены свои полномочия. Например, у гостя не получится внести изменения в настройки встречи или вебинара.
Администратор может настроить действия, доступные участникам
Для внешних созвонов основатель «КиберОснова» рекомендует использовать зал ожидания и подтверждать вход участников вручную. На закрытые внутренние встречи лучше допускать только сотрудников с корпоративными учётными записями.
«Для регулярных планёрок можно использовать постоянную комнату, если вход в неё доступен только после авторизации в корпоративной системе. А для встреч с внешними участниками лучше создавать отдельную ссылку и пароль на каждый созвон», — уточнил Василий Сеничев.
Для компаний с собственной системой учётных записей эксперт рекомендует связать ВКС с корпоративной инфраструктурой доступа. Для этого можно использовать:
Такая связка упрощает управление доступом. Например, если сотрудника увольняют и его учётную запись отключают в корпоративном каталоге, доступ к встречам закрывается автоматически. При этом стоит проверить, можно ли запретить локальный вход в обход SSO, чтобы у пользователя не осталось другого способа авторизации.
На платформе МТС Линк корпоративный доступ тоже можно настроить через SSO. Сотрудники смогут входить с корпоративными учётными записями в сервисы платформы.
Вход через SSO в МТС Линк
Для автоматического создания и удаления учётных записей эксперты рекомендуют выбирать сервисы с поддержкой SCIM (от англ. System for Cross-domain Identity Management — система управления идентификационными данными между доменами).
И главное: настройки лучше задавать централизованно на уровне всей компании. Например, по умолчанию можно отключить ИИ-транскрибацию, ограничить создание встреч и разрешить приглашать внешних участников только сотрудникам с нужными правами.
Корпоративная ВКС должна работать с внешними средствами защиты, чтобы контролировать передачу файлов и сообщений, а также сетевые соединения и интерфейсы управления.
По исследованию компании-разработчика решений в области информационной безопасности и защиты конфиденциальной информации InfoWatch, за девять месяцев 2025 года 95,6% утечек данных в России, связанных с действиями сотрудников и руководителей, были умышленной кражей. Поэтому контроль файлов, чатов и прав доступа в ВКС нужен не только для защиты от внешних атак.
Интеграция ВКС с DLP-системами (от англ. Data Loss Prevention — предотвращение утечек данных) помогает контролировать передачу файлов и сообщений. Система проверяет контент на признаки конфиденциальной информации и при необходимости блокирует его отправку внешним участникам.
Для защиты от вредоносного ПО можно использовать антивирусные решения и sandbox-системы (с англ. песочницы). ВКС передаёт файлы на проверку во внешние средства защиты. Антивирус ищет известные признаки вредоносного ПО, а «песочница» открывает файл в изолированной среде и анализирует его поведение.
На платформе МТС Линк можно настроить интеграцию с DLP-системами — функция доступна сразу после подключения сервиса.
Настройка интеграции с DLP-системой в МТС Линк
Для защиты от сетевых атак и несанкционированного доступа Аскар Добряков, помимо решений по SSO и DLP, рекомендует использовать NGFW (от англ. Next-Generation Firewall — межсетевой экран нового поколения) и WAF (от англ. Web Application Firewall — межсетевой экран для веб-приложений):
Медиатрафик при этом обычно проходит в обход WAF и контролируется через NGFW. А через WAF можно дополнительно ограничить передачу потенциально опасных файлов — например, с расширениями exe, bat, com, ps1 и sh.
Система ВКС для бизнеса должна не только защищать встречи, но и помогать расследовать инциденты. В журналах событий должны сохраняться, например, сведения о том, кто подключался к конференции, запускал запись, скачивал файлы и выполнял другие действия.
Директору по информационной безопасности стоит обратить внимание на интеграцию с SIEM (от англ. Security Information and Event Management — управление информацией и событиями безопасности). Аскар Добряков объясняет, что она позволяет передавать события из ВКС в общую систему мониторинга информационной безопасности, сопоставлять их с данными из других источников и находить подозрительную активность.
«Если SIEM в компании нет, стоит как минимум проверить возможность выгрузки журналов в файл. Это поможет восстановить последовательность событий при расследовании инцидента», — добавил Василий Сеничев.
Сервис МТС Линк Встречи можно интегрировать с SIEM-системами. Это позволяет встроить видеоконференции в общий контур информационной безопасности компании: контролировать утечки данных и передавать события ВКС в систему мониторинга.
Настройка SIEM в МТС Линк
Минимум, который стоит проверить, — TLS для канала связи и шифрование записей при хранении (от англ. Transport Layer Security — защита данных при передаче), а также использование актуальных протоколов шифрования (TLS 1.2, TLS 1.3) и наборов шифров.
Если вендор заявляет шифрование по ГОСТ, стоит уточнить, что именно защищается: канал связи, записи или оба уровня. Отдельно нужно проверить, где хранятся ключи шифрования — у компании или у вендора. Для большинства организаций допустим второй вариант, а банкам и субъектам КИИ этот вопрос лучше согласовывать отдельно.
Эксперт подчёркивает, что также стоит проверить, может ли техподдержка вендора получать доступ к записям и фиксируются ли такие действия в журналах. Отдельно нужно уточнить, как удаляются данные: запись может исчезнуть из интерфейса, но ещё какое-то время храниться в системе.
Календарь, мессенджер, CRM-система и боты расширяют возможности ВКС, но в то же время создают дополнительные точки доступа к данным. Василий Сеничев отмечает, что стороннее приложение через OAuth может получить доступ к встречам или записям.
Поэтому ответственному за внедрение ВКС стоит проверить, может ли администратор ограничивать список интеграций и управлять их правами.
«Нужно узнать, как вендор работает с уязвимостями: за какой срок закрывает критические ошибки, проводит ли пентесты (от англ. penetration testing — тестирование на проникновение ) и есть ли у него программа bug bounty (с англ. — вознаграждение за найденные уязвимости)», — добавил эксперт.
Кибербезопасность Мессенджер Чаты Что ещё проверить перед внедрением ВКС Ведущий эксперт направления защиты данных и приложений в «К2 Кибербезопасность» Аскар Добряков добавляет, что при выборе системы видеоконференцсвязи нужно учитывать внутреннюю оценку рисков компании. Директору по информационной безопасности стоит проверить:
Часть этих требований можно проверить по документации вендора, а работу настроек и передачу данных — ещё на этапе демо-доступа.
Василий Сеничев предлагает начать с тестового звонка и посмотреть сетевой лог браузера. По нему можно увидеть, к каким доменам подключается клиент, где находятся медиасерверы и какие сторонние сервисы использует сервис. Это помогает понять, куда уходит трафик и какие внешние системы участвуют в работе ВКС-решений.
На демо-доступе также можно проверить базовые настройки безопасности:
Таким образом эксперт проверил два российских ВКС-сервиса.
«В первом случае медиасерверы, API и аналитика находились в российском контуре. Аналитика фиксировала действия в интерфейсе, но не содержание разговора. Во втором сервисе часть аналитики была связана с зарубежной инфраструктурой: отдельные события, включая идентификатор пользователя, номер встречи и IP-адрес, уходили на домен вендора, за которым, судя по ответам сервера, стоял иностранный сервис продуктовой аналитики», — поделился результатом проверки Василий Сеничев.
Но одного сетевого анализа мало. Эксперт советует сверить его результаты с политикой обработки персональных данных и сведениями из реестров. Если данные не совпадают, стоит уточнить у вендора, что именно передаётся за рубеж и можно ли отключить такую передачу для корпоративных клиентов.
Дипфейки в корпоративных коммуникациях: как бизнесу защититься от мошенников
Не дайте DDoS-атаке сорвать ваш вебинар: как распознать угрозу и защитить своё онлайн-мероприятие
Как сохранить конфиденциальность в интернете: 5 советов от эксперта по кибербезопасности
Запись Как выбрать платформу для ВКС с надёжной системой защиты и что проверить у вендора до её подключения впервые появилась Блог МТС Линк .