Фундамент-М

Фундамент-М — это российская компания, специализирующаяся на разработке и производстве программно-аппаратных комплексов для защиты информации, а также на создании доверенных вычислительных платформ. Предприятие входит в число ключевых игроков российского рынка информационной безопасности, ориентируясь на импортозамещение в сфере критической информационной инфраструктуры (КИИ).

История

Компания «Фундамент-М» была основана в 2015 году. Её создание было связано с растущей потребностью государственных и коммерческих структур в защищённых отечественных решениях, способных заменить зарубежные аналоги в условиях санкционного давления и политики импортозамещения. Первоначально компания занималась разработкой специализированного программного обеспечения для защиты от утечек данных (DLP-систем) и анализа защищённости сетей.

Ключевым этапом развития стало партнёрство с российской компанией «Аквариус», одним из крупнейших производителей компьютерной техники в России. В 2018 году «Фундамент-М» и «Аквариус» объявили о совместной разработке доверенных аппаратных платформ на базе процессоров «Эльбрус» (разработка АО «МЦСТ») и «Байкал» (разработка АО «Байкал Электроникс»). Это сотрудничество позволило компании выйти на рынок аппаратных средств защиты.

В 2020 году компания получила лицензию Федеральной службы по техническому и экспортному контролю (ФСТЭК России) на осуществление деятельности по разработке и производству средств защиты конфиденциальной информации. Это дало возможность официально поставлять свои решения для государственных информационных систем и объектов КИИ.

В 2022—2023 годах, на фоне ухода с российского рынка ряда западных вендоров (Cisco, Dell, HP), «Фундамент-М» значительно расширила линейку продуктов, предложив комплексные решения для построения защищённых сетей передачи данных, включая коммутаторы, маршрутизаторы и межсетевые экраны с аппаратной поддержкой криптографии.

Продукция и направления деятельности

Деятельность «Фундамент-М» охватывает несколько ключевых направлений, связанных с обеспечением информационной безопасности и созданием доверенной вычислительной среды.

Аппаратные средства защиты информации

Основным направлением является производство доверенных аппаратных платформ — серверов, рабочих станций и сетевого оборудования, в которых на аппаратном уровне реализованы механизмы защиты от несанкционированного доступа (НСД), закладных устройств и вредоносного кода.

• Серверы и рабочие станции на процессорах «Эльбрус» и «Байкал»: Эти системы предназначены для работы в государственных информационных системах, системах управления критически важными объектами и в оборонно-промышленном комплексе. Аппаратная архитектура «Эльбрус» (архитектура VLIW) и «Байкал» (архитектура ARM) обеспечивает снижение рисков использования уязвимостей, характерных для x86-совместимых процессоров.
• Сетевое оборудование: Компания производит коммутаторы и маршрутизаторы, оснащённые аппаратными модулями криптографической защиты (ГОСТ 28147-89, ГОСТ Р 34.10-2012, ГОСТ Р 34.11-2012). Такое оборудование позволяет строить защищённые VPN-сети (виртуальные частные сети) с гарантированной производительностью шифрования на канальном и сетевом уровнях.
• Аппаратные модули доверенной загрузки (МДЗ): Устройства, контролирующие целостность загружаемого программного обеспечения на этапе запуска компьютера. Они предотвращают загрузку модифицированных операционных систем, содержащих вредоносный код.

Программное обеспечение

«Фундамент-М» разрабатывает программные продукты, которые интегрируются с аппаратными средствами защиты.

• Системы обнаружения вторжений (IDS/IPS): Анализируют сетевой трафик на предмет аномалий и известных атак, используя сигнатурные и поведенческие методы анализа.
• Средства антивирусной защиты: Специализированные решения для защиты серверов и рабочих станций, работающих под управлением российских операционных систем (Astra Linux, Red OS, «Эльбрус Линукс»).
• Системы управления защитой информации (SIEM): Платформы для сбора, корреляции и анализа событий безопасности со всех компонентов инфраструктуры, включая оборудование «Фундамент-М» и сторонних производителей.

Услуги

Компания предоставляет услуги по аудиту информационной безопасности, проектированию защищённых сетей, внедрению и технической поддержке своих решений. Также проводятся работы по сертификации продуктов в системах сертификации ФСТЭК России, ФСБ России и Минобороны России.

Технологические особенности

Продукция «Фундамент-М» отличается рядом архитектурных решений, направленных на повышение уровня доверия к вычислительной среде.

• Аппаратная изоляция: Ключевые компоненты системы (процессор, память, контроллеры ввода-вывода) размещаются на одной печатной плате с использованием технологии «система на кристалле» (SoC) или в виде защищённых модулей. Это затрудняет физический доступ к шинам данных и установку аппаратных закладок.
• Аппаратная криптография: Сетевые процессоры и коммутаторы оснащаются встроенными криптографическими сопроцессорами, которые выполняют операции шифрования и хеширования без нагрузки на центральный процессор. Это обеспечивает высокую пропускную способность защищённых каналов (до 10 Гбит/с и выше).
• Доверенная загрузка: Используются аппаратные модули доверенной загрузки, которые проверяют цифровые подписи загрузчика, ядра операционной системы и критических драйверов до их запуска. В случае обнаружения модификации загрузка блокируется.
• Защита от утечек по побочным электромагнитным излучениям (ПЭМИН): Корпуса устройств и соединительные линии экранируются, а также используются специальные фильтры для подавления паразитных излучений, которые могут быть использованы для перехвата обрабатываемой информации.

Применение

Продукция «Фундамент-М» находит применение в следующих областях:

• Государственные информационные системы (ГИС): Системы, обрабатывающие персональные данные, сведения, составляющие государственную тайну, и иную информацию ограниченного доступа.
• Критическая информационная инфраструктура (КИИ): Автоматизированные системы управления технологическими процессами (АСУ ТП) на объектах энергетики, транспорта, связи, оборонной промышленности и финансового сектора.
• Оборонно-промышленный комплекс (ОПК): Системы управления вооружением, военной техникой и системами связи.
• Финансовый сектор: Банковские системы, процессинговые центры, системы дистанционного банковского обслуживания, требующие высокой степени защиты от кибератак.

Партнёрства и сертификация

«Фундамент-М» является партнёром ряда крупных российских технологических компаний, включая «Аквариус», «Эльбрус» (МЦСТ), «Байкал Электроникс», «Астра» (разработчик Astra Linux). Продукты компании проходят обязательную сертификацию в системах сертификации ФСТЭК России (по требованиям к средствам защиты информации), ФСБ России (по требованиям к средствам криптографической защиты) и Минобороны России. Наличие сертификатов соответствия является обязательным условием для использования решений в государственных информационных системах и на объектах КИИ.

Критика и вызовы

Как и другие российские производители аппаратного обеспечения, «Фундамент-М» сталкивается с рядом объективных сложностей:

• Зависимость от поставок компонентов: Несмотря на отечественную разработку процессоров «Эльбрус» и «Байкал», их производство осуществляется на зарубежных фабриках (например, TSMC на Тайване), что создаёт риски, связанные с логистикой и санкциями. Компания вынуждена искать альтернативные каналы поставок или переходить на менее производительные, но доступные чипы.
• Производительность: Процессоры «Эльбрус» и «Байкал» по ряду параметров (тактовая частота, количество ядер, энергоэффективность) уступают современным решениям Intel и AMD. Это ограничивает применение решений «Фундамент-М» в высоконагруженных вычислительных задачах, не связанных с безопасностью.
• Цена: Стоимость доверенных платформ «Фундамент-М» значительно выше, чем у аналогичных по производительности решений на базе массовых процессоров x86, что обусловлено малыми сериями, сложностью сертификации и использованием специализированных компонентов.

Тем не менее, для задач, где приоритетом является не максимальная производительность, а гарантированная защита от аппаратных закладок и несанкционированного доступа, продукция «Фундамент-М» остаётся одним из основных вариантов на российском рынке.

Источники

• Официальный сайт компании «Фундамент-М» (раздел «О компании», «Продукция»).
• Реестр сертифицированных средств защиты информации ФСТЭК России.
• Публикации в отраслевых изданиях: «CNews», «TAdviser», «Anti-Malware.ru».
• Материалы конференций по информационной безопасности (например, «Инфофорум», «Российская неделя высоких технологий»).
• Доклады и аналитические записки АНО «Цифровая экономика» и Ассоциации документальной электросвязи (АДЭ).