Роскомнадзор поручил интернет-провайдерам обратить внимание на роутеры MikroTik, которые используются в сетях абонентов. Причиной стали уязвимости в операционной системе RouterOS — программной платформе, управляющей оборудованием производителя.
О поручении стало известно из сообщения Comss, опубликованного 26 сентября 2026 года. Из доступной информации следует, что провайдерам необходимо проверить наличие таких устройств у клиентов и оценить связанные с ними риски. Речь идет именно о мерах по выявлению потенциально небезопасного оборудования, а не об объявлении общего запрета на использование MikroTik.
Почему внимание привлекли устройства MikroTik
Маршрутизаторы MikroTik широко применяются в небольших компаниях, филиалах, учебных организациях, гостиницах и домашних сетях. Они позволяют гибко настраивать маршрутизацию, VPN, межсетевой экран и удаленный доступ. Одновременно большое количество настроек и наличие доступных из интернета сервисов повышают цену ошибки при администрировании.
Уязвимость в RouterOS может создать условия для несанкционированного доступа к устройству, изменения конфигурации, перехвата сетевого трафика или использования маршрутизатора в составе вредоносной инфраструктуры. Конкретный уровень угрозы зависит от версии RouterOS, включенных служб, способов удаленного управления и того, доступна ли панель администрирования из внешней сети.
Что может входить в проверку провайдера
Провайдеры могут выявлять подключенные устройства MikroTik по техническим признакам, типу оборудования и сетевому взаимодействию. После этого абоненту могут рекомендовать обновить RouterOS, изменить учетные данные, закрыть доступ к административным сервисам из интернета или обратиться к специалисту.
Для корпоративных клиентов проверка также может затрагивать резервные конфигурации, правила фильтрации, настройки VPN и наличие удаленных учетных записей. Важно учитывать, что само обнаружение устройства MikroTik не доказывает его взлом и не означает, что все данные абонента уже подверглись компрометации.
Что стоит сделать владельцам MikroTik
Организациям и частным пользователям желательно самостоятельно проверить версию RouterOS и установить обновление из официального источника, если для устройства доступна исправленная сборка. Перед обновлением следует сохранить резервную копию конфигурации и убедиться в совместимости оборудования.
- ограничить доступ к Winbox, WebFig, SSH и другим административным интерфейсам только доверенными адресами или VPN;
- отключить неиспользуемые сервисы и удалить старые учетные записи;
- установить уникальные сложные пароли и включить многофакторную защиту, если она поддерживается используемой схемой доступа;
- проверить правила firewall, переадресацию портов и список активных пользователей;
- изучить журналы событий и обратить внимание на неожиданные изменения конфигурации;
- при подозрении на компрометацию сменить ключи и пароли после проверки устройства специалистом.
Если маршрутизатор используется в компании, обновление нельзя проводить без оценки влияния на VPN, телефонию, филиалы и другие критичные сервисы. В ряде случаев безопаснее сначала подготовить резервное устройство или согласовать окно технических работ.
Что это означает для бизнеса и операторов связи
Для интернет-провайдеров поручение означает необходимость усилить взаимодействие с абонентами и подготовить понятные уведомления о рисках. Одновременно провайдеру важно соблюдать баланс между информированием и защитой тайны связи: техническая проверка не должна превращаться в необоснованный сбор сведений о содержании коммуникаций клиентов.
Для бизнеса новость напоминает, что сетевое оборудование входит в контур информационной безопасности наравне с серверами и рабочими станциями. Если через MikroTik передается доступ к информационным системам или обрабатываются персональные данные, уязвимость маршрутизатора может повлиять на выполнение требований к защите информации и на оценку рисков оператора персональных данных.
Публичные инциденты с компрометацией сетевого оборудования разных производителей показывают, что злоумышленники часто используют не только ошибки в программном коде, но и устаревшие прошивки, стандартные пароли и открытые наружу панели управления. Поэтому одной установки обновления недостаточно: необходима регулярная инвентаризация устройств и контроль настроек.
Как RKN-Help.ru может помочь
RKN-Help.ru — независимый справочник о Роскомнадзоре, регистрации операторов персональных данных, уведомлениях РКН и изменениях законодательства. В рамках справочных материалов мы можем помочь разобраться, какие информационные системы и процессы компании затрагивает проверка сетевого оборудования, какие сведения обычно учитывают при подготовке уведомления об обработке персональных данных и как составить внутренний список мер контроля.
Проект не оказывает юридических услуг и не заменяет технический аудит или консультацию специалиста по информационной безопасности. Для бизнеса практический следующий шаг — провести инвентаризацию MikroTik и другого сетевого оборудования, назначить ответственного, зафиксировать версии прошивок и проверить, не используется ли маршрутизатор как единственная точка удаленного доступа.
Выводы
Ситуация с RouterOS показывает, что безопасность инфраструктуры зависит не только от действий оператора связи, но и от самого владельца оборудования. Для отрасли это может привести к большему числу уведомлений об обновлениях, дополнительным проверкам абонентских устройств и росту спроса на управляемые сервисы безопасности. Для компаний последствиями бездействия могут стать простой сети, утечка учетных данных, нарушение работы VPN и дополнительные вопросы при расследовании инцидента с персональными данными.
