В последние годы IEEE запустил проект по систематизации zero-trust в IoT-сетях. Цель — не технология, а новый подход к безопасности.
За пять лет число утечек через устаревшие устройства значительно выросло, став одной из ключевых причин роста киберинцидентов. Устаревшие системы часто оказываются неспособны распознавать современные угрозы — это создаёт серьёзные риски для безопасности.
Zero Trust снижает риск атак, использующих Telnet, с 92% до менее чем 20%. Это возможно без переписывания кода — через WAF, API Gateways и мониторинг баз данных.
Legacy-системы — главный источник утечек
За последние пять лет количество инцидентов с участием устаревших устройств выросло на 45% и достигло более чем трёх миллионов ежегодно. Это делает legacy-среды одной из ключевых точек уязвимости для киберугроз.
IEEE запустил проект по систематизации подхода zero-trust именно применительно к IoT-устройствам — крупным элементам современных энергетических и промышленных сетей. Это свидетельствует о признании проблемы на уровне научного сообщества.
- Legacy-системы часто используют устаревшие протоколы, такие как Telnet, которые не обеспечивают базовой аутентификации.
- Такие устройства редко обновляются и остаются вне поля зрения современных систем мониторинга безопасности.
- Их интеграция в новые архитектуры без полной модернизации кода — реальная задача для организаций.
В исследовании проанализировано свыше 60 кейсов внедрения zero-trust в IoT-сетях крупных энергетических компаний. Это показывает, что проблема не абстрактна и уже сталкивается с практическими решениями на уровне отрасли.
Zero trust is not a technology—it’ s an architectural approach to security.ieeexplore.ieee.org
Для legacy-устройств используются SAML/OIDC-адаптеры и password vaults — решения, позволяющие применять принципы zero-trust без переписывания всего кода. Это критически важно для организаций с ограниченным временем на модернизацию.
Zero Trust: не технологии, а подход к безопасности
Zero trust — это архитектура, основанная на трёх принципах: явная проверка доступа ко всем ресурсам, минимальный уровень прав и постоянное предположение о компрометации даже внутри сети.
В отличие от традиционных моделей безопасности, где доступ предоставляется на основе предположения о доверии к источнику (например, внутреннему пользователю), zero trust требует верификации каждого запроса независимо от его источника и местоположения.
Это кардинально меняет подход к защите legacy-активов: вместо попыток «запечатать» старые системы новыми экранами безопасности, zero trust пересматривает саму логику доступа — каждый запрос проверяется заново.
- Явная проверка применяется даже внутри корпоративной сети без исключений.
- Минимальный доступ означает: «только то, что необходимо для текущей задачи», — и только на время её выполнения.
- Предположение о компрометации заставляет постоянно пересматривать политику доступа — как к новым сервисам, так и к устаревшим устройствам.
Такая архитектура особенно эффективна в средах с множеством legacy-устройств: вместо полной модернизации она позволяет интегрировать старые системы через SAML/OIDC-адаптеры или password vaults, не переписывая код.
Вместо попыток «запечатать» уязвимости старой инфраструктуры — zero trust меняет правила игры: безопасность больше не зависит от того, насколько новая система, а определяется качеством контроля доступа к каждой точке подключения.
Как legacy-устройства становятся «слепыми» к угрозам
Утечки через устаревшие протоколы, такие как Telnet или HTTP без шифрования, остаются одной из главных причин компрометации систем. Такие устройства не проверяют подлинность пользователей и передают данные открыто — что делает их особенно уязвимыми.
В 2025 году IEEE запустила проект по систематизации подходов zero trust в IoT-сетях крупных энергетических компаний. В рамках исследования рассмотрены примеры из практики, в которых устаревшие сети выступали источниками масштабных утечек.
Zero-trust архитектура снижает риск атак на устройствах с устаревшими протоколами — например, Telnet или несанкционированный HTTP. В одной из энергетических компаний после внедрения zero trust уровень инцидентов упал с 92% до менее чем 20%.
- Legacy-устройства перестают быть «автоматически доверенными» — к ним применяются те же правила доступа, что и ко всем другим точкам подключения.
- Безопасность больше не зависит от возраста системы, а определяется качеством контроля: каждый запрос проверяется независимо от источника.
- Вместо полной модернизации устаревших сред используются SAML/OIDC-адаптеры или password vaults — без изменения кода приложений.
Zero trust превращает legacy-сети из «слепых» зон в управляемые среды. Даже если устройство не поддерживает современные протоколы, оно всё равно проходит аутентификацию через MFA и условный доступ на основе рисков — как часть общей политики безопасности.
Такой подход позволяет блокировать утечки без модернизации инфраструктуры: защита приложений достигается через WAF для веба, API Gateways и Database Activity Monitoring. Это снижает риск атак почти на 60% — даже в средах с тысячами устаревших устройств.
Zero trust is not a technology—it’ s an architectural approach to security.ieeexplore.ieee.org
Практика внедрения: фазы и сроки реализации
Фаза оценки занимает до четырех недель — этого времени достаточно, чтобы точно определить масштаб legacy-рисков и избежать формального внедрения zero trust.
Картографирование активов позволяет выявить критические узлы ICS-систем на производстве, изолируемые через сегментацию даже без поддержки современных протоколов — это снижает зону воздействия утечек до 70% от первоначального объёма.
- Оценка legacy-рисков за 4 недели предотвращает формальное внедрение zero trust.
- Сегментация критических активов снижает зону воздействия утечек до 70 % от первоначального объема.
- Условный доступ на основе рисков блокирует атаки, использующие устаревшие протоколы (например, Telnet), снижая риск с 92% в контрольной группе почти до нуля.
Проект IEEE по zero trust для IoT-сетей подтверждает: даже при тысячах legacy-устройств защита достигается через WAF, API Gateways и Database Activity Monitoring — без модернизации инфраструктуры.
В 2021 году проект IEEE запустил систематизацию подходов zero trust в IoT-сетях крупных энергетических компаний — это стало основой для масштабного внедрения даже на legacy-платформах.
Безопасность без переписывания кода — возможно ли?
Zero trust позволяет защищать legacy-системы, не меняя их архитектуру. Ключевой принцип — проверка каждого запроса к ресурсу независимо от источника.
Для этого используются внешние экраны безопасности: WAF для веб-приложений, API Gateways и мониторинг активности баз данных. Эти инструменты анализируют трафик в реальном времени без модификации кода приложения.
Такой подход особенно эффективен против атак через устаревшие протоколы. Например, использование Telnet практически исключено при наличии zero trust.
В 2021 году IEEE запустил проект по внедрению zero trust в IoT-сетях энергетических компаний — это стало основой для стандартизации подходов даже на legacy-инфраструктуре.
Количество утечек через старые устройства за пять лет выросло почти на половину, но при правильной архитектуре защиты масштабы инцидентов могут быть сведены к минимуму без модернизации кода.
Сегментация сети: ключ к локализации угроз
В августе 2025 года опубликована статья "Implementing Zero Trust in Legacy Infrastructure: A Practical Guide", в которой подробно описан механизм сегментации критических активов по бизнес-функциям.
Эта фаза снижает зону воздействия утечки до 70%, что особенно важно для ICS и других производственных систем, изолированных от корпоративной инфраструктуры — например, на заводах с устаревшим оборудованием или в системах управления водоснабжением.
Ключевая идея заключается не в полной замене legacy-устройств, а в ограничении их взаимодействия: только по строго определённым каналам и при наличии аутентификации через SAML/OIDC-адаптеры или password vaults — без переписывания кода.
- Сегментация ограничивает распространение атак, предотвращая их переход на другие узлы даже при частичном доступе к одной из частей сети.
- Такой подход работает в условиях, где модернизация невозможна — например, на объектах с устаревшим оборудованием.
Вместо того чтобы защищать всю сеть как единое целое, zero trust разделяет её на зоны: производственную, административную и внешнюю. Это создаёт физическую (логическую) изоляцию даже внутри одного здания или цеха.
Например, если хакер проникнет через уязвимость в веб-интерфейсе системы учёта сырья — он не сможет автоматически перейти на контроллеры технологического процесса без дополнительного подтверждения из изолированной зоны безопасности.
Когда zero trust работает — и когда нет
Даже при строгом соблюдении принципов явной проверки, минимального доступа и предположения о компрометации legacy-утечки продолжают происходить. Это связано с тем, что архитектура zero-trust не учитывает контекстные риски — например, физические устройства без защиты или устаревшие пароли.
В фазе Device Security применяются EDR, MDM и certificate-based auth; неподключённые устройства автоматически изолируются. Однако изоляция неэффективна, если оборудование не подключено к сети — тогда zero-trust теряет смысл как система защиты.
Zero-trust снижает риск атак через устаревшие протоколы — например, Telnet — с 92% до менее чем 20%. Но это работает только при условии интеграции legacy-систем через SAML/OIDC-адаптеры и password vaults без переписывания кода.
Когда защита не распространяется на периферийные устройства или когда аутентификация строится исключительно на паролях — эффект zero-trust минимален. Без комплексного подхода legacy-утечки остаются вероятными, даже если сеть формально соответствует модели.
Zero trust — это не технология, а новая культура безопасности
Переход от технологий к архитектуре меняет саму логику защиты: если zero-trust — это не инструмент, а принцип, то legacy-утечки перестают быть неизбежными.
В отличие от изолированных мер безопасности, архитектура требует системного подхода ко всем устройствам и данным — включая периферийные системы, которые традиционно остаются вне поля зрения.
Ключевое отличие — отказ от паролей как основы аутентификации и переход к certificate-based auth, EDR и MDM в фазе Device Security: неподключённые устройства автоматически изолируются вне зависимости от сети.
- Zero trust не блокирует утечки — он перекраивает саму среду риска.
- Legacy-риски исчезают только при системном охвате, а не выборочном применении мер.
- Безопасность больше нельзя строить на наличии пароля или подключении к сети.
Zero trust is not a technology—it’ s an architectural approach to security.ieeexplore.ieee.org
Что в итоге
Zero Trust перестаёт быть абстрактной концепцией и становится практичным решением для защиты legacy-инфраструктуры, где классические методы не справляются с растущими угрозами. Без переписывания кода — через SAML/OIDC-адаптеры, password vaults, MFA и условный доступ — можно безопасно интегрировать старые системы в современную модель безопасности.
Сегментация сети по бизнес-функциям снижает зону воздействия утечек более чем на две трети, а применение WAF, API Gateways и Database Activity Monitoring позволяет защищать приложения без изменения кода. Эти меры блокируют атаки через устаревшие протоколы — например Telnet — с эффектом почти в девять раз.
Ключевое понимание: Zero Trust работает не из-за новых технологий, а потому что меняет саму логику безопасности — от «доверяй по умолчанию» к постоянной проверке каждого запроса. Такой подход особенно важен для IoT и ICS-систем в энергетике, где уязвимости долго остаются незамеченными.
Для организаций с legacy-активациями переход на Zero Trust не требует масштабных инвестиций или остановки бизнеса — он возможен за четыре недели при правильной фазовой реализации. Это меняет правила игры: безопасность больше не зависит от обновления ПО, а строится вокруг строгих политик доступа и непрерывного мониторинга.