10 июня 2025 года Федеральная таможенная служба (ФТС) РФ сообщила о массированной DDoS-атаке, затронувшей информационные каналы взаимодействия с участниками внешнеэкономической деятельности.
На несколько часов был нарушен стабильный доступ к: DDoS (Distributed Denial of Service) — это атака, при которой сервера перегружаются огромным количеством ложных запросов с тысяч устройств, что приводит к отказу в обслуживании реальных пользователей. DDoS-атака — это не просто сбой. Это звоночек, который показывает: цифровая инфраструктура ВЭД — часть национальной безопасности. А значит, каждый участник ВЭД должен иметь план Б, устойчивые IT-интеграции и гибкие каналы взаимодействия с таможней. Цифровизация ВЭД — это не только ускорение. Это ещё и зона риска, которую нужно защищать на всех уровнях.
Что произошло?
10 июня 2025 года Федеральная таможенная служба (ФТС) РФ сообщила о массированной DDoS-атаке, затронувшей информационные каналы взаимодействия с участниками внешнеэкономической деятельности.
На несколько часов был нарушен стабильный доступ к:
- подаче электронных деклараций;
- взаимодействию по API с системами операторов логистики, брокеров, банков;
- сервисам ПТК «Электронная таможня», включая личные кабинеты компаний.
Причины и уязвимости
Что такое DDoS?
DDoS (Distributed Denial of Service) — это атака, при которой сервера перегружаются огромным количеством ложных запросов с тысяч устройств, что приводит к отказу в обслуживании реальных пользователей.
Уязвимости системы ФТС и ВЭД:
- Централизованная ИТ-инфраструктура
Большинство операций ВЭД в РФ завязаны на ФТС, даже косвенно — через интеграции с API, банк-клиентами, логистикой и платформами РЭЦ. - Отсутствие распределённых резервных окон
При сбое госинфраструктуры у большинства компаний нет альтернативных каналов связи с ФТС. - Нехватка защиты у операторов ЭДО и брокеров
Многие частные сервисы слабо защищены — если один крупный оператор вылетает, он «роняет» десятки компаний.
Последствия для участников ВЭД
Что можно и нужно делать бизнесу?
1. Резервные каналы подачи ДТ
- Наличие альтернативных брокеров и платформ — важно;
- Работа с несколькими операторами ЭДО.
2. Актуальные контакты инспекций
- Обеспечьте прямую линию с постами таможни (телефон, email вне системы);
- Поддерживайте связи в региональных отделениях ФТС.
3. Интеграция через безопасные VPN/API
- Обновление каналов передачи данных и усиление авторизации (двухфакторка, токены).
4. Протокол действий в кризис
- У каждого участника ВЭД должен быть антикризисный алгоритм:
действия при блокировке ФТС,
приостановка и контроль груза на терминале,
фиксация убытков для страховой/субсидии.
5. Страхование сбоев и рисков простоя
- Некоторые страховые уже предлагают страхование ИТ-сбоев и рисков внешних систем (включая ФТС, банки, операторов ЭДО).
Что должно делать государство?
- Внедрение зеркальных серверов ФТС (резервирование в регионах);
- Подключение ВЭД-платформ к Гособлаку/ГЧП-структурам с защитой уровня ЦБ РФ;
- Разработка федерального плана реагирования на ИТ‑инциденты в ВЭД-среде.
Заключение
DDoS-атака — это не просто сбой. Это звоночек, который показывает: цифровая инфраструктура ВЭД — часть национальной безопасности. А значит, каждый участник ВЭД должен иметь план Б, устойчивые IT-интеграции и гибкие каналы взаимодействия с таможней.
Цифровизация ВЭД — это не только ускорение. Это ещё и зона риска, которую нужно защищать на всех уровнях.