Filestone MFT: что подтверждено в истории гранта ФСИ и продукта

Filestone MFT — российская система управляемой передачи файлов (Managed File Transfer) для изолированных корпоративных сетей, реализованная при поддержке гранта Фонда содействия инновациям (ФСИ) в 2021 году. Продукт включён в реестр российского ПО и подтверждён независимыми отраслевыми изданиями (CNews, TAdviser).

Главное: продукт, грант ФСИ 2021 года и включение в реестр российского ПО подтверждены независимыми источниками; система применяется предприятиями металлургии, космической отрасли и железнодорожных перевозок — но конкретно название «Роскосмос» как заказчика независимо не подтверждается, корректнее говорить об отрасли в целом; заявленная экономия «свыше 5 млн рублей на инциденте» — оценка вендора, а не независимо аудированный показатель.

Что подтверждено, а что нет

Проблема: обмен данными между изолированными сетями

Крупные промышленные и государственные организации годами решали задачу информационной безопасности через физическую изоляцию сетей (air-gap). Но потребность в обмене данными с контрагентами и между подразделениями никуда не делась — курьеры с флеш-накопителями, почта и облачные сервисы несут риски человеческого фактора, потери устройств и зависимости от иностранной инфраструктуры.

Финансовые потери от утечки конфиденциальной конструкторской или технологической документации могут исчисляться десятками миллионов рублей — не только из-за прямого ущерба, но и из-за срыва контрактов, репутационных издержек и необходимости пересматривать защищённость всей цепочки поставщиков после инцидента. Именно эту проблему и призваны закрывать системы управляемой передачи файлов для изолированных сетей.

Как устроен Filestone MFT

Filestone MFT — не облачный сервис, а решение, разворачиваемое внутри защищённого периметра сети предприятия. Система организует контролируемые каналы между изолированными сегментами с шифрованием передачи, а файлы физически не покидают защищённую среду. После завершения передачи или по истечении срока файлы удаляются без возможности восстановления, что снижает риск их накопления на неконтролируемых ресурсах. Продукт ведёт журналирование всех действий (кто, кому, когда и какой файл передал) и использует ролевую модель доступа.

Ключевое отличие от пересылки через почту или публичное облако — файл никогда не покидает контролируемую инфраструктуру заказчика в незашифрованном виде и не остаётся доступным по постоянной ссылке. Ролевая модель доступа снимает часть рисков человеческого фактора: администратор задаёт правила один раз, а не полагается на то, что каждый сотрудник вручную удалит доступ после завершения проекта.

Где применяется система

По данным открытых публикаций, продукт используют предприятия металлургии (защита технологических регламентов и конструкторской документации), космической отрасли (обмен данными с субподрядчиками) и железнодорожных перевозок (данные по логистике и техническому состоянию инфраструктуры). Утверждения о внедрении у конкретной организации — например, «Роскосмоса» как единого заказчика — стоит проверять отдельно от общего факта применения в отрасли: госкорпорация объединяет десятки самостоятельных предприятий, и использование продукта одним из них не равно внедрению во всей корпорации.

Роль гранта ФСИ в развитии продукта

Грант Фонда содействия инновациям в 2021 году дал команде разработчиков ресурс на этапе, который сложнее всего профинансировать самостоятельно, — переход от рабочего прототипа к продукту, готовому для внедрения в крупных организациях с длительным циклом закупки и высокими требованиями к безопасности. Обновление 2025 года (версия 2.3, а затем 2.5) добавило новые функции интерфейса и модуль проверки целостности дистрибутивов — это подтверждённое, независимо описанное развитие продукта после первоначального гранта.

Цикл продаж корпоративного ПО для регулируемых отраслей обычно занимает месяцы, а иногда годы: пилотное внедрение, аудит безопасности со стороны заказчика, согласование с профильными службами. Венчурные фонды редко готовы финансировать команду на протяжении всего этого цикла без ясного пути к возврату инвестиций, тогда как грант ФСИ по своей природе рассчитан именно на такой долгий, нелинейный путь от прототипа до массового внедрения.

Показательное отличие этого кейса от многих других материалов о грантах ФСИ в этой серии: базовые факты о продукте (название, реестр ПО, грант, отрасли применения) подтверждаются сразу несколькими независимыми отраслевыми изданиями. Единственная деталь, требующая осторожности, — конкретное имя заказчика («Роскосмос»), которое обобщённые источники не называют напрямую.

Урок для разработчиков корпоративного ПО

Грант ФСИ на ранней стадии — это не только деньги на разработку, но и ресурс на длительное погружение в специфику отрасли: переговоры с крупным заказчиком и адаптацию продукта под реальные, а не гипотетические требования безопасности. Сильная заявка на подобный грант должна демонстрировать понимание проблематики конкретного заказчика и чёткий план внедрения, а техническое превосходство разработки здесь вторично.

Если стартап разрабатывает похожее корпоративное решение для регулируемых отраслей, начать стоит с консультации у специалиста, знакомого с требованиями конкретных грантовых программ ФСИ, — до подготовки заявки, а не после отказа за недостаточно проработанный план коммерциализации.

Air-gap и MFT — не взаимоисключающие подходы

Полная физическая изоляция сети (air-gap) остаётся самым надёжным способом защиты критической инфраструктуры, но она плохо совместима с реальной потребностью в обмене данными с контрагентами и подрядчиками. Системы управляемой передачи файлов вроде Filestone MFT не отменяют изоляцию, а дают контролируемый, журналируемый канал для тех случаев, когда обмен данными неизбежен — это дополнение к периметру безопасности, а не его замена.

Частые ошибки в материалах о подобных кейсах

• Называют конкретную госкорпорацию заказчиком без подтверждения на уровне конкретного предприятия внутри неё.
• Представляют оценку экономии вендора как независимо аудированный показатель.
• Смешивают английские слова в русский текст без перевода (признак невычитанной генерации).

Источники

• CNews, «Обновлена российская платформа корпоративного файлообмена Filestone MFT»: характеристики продукта и отрасли применения.
• TAdviser, Filestone MFT: реестр российского ПО и техническое описание.