Недавно на крупной ИТ-конференции TAdviser Summit глава Минцифры Максут Шадаев заявил, что государство намерено выработать единую политику по использованию VPN-сервисов в России. Слова звучат сухо, как технический документ, но за ними — целый пласт вопросов: а можно ли вообще использовать VPN? Зачем он нужен? И почему его начали блокировать?
VPN — не только для обхода блокировок
Для многих слово «VPN» ассоциируется с попыткой зайти на любимый сервис после его блокировки. Но у этой технологии есть гораздо более важная функция: безопасный удалённый доступ.
Представьте: сотрудник компании работает из дома или командировки. Чтобы подключиться к внутренней корпоративной сети, используются корпоративные VPN, которые шифруют трафик и защищают данные от прослушивания. Это не способ обойти запреты, а инструмент безопасности. Такие системы используют банки, госструктуры, IT-компании — то есть те, кому важно сохранить конфиденциальность.
И вот здесь возникает проблема: когда Роскомнадзор блокирует «недружественные» VPN, иногда попадаются и те, кто использует их по назначению.
Кто сейчас под ударом?
С начала 2024 года в России действует закон, запрещающий распространение информации, которая рекламирует или популяризирует способы обхода блокировок. В перечень угроз Рунету уже внесено предоставление доступа к запрещённому контенту через такие сервисы.
К октябрю 2024 года было заблокировано почти 200 VPN-сервисов. А ТСПУ (технические средства противодействия угрозам) активно работают, чтобы эти сервисы не могли работать легально.
Но если с публичными сервисами понятно — они действительно могут использоваться для доступа к запрещённым ресурсам — то с корпоративными решениями всё сложнее. Пока нет чёткого разграничения между тем, что является угрозой, а что — просто частью цифровой инфраструктуры бизнеса.
Зачем нужна единая политика?
Сейчас ситуация напоминает ситуацию с электронными сигаретами: с одной стороны — полезный инструмент, с другой — риск злоупотребления. И пока нет чётких правил, каждый участник рынка действует на свой страх и риск.
Поэтому Минцифры взялось за задачу: создать понятную и единую политику, которая позволит:
- разделить легальные и нелегальные цели использования VPN;
- защитить интересы бизнеса, которому нужны безопасные корпоративные соединения;
- исключить возможность массовой блокировки полезных решений.
«Мы сейчас будем вырабатывать четкую политику в этой части. Потому что настало время договориться о единых правилах по VPN» — сказал Шадаев. Подробности обещаны ближе к осени.
Если вы просто пользователь, который иногда пользуется VPN для доступа к иностранным сервисам — скорее всего, ничего не изменится. Доступ к таким платформам и так ограничен, а использование таких сервисов связано с рисками.
А вот для бизнеса возможны два варианта развития событий:
1. Упрощение работы: если государство примет чёткие правила, компании смогут легально использовать корпоративные VPN без страха, что их внезапно заблокируют.
2. Усложнение процесса: если правила будут слишком жёсткими, компании могут столкнуться с бюрократическими барьерами и дополнительными требованиями.
Цифровая эпоха требует новых решений
Россия уже доказала, что может создавать свои аналоги популярных сервисов. Теперь пришло время подумать о том, как обеспечить безопасность и свободу одновременно. И если раньше мы говорили о замене зарубежных приложений, то теперь речь идёт о регулировании технологий, без которых современный бизнес не сможет работать эффективно.
Впрочем, как всегда, ключевой вопрос — в деталях. И как только они станут известны, обязательно вернёмся к теме.
Как вы относитесь к использованию VPN? Используете ли вы их в работе или личных целях? Напишите в комментариях.
Подписывайтесь на «Главное об актуальном» — вместе разбираемся, как технологии меняют нашу жизнь.