Глава Минцифры Максут Шадаев на TAdviser SummIT сообщил о намерении ведомства в ближайшие полгода разработать единую политику в отношении VPN-сервисов в России. По словам Шадаева, доля трафика, поступающего через VPN, увеличивается, при этом агентство активно борется с недружественными VPN, которые не выполняют требования местного законодательства, что иногда затрудняет работу корпоративных VPN, необходимых для бизнеса.
«Настало время договориться о каких‑то единых правилах», — отметил Шадаев, добавляя, что детали новой политики будут опубликованы осенью. Это заявление делает акцент на необходимости обновления подхода к регулированию VPN-сервисов, особенно в свете недавних изменений в законодательстве и роста популярности этих сервисов среди пользователей.
Роскомнадзор ранее сообщал, что не собирается блокировать VPN-сервисы, которые соблюдают российские правила. На данный момент у ведомства имеется неразглашенный список сервисов, которые подключились к государственной информационной системе и фильтруют контент в соответствии с требованиями. С 2023 года количество IP-адресов, внесенных в «белый список» РКН, увеличилось в шесть раз, что свидетельствует о наличии устойчивого спроса на подобные услуги.
Интересно, что в условиях стремительного роста использования VPN, федеральные службы начали принимать меры для обеспечения безопасности и мониторинга использования. Например, владельцы VPN получили рекомендации обращаться в Роскомнадзор для получения разрешений на использование иностранных протоколов шифрования, чтобы избежать недоразумений и блокировок.
Общие паттерны использования VPN становятся все более отчетливыми: многие компании выбирают VPN для обеспечения защищенной связи между удаленными сотрудниками и офисами. Однако использование недостаточно адаптированных под российские реалии протоколов и технологий может привести к ограничениям со стороны регуляторов.
Шадаев также отметил, что существующие технологии, такие как «ГОСТ VPN», уже начинают использоваться для создания защищенных сетей в государственных и критически важных сферах. Это решение поможет компаниям привести свои технологии в соответствие с российскими стандартами безопасности, но оставляет возможность для отзыва на запросы технологических компаний, которые используют международные решения.
В связи с повышением интереса к VPN РКН и Минцифры подчеркивают важность соблюдения законодательства и предлагают предприятиям урегулировать свои права используя существующие механизмы, такие как оставление заявок на внесение IP в белые списки. В дальнейшем это может привести к более строгим правилам и повышению ответственности за использование недопустимых VPN, такое мнение высказали и эксперты из сферы интернет-безопасности.
Этот процесс должен власти помочь лучше спланировать свои действия в отношении контролируемых и неконтролируемых сетевых решений, которые, несмотря на свои преимущества, могут стать рискованными с точки зрения соблюдения закона в будущем.