Пожалуйста, отключите AdBlock!
AdBlock мешает корректной работе нашего сайта.
Выключите его для полного доступа ко всем материалам РБК
Лента новостей
Infiniti представила новый QX50 10:29, Авто Международный экспортный Форум «Сделано в России»: прямая трансляция 10:26, Партнерский материал Четырех российских скелетонистов отстранили от участия в Кубке мира 10:19, Спорт В Омске женщина ранила ножом непослушного сына 09:45, Общество Кабмин выделил 260 млн руб. пострадавшим от пожара в Ростове-на-Дону 09:23, Общество Суд засекретил спор между Сбербанком и «Сухим» по опционам 09:11, Финансы «Роснефть» назвала «вбросом или фабрикацией» публикацию показаний Сечина 09:03, Общество Кризис перепроизводства привел к падению цен на курицу в магазинах 09:00, Бизнес Наследник саудовского короля рассказал о сделке с арестованными принцами 08:52, Политика Минобороны опубликовало видео испытания новой противоракеты в Казахстане 08:21, Общество Российский миллиардер из топ-50 предложил купить медную компанию в Сербии 08:00, Бизнес Россия направит в Аргентину самолет для поисков пропавшей подлодки 07:49, Общество «Россети» разработали устройства для подзарядки электромобилей в домах 07:10, Общество В Японском море загорелось судно с российским экипажем на борту 06:34, Общество СК возбудил дело после смерти девушки в частной клинике в Якутии 06:10, Общество NYT узнала о возможной сделке Флинна со спецпрокурором по России 06:04, Политика Посольство России в Чехии осудило осквернение памятника маршалу Коневу 05:21, Общество Задержанному в ходе спецоперации в Тбилиси мужчине предъявили обвинение 04:30, Общество Лондон раскрыл детали антироссийской речи Мэй на «Восточном партнерстве» 04:11, Политика Овечкин объявил об открытии сайта движения Putin Team 03:33, Политика Король Бельгии рассказал Порошенко о своей поездке в Киев в 1990 году 02:49, Политика Минздрав предложил отказывать пьяным в продаже алкоголя 02:47, Общество Жириновский в случае избрания президентом пообещал доллар по 60 копеек 02:23, Политика Минобороны отчиталось об успешном испытании новой противоракеты 02:06, Общество Российские ВКС за неделю уничтожили свыше 1300 объектов боевиков в Сирии 01:54, Политика Пересчет денег полковника Захарченко занял у РБК более полутора суток 01:09, Общество СМИ опубликовали видео прибытия Плотницкого в Москву 01:04, Политика Учи язык и путешествуй: где побывать в Великобритании 00:40, Спецпроект РБК
Европейские компании предупредили о последствиях из-за ограничения VPN
Технологии и медиа, 26 окт, 00:03
0
Европейские компании предупредили о последствиях из-за ограничения VPN
Европейские компании обеспокоены грядущими ограничениями VPN-сервисов в России, поскольку они используют их для защиты коммерческой информации. При этом такие сети позволяют посещать запрещенные в России сайты
Фото: Fabrizio Bensch / Reuters

​Ассоциация европейского бизнеса (АЕБ), в состав которой входят Air France, Citibank, Volvo Cars, Deutsche Bank, Nokia и еще несколько сотен европейских компаний, «выразила обеспокоенность» в связи с принятием и вступлением в России в силу 1 ноября поправок к закону «Об информации, информационных технологиях и защите информации», ограничивающих работу анонимайзеров, например частных виртуальных сетей — VPN. Письмо об этом генеральный директор АЕБ Франк Шауфф направил министру связи Николаю Никифорову и руководителю Роскомнадзора Александру Жарову (копия документа есть у РБК).

«Анонимайзеры используют такие технологии, как частные виртуальные сети (VPN), прокси-серверы и др. Однако данные технологии также используются подавляющим большинством международных компаний в России в качестве одной из мер информационной безопасности (для защиты каналов передачи данных) при ведении бизнеса. Следовательно, закон в случае его расширенного толкования может быть применим к внутрикорпоративным ИТ-системам и процессам, функционирующим на основе технологий VPN и прокси-серверов и используемым исключительно во внутрипроизводственных целях, не предполагающих, в частности, получение информации, доступ к которой ограничен на территории России», — говорится в письме Шауффа.

Представители Роскомнадзора и Минкомсвязи подтвердили РБК получение данного письма. «Взаимодействуем с Роскомнадзором по данной теме. Дадим ассоциации разъяснения в ближайшее время», — заявила РБК представитель Минкомсвязи Анна Ахмадиева.

Для обхода блокировок и не только

С помощью анонимайзеров, в частности VPN, прокси-серверов, TOR и различных расширений для браузеров российские пользователи в последние годы посещают сайты, заблокированные на территории страны. Однако с 1 ноября вступают в силу новые требования, согласно которым анонимайзеры должны будут блокировать для российских пользователей ресурсы из реестра запрещенных сайтов, который ведет Роскомнадзор, а иначе будут заблокированы сами. Информацию о работающих в стране средствах обхода блокировки Роскомнадзор будет получать от ФСБ.

При этом во многих компаниях VPN и другие подобные технологии используются для организации безопасного доступа к внутренним ИТ-ресурсам, защиты корпоративной и коммерческой тайны, обеспечения безопасности финансовых транзакций, говорит российский интернет-омбудсмен Дмитрий Мариничев. VPN также необходим для создания защищенного соединения между корпоративными ИТ-системами и сотрудниками, работающими вне офиса, и организации защищенной корпоративной сети между филиалами одной и той же компании в разных регионах, добавляет директор по стратегическим проектам Института исследования интернета Ирина Левова.

По данным QYResearch Group, мировой рынок VPN составил $15,6 млрд в 2016 году и в ближайшие годы будет расти в среднем на 14,77%. В результате его объем к 2022 году должен составить $35,7 млрд.

Корпоративные нужды

Новая редакция закона об информации содержит оговорку, что ограничения не распространяются на анонимайзеры при условии, что «круг пользователей таких программно-аппаратных средств их владельцами заранее определен и использование таких программно-аппаратных средств осуществляется в технологических целях обеспечения деятельности лица, осуществляющего их использование». В связи с этим в своем письме АЕБ отмечает, что европейским компаниям необходимы разъяснения, могут ли они по-прежнему использовать VPN для обеспечения собственных нужд и взаимодействия с партнерами и контрагентами и должны ли они уведомлять об этом российские государственные регуляторы.

Фото: Donna Carson / Reuters

Председатель комитета АЕБ по ИТ и телекоммуникациям Эдгарс Пузо подтвердил РБК, что организация действительно попросила регулятор разъяснить позицию в отношении VPN и анонимайзеров. «Насколько я знаю, ответа с разъяснениями от Роскомнадзора и Минкомсвязи пока не поступало. В такой ситуации мы всегда советуем европейским компаниям стараться исполнять требования местного законодательства», — сообщил он.

Личный или служебный?

Опрошенные РБК эксперты, в том числе интернет-омбудсмен Дмитрий Мариничев, считают, что содержащаяся в законе оговорка по сути выводит корпоративные VPN из-под его действия. «Однако остается вопрос, каким образом регуляторы будут разделять VPN, который используется в корпоративных целях, и VPN, который используется для обхода блокировок», — говорит Мариничев.

С ним согласен Леонид Евдокимов, разработчик из некоммерческой организации Tor Project, создавшей анонимную сеть Tor, который говорит, что отличить корпоративный VPN для сотрудников от публичного, используемого для обхода блокировок, невозможно. «Поэтому реестр VPN, не исполняющих данный закон, всегда будет на шаг позади существующей инфраструктуры. Возможно, конечно, и другое развитие событий: блокировка всех VPN-подобных протоколов и введение списка «хорошистов», но, кажется, такой асимметричный ответ пока не обсуждается. А черные списки практически бесполезны», — говорит Евдокимов.

Он также отмечает, что в целом обеспечить фильтрацию какими-либо VPN-провайдерами по списку запрещенных сайтов «попросту невозможно». «Проблема не столько в том, чтоб фильтровать трафик, а в том, чтоб отличить российских пользователей от «нероссийских» — для этого попросту нет стопроцентно работающего технического решения. Если же требовать от VPN-провайдеров фильтровать трафик по спискам Роскомнадзора для всех пользователей, а не только российских, то это создаст очень опасный прецедент. Тогда любая страна в мире сможет требовать у любого бизнеса что-то где-то фильтровать», — говорит Евдокимов.

Один и тот же VPN можно использовать как для корпоративных нужд, так и для личных, поэтому сотрудники компаний, использующих VPN в своей работе, смогут с легкостью использовать его и для обхода блокировки сайтов, резюмирует юрист «Роскомсвободы» Саркис Дарбинян. «VPN как способ защиты корпоративных ИТ-ресурсов очень популярен, и все более или менее крупные компании используют его. А значит, у большого количества людей в стране есть доступ к корпоративным VPN. Думаю, до поры до времени это не будет беспокоить органы власти. ФСБ и Роскомнадзор в первую очередь возьмутся за блокировку наиболее популярных публичных VPN для обычных пользователей. Однако есть инструменты вроде OpenVPN, которые позволяют пользователю развернуть свой VPN, и Роскомнадзор не сможет это отследить, так как у большинства операторов связи пока нет соответствующего оборудования», — заключает Дарбинян.