ИТ-компании начали блокировать VPN после рекомендаций властей

15 апреля российские ИТ-компании начали вводить ограничения на использование VPN-сервисов внутри корпоративной инфраструктуры. Об этом сообщили Известия со ссылкой на представителей отрасли и сотрудников компаний. По их данным, в ряде организаций были заблокированы подключения к популярным VPN-сервисам, а также усилен контроль за сетевым трафиком внутри рабочих сетей.

Команда компании “Андагар” проанализировала опубликованную в официальных источниках и информацию и собрала все, что известно по теме к этому моменту.

Первые сигналы о возможных ограничениях начали появляться за две недели до этого. Тогда сотрудники нескольких крупных ИТ-компаний рассказывали о внутренних обсуждениях и подготовке к новым правилам. По их словам, компании начали проверять сетевую инфраструктуру и анализировать, какие сервисы используются сотрудниками для обхода блокировок.

Изначально речь шла не о прямом запрете, а о рекомендациях со стороны профильных ведомств. Компаниям предлагалось пересмотреть подход к использованию VPN-сервисов и ограничить доступ к инструментам, которые могут использоваться для обхода государственных ограничений.

Позже, 5 апреля, ИТ-компании получили методические рекомендации. Об этом со ссылкой на источники сообщил РБК.

В числе тех, кто получил “методичку” называли «Сбер», «Яндекс», VK, Wildberries & Russ, Ozon, «Газпром-Медиа», «Авито», X5, 2ГИС, ivi, Wink, HeadHunter, «Литрес», ЦИАН, Lamoda, «Магнит Маркет», «ВсеИнструменты.ру», «Гисметео», «Рамблер», «Лемана Про», «Туту», «ВкусВилл» и «Лента».

По данным издания, документ был направлен аккредитованным ИТ-компаниям и содержал рекомендации по усилению контроля за сетевой активностью сотрудников. В частности, компаниям предлагалось:

При этом, как отмечает РБК, ограничения не должны касаться корпоративных VPN, которые используются для удаленной работы сотрудников или подключения к внутренним системам компаний.

Также в рекомендациях предлагалось провести внутренний аудит инфраструктуры и убедиться, что через корпоративные сети не используется программное обеспечение, позволяющее обходить ограничения доступа к ресурсам.

После 15 апреля сотрудники ряда компаний начали сообщать о фактических изменениях в работе корпоративных сетей. В частности:

По словам сотрудников, в большинстве случаев речь идет именно о блокировке публичных сервисов обхода блокировок, тогда как корпоративные инструменты для удаленной работы продолжают функционировать.

— Сейчас бизнесу сложно без налоговых льгот, поэтому юрлица с IT-преференциями значительно помогают операционной деятельности, как и нахождение в «белых списках». Рисковать ими не готов никто. Многие заранее готовились к возможным требованиям со стороны регуляторов и в том числе для этого регистрировали IT-подразделения, - цитируют члена Российской ассоциации политических консультантов Вадима Попова.

Он пояснил, что площадки начали не просто фиксировать использование VPN, но и ограничивать функциональность: в одних случаях сайты полностью перестают открываться, в других - замедляются, блокируют авторизацию, оплату или оформление заказов.

Российские СМИ продолжают следить за тем, что происходит. Однако пока ограничиваются лишь сообщениями об обходах VPN, которые замечают сами или о которых сообщают пользователи. Официальных заявлений или комментариев от компаний - нет.

Кроме того, нет и сообщений о том, что какие-то компании были лишены ИТ-аккредитации за несоблюдение рекомендаций по блокировке VPN.