Компании активно добавляют данные об использовании иностранных протоколов шифрования в "белый список" Роскомнадзора, надеясь легализовать работу своих ИТ-систем, пишет "Коммерсант". Однако эксперты предупреждают, что переход на отечественные альтернативы не всегда возможен.
Созданный ЦМУ ССОП "белый список" IP-адресов, использующих иностранные протоколы, уже насчитывает 75 тыс. записей, что в шесть раз больше, чем в 2023 году. Тогда список насчитывал 12 000 компаний. Роскомнадзор призывает владельцев иностранных VPN предоставлять данные об IP-адресах и протоколах, если технически невозможно отказаться от их использования.
Ранее ведомство опубликовало уведомление о необходимости отказаться от иностранных протоколов, используемых для доступа к запрещенной информации. Эксперты отметили, что пока рано говорить о принудительных блокировках, а запросы на предоставление данных скорее направлены на мониторинг использования зарубежных протоколов.
Модернизация средств противодействия угрозам в рамках федерального проекта "Инфраструктура кибербезопасности" предполагает анализ трафика, включая VPN, что может повысить эффективность блокировок до 96%. Однако это также может привести к ложным срабатываниям и увеличению бюрократической нагрузки на компании.
ФСБ и Федеральная служба по техническому и экспортному контролю уже утвердили ряд решений с использованием российских алгоритмов шифрования, разрабатываемых совместно с отечественными ИБ-компаниями. Хотя такие решения, как "ГОСТ VPN", конкурентоспособны в госсекторе, их использование ограничено в отраслях, зависящих от международных стандартов.
Многие российские компании продолжают использовать иностранные VPN из-за их простоты и доступности. Однако возможная блокировка всех несертифицированных коммуникаций может затруднить бизнес-процессы. Эксперты предупреждают, что компании могут быть вынуждены передавать свои адреса регулятору, чтобы сохранить возможность вести коммуникации.
Напомним, как ранее писал "Кабельщик", закупки VPN госучреждениями увеличились на 683%.
- Войдите или зарегистрируйтесь, чтобы оставлять комментарии
