⏺Корпоративные VPN перестают быть технической «данностью» и переходят в категорию регул...
⏺Корпоративные VPN перестают быть технической «данностью» и переходят в категорию регулируемых сетевых сервисов. С внедрением реестров доверенных каналов и усилением DPI-контроля компании оказываются в ситуации, где недостаточно просто развернуть защищенный туннель — его необходимо задекларировать, согласовать и встроить в контур внешнего контроля. Для ИТ- и ИБ-подразделений это означает переход от инженерной задачи к задаче соответствия, где цена ошибки — потеря связности или блокировка канала. Требование регулятора сформулировано достаточно жестко: корпоративный VPN не должен использоваться для доступа к запрещенным ресурсам. Иными словами, защищенный канал связи не должен становиться способом обхода ограничений — даже если он легитимен и зарегистрирован. Здесь возникает базовое противоречие архитектуры: VPN должен одновременно обеспечивать шифрование трафика и его управляемость, при этом не раскрывая содержимое соединения. 🗣Сергей Полунин, руководитель группы защиты инфраструктурных ИТ-решений компании «Газинформсервис»: Судя по всему, решаться это будет созданием реестра VPN-сервисов, которые выполняют требования российского законодательства. Понятное дело, что речь не идет о популярных VPN-сервисах, которые на такое не пойдут, но появятся другие, которые будут готовы работать с российским государственными структурами по их правилам. 🫵 Кибер Медиа разбирает, как сохранить устойчивость связи, не выходя за рамки регуляторных требований. #gis_полезности @gaz_is
Канал в каталоге Максиметера
308 подписчиков · IT и технологии