Зачем госучреждения в России закупают VPN

Государственные учреждения и корпорации в России на протяжении многих лет закупают услуги виртуальных частных сетей (VPN). На фоне блокировок мессенджера Telegram такие тендеры привлекают повышенное внимание, поскольку у многих VPN ассоциируется с обходом ограничений доступа в интернет.

Однако, как поясняют технологические эксперты, использование VPN — это рутинная и широко распространённая практика для обеспечения безопасного обмена данными, и она не имеет отношения к блокировкам Роскомнадзора.

Заказчиками VPN-услуг выступают разнообразные организации:

• районные администрации,
• высшие учебные заведения,
• медицинские учреждения,
• контролирующие органы.

Стандартный инструмент для бизнеса и государства

Эксперт по маркетингу, основатель сервиса интернет-рекламы REtargeo.ru Антон Полилов, отмечает: «VPN давно вошел в нашу жизнь, но большинство пользователей видят в нем лишь способ обхода блокировок. Хотя изначально это был обычный инструмент для бизнеса, когда удаленка еще не была мейнстримом. VPN-тоннель позволял безопасно подключиться к компьютерной сети предприятия с помощью шифрованного тоннеля через любую общественную сеть с выходом в интернет. То есть можно было работать удаленно через самые ненадежные сети, но при этом безопасности сети компании ничего не угрожало.»

Ведущий аналитик Mobile Research Group Эльдар Муртазин поясняет применение технологии на практике: «Допустим, есть организация, у которой, например, филиалы в Москве, Самаре, Нижнем Новгороде. И в рамках этой сети все должны работать спокойно, при этом ресурсы защищены от внешнего проникновения и прочее. Без технологии VPN построить такую сеть для компаний невозможно, и сегодня это корпоративный стандарт для всех без исключения.»

Муртазин также подчеркивает, что сводить VPN только к обходу ограничений некорректно: «Если мы говорим про использование VPN для обхода блокировок, это только одна и не самая очевидная вещь. VPN — это одна из ключевых технологий для интернета, которая позволяет строить свои сети. Смотрите, возьмем на примере медучреждений. У вас больница работает с Минздравом. Центральный аппарат расположен в Москве, туда надо передавать данные. Причем передавать их нужно не только туда: если больница региональная, нужно в областной центр передавать данные напрямую, в «облако». То есть передавать их нужно безопасно. Для этого и нужны VPN-клиенты, настроенные определенным образом. Настройки уникальны для каждого учреждения, компании и позволяют, собственно, общаться разным отделениям между собой.»

Эксперт добавляет, что VPN необходим для нормальной работы любой компании или государственного ведомства во всём мире: «В России вообще восприятие технологии VPN, на мой взгляд, достаточно странное — только через призму обхода блокировок. Представим: если ваше юрлицо или ведомство состоит из одного человека, который сидит где-то в офисе, то VPN не нужен. Но если у вас есть хотя бы два офиса, разнесенных даже в пределах одного города, то вам уже нужен VPN для соединения между ними. По сути, это технология, от которой зависит функционирование компаний, защита информации и прочее. Ну чтобы было просто и понятно: без этого интернет работать не может.»

Регулярные закупки — необходимость

Генеральный директор Института исследований интернета Карен Казарьян также комментирует ситуацию, выражая удивление ажиотажем вокруг госзакупок VPN: «У нас одним из вообще базовых требований при обеспечении безопасности при работе с любой государственной информационной системой является создание защищенного канала связи. Для создания защищенного канала связи вам нужно, собственно говоря, закупить сертифицированное программное обеспечение. Также подобное программное обеспечение нужно для практически любой работы с финансовой информацией. Для передачи данных, которые могут содержать налоговую, банковскую тайну. В общем, и в массе других случаев.»

На вопрос о регулярности таких закупок Казарьян отвечает: «Любой сколько-нибудь крупной коммерческой компании либо государственному органу необходимо закупать подобное программное обеспечение. Причем это регулярные закупки, поскольку, естественно, лицензии имеют ограниченность.»