РКН планирует повысить эффективность ограничения доступа к VPN до 92% к 2030 году

Цифра 92% не означает, что к 2030 году в России исчезнут почти все VPN. В публикациях речь идет о целевом показателе эффективности системы, которая должна распознавать и ограничивать доступ к отдельным видам интернет-сервисов.

Иными словами, это скорее внутренний ориентир для инфраструктуры фильтрации, чем прогноз о судьбе конкретных сервисов. Тем более что методика расчета показателя публично не раскрыта: из документов и публикаций неясно, как именно будет измеряться эта эффективность и какие соединения попадут в расчет.

Поэтому трактовать 92% как прямое обещание заблокировать почти все VPN некорректно. На данный момент это показатель, по которому государство планирует оценивать развитие технической системы ограничения доступа, а не подтвержденная доля сервисов, которые перестанут работать.

Опубликованные пересказы документа показывают, что планы РКН связаны не только с отдельными VPN-сервисами. В центре внимания — развитие ТСПУ, то есть технических средств противодействия угрозам, через которые проходит и фильтруется интернет-трафик.

Если заявленные ориентиры будут реализованы, ТСПУ должны будут обрабатывать большую часть интернет-трафика Рунета и выдерживать более высокую нагрузку. Это связано с развитием инфраструктуры, которая используется для исполнения требований законодательства об ограничении доступа к отдельным видам интернет-ресурсов.

Поэтому речь идет не о разовой кампании против конкретных сервисов, а о плановом развитии технического контура, который уже применяется для фильтрации интернет-трафика в рамках действующего регулирования.

Для компаний эта тема не сводится к вопросу, как будут работать защищенные каналы связи. Развитие технической инфраструктуры регулирования интернет-доступа может повлиять на удалённый доступ, стабильность внешних ресурсов, работу распределённых команд и требования к защите корпоративных данных.

В такой ситуации бизнесу важно заранее оценивать, насколько устойчивы его сайты, сервисы и внутренние системы. Речь идет не только о доступе к интернет-ресурсам, но и о защите публичной инфраструктуры, управлении паролями, разграничении прав и снижении рисков при работе сотрудников из разных локаций.

Поэтому на первый план выходят решения из категории корпоративной безопасности. Например, StormWall помогает защищать сайты и IT-инфраструктуру от DDoS-атак, а MultiPassword подходит для безопасного хранения и управления корпоративными учетными данными.

Пока неясно, как именно заявленные показатели будут применяться на практике. В открытых материалах не раскрывается методика расчета эффективности ограничения доступа к VPN-сервисам и другим сервисам, доступ к которым может ограничиваться. Также не уточняется, какие категории сервисов и сценарии подключения будут учитываться при оценке результата.

Если ориентироваться на опубликованные пересказы документа, к 2030 году Роскомнадзор планирует выйти на 92% эффективности ограничения доступа к VPN-сервисам и другим сервисам, доступ к которым может ограничиваться, увеличить пропускную способность ТСПУ до 831 Тбит/с и довести долю трафика Рунета, проходящего через эти системы, до 98%.

Для бизнеса такие планы могут стать дополнительным поводом проверить устойчивость IT-инфраструктуры, защиту внешнего периметра, управление доступами и готовность к изменениям в сетевой среде.