Бюджетные закупки VPN: зачем они нужны государству и компаниям

Российские государственные ведомства и компании уже несколько лет регулярно приобретают услуги виртуальных частных сетей (VPN). Эти закупки долгое время оставались без внимания, однако после блокировки Telegram они вызвали широкий общественный резонанс.

Среди заказчиков VPN-услуг значатся самые разные организации: от местных администраций до университетов, медицинских учреждений и надзорных органов.

Поскольку для многих VPN ассоциируется исключительно с обходом ограничений Роскомнадзора, бюджетные тендеры на такие услуги могут показаться подозрительными. Однако технологические специалисты в беседе с MSK.RU отмечают, что VPN — это повседневная и широко распространённая практика, не имеющая отношения к блокировкам.

Антон Полилов, эксперт по маркетингу и основатель сервиса REtargeo.ru, объяснил назначение VPN: «VPN давно вошел в нашу жизнь, но большинство пользователей видят в нем лишь способ обхода блокировок. Хотя изначально это был обычный инструмент для бизнеса, когда удаленка еще не была мейнстримом. VPN-тоннель позволял безопасно подключиться к компьютерной сети предприятия с помощью шифрованного тоннеля через любую общественную сеть с выходом в интернет. То есть можно было работать удаленно через самые ненадежные сети, но при этом безопасности сети компании ничего не угрожало.»

Эльдар Муртазин, ведущий аналитик Mobile Research Group, описал практическое применение: «Допустим, есть организация, у которой, например, филиалы в Москве, Самаре, Нижнем Новгороде. И в рамках этой сети все должны работать спокойно, при этом ресурсы защищены от внешнего проникновения и прочее. Без технологии VPN построить такую сеть для компаний невозможно, и сегодня это корпоративный стандарт для всех без исключения.»

На вопрос о корректности сведения VPN только к обходу ограничений Муртазин ответил: «Если мы говорим про использование VPN для обхода блокировок, это только одна и не самая очевидная вещь. VPN — это одна из ключевых технологий для интернета, которая позволяет строить свои сети. Смотрите, возьмем на примере медучреждений. У вас больница работает с Минздравом. Центральный аппарат расположен в Москве, туда надо передавать данные. Причем передавать их нужно не только туда: если больница региональная, нужно в областной центр передавать данные напрямую, в «облако». То есть передавать их нужно безопасно. Для этого и нужны VPN-клиенты, настроенные определенным образом. Настройки уникальны для каждого учреждения, компании и позволяют, собственно, общаться разным отделениям между собой.»

Он добавил: «В России вообще восприятие технологии VPN, на мой взгляд, достаточно странное — только через призму обхода блокировок. Представим: если ваше юрлицо или ведомство состоит из одного человека, который сидит где-то в офисе, то VPN не нужен. Но если у вас есть хотя бы два офиса, разнесенных даже в пределах одного города, то вам уже нужен VPN для соединения между ними. По сути, это технология, от которой зависит функционирование компаний, защита информации и прочее. Ну чтобы было просто и понятно: без этого интернет работать не может.»

Карен Казарьян, генеральный директор Института исследований интернета, также прокомментировал ситуацию: «У нас одним из вообще базовых требований при обеспечении безопасности при работе с любой государственной информационной системой является создание защищенного канала связи. Для создания защищенного канала связи вам нужно, собственно говоря, закупить сертифицированное программное обеспечение. Также подобное программное обеспечение нужно для практически любой работы с финансовой информацией. Для передачи данных, которые могут содержать налоговую, банковскую тайну. В общем, и в массе других случаев.»

Отвечая на вопрос о регулярности таких закупок, Казарьян отметил: «Любой сколько-нибудь крупной коммерческой компании либо государственному органу необходимо закупать подобное программное обеспечение. Причем это регулярные закупки, поскольку, естественно, лицензии имеют ограниченность.»