АРПП «Отечественный софт» обратилась к властям с предложением пересмотреть политику блокировки VPN и создать совместный орган с участием ИТ-отрасли. По мнению разработчиков, действующие меры не только неэффективны, но и приводят к сбоям в работе интернета и проблемам для бизнеса. Эксперты предупреждают, что дальнейшее ужесточение может усилить технологическое противостояние и ускорить отток специалистов.
АРПП «Отечественный софт» выступила с предложением сформировать специальный согласительный орган, который позволил бы выработать более взвешенный и реалистичный подход к регулированию блокировок VPN. Соответствующее обращение было направлено в адрес председателя правительства и руководителя администрации президента.
В документе говорится, что начиная с апреля профильное министерство стало вводить ограничения на использование VPN как для частных пользователей, так и для бизнеса. Интернет-площадкам и операторам связи было предписано выявлять пользователей, обходящих ограничения с помощью таких технологий, и ограничивать им доступ. При этом подобные меры, как отмечают авторы обращения, были реализованы без полноценного нормативного оформления и без обсуждения с отраслью.
Изначально государственная политика в этой сфере объяснялась стремлением усилить контроль над информационным пространством. Однако выбранный путь — блокировка целых платформ и сервисов — привел к тому, что пользователи стали массово искать обходные решения. С ростом числа ограничений эффективность самих блокировок начала снижаться, а популярность VPN-сервисов, напротив, стремительно увеличивалась. Такие инструменты стали проще в использовании и доступнее для широкой аудитории.
Попытка ответить на это ужесточением и блокировкой уже самих VPN привела к новым проблемам. Как отмечается в обращении, технически невозможно точно отличить VPN-трафик от обычного зашифрованного интернет-трафика. Кроме того, нет способа разделить легитимные корпоративные решения и инструменты обхода блокировок. Фактически любой пользователь сегодня может развернуть собственный VPN-сервер, а сама технология стала массово известной и широко применяемой.
Авторы документа также предупреждают, что подобная политика стимулирует развитие более сложных методов обхода ограничений, в том числе со стороны зарубежных игроков. Это может привести к появлению технологий маскировки трафика, способных вызывать сбои в системах фильтрации. В результате возрастает риск ложных срабатываний, которые уже сейчас приводят к нарушениям в работе отдельных интернет-ресурсов и сервисов.
Отдельно подчеркивается, что блокировка VPN не решает саму проблему доступа к запрещенным ресурсам, поскольку существуют альтернативные способы обхода ограничений. При этом негативные последствия таких мер уже ощущаются: фиксируются сбои в работе интернета, а также трудности в деятельности ИТ-компаний.
Особенно остро ситуация отражается на разработчиках программного обеспечения. Многие из них используют VPN для работы с зарубежными репозиториями и библиотеками с открытым исходным кодом. Поскольку подавляющая часть современного ПО базируется на таких решениях, ограничение доступа к ним напрямую тормозит развитие отечественной разработки и процессы импортозамещения. Кроме того, системы фильтрации иногда блокируют критически важные ресурсы, что приводит к простоям и потерям.
Дополнительные сложности возникают у компаний, сотрудничающих с зарубежными специалистами или партнерами. Ограничения затрудняют коммуникацию и взаимодействие, что негативно сказывается на экспортных возможностях российского ИТ-бизнеса. Сквозная видимость запасов. Почему цифры сходятся, а товара на полке нет Олег Бунин: «Для меня промышленный ИИ — это ИИ, обладающий пространственным мышлением» Евгения Шенкао: «Купить технологию — не проблема. Проблема — начать с ней жить»
В обращении также затрагивается более широкий контекст: российские программисты исторически интегрированы в глобальную индустрию, используют международные инструменты и ресурсы, и потому не привязаны жестко к локальному рынку. Ухудшение условий работы и усиление ограничений могут стимулировать их к эмиграции, как это уже происходило ранее.
Отмечается и психологический эффект: ограничения вызывают у специалистов желание искать обходные решения. На профильных площадках активно обсуждаются способы преодоления новых барьеров, и для профессионального сообщества это воспринимается как технический вызов, а не как непреодолимое препятствие.
Авторы подчеркивают, что в условиях, когда в стране насчитывается более миллиона ИТ-специалистов, обладающих высоким уровнем компетенций, попытки жесткого противостояния обречены на неэффективность. Даже возможные меры вроде введения «белых списков» VPN не дадут результата, поскольку специалисты будут использовать альтернативные и более сложные решения. Более того, такие подходы могут непреднамеренно способствовать реализации внешних ограничений в отношении российских компаний.
В итоге проблема выходит за рамки исключительно технической и приобретает политическое измерение, вызывая недовольство как в профессиональной среде, так и среди широкой аудитории пользователей.
В качестве выхода предлагается пересмотреть текущую политику блокировок и признать неэффективность применяемых методов. При этом важно сделать этот процесс публичным и сопровождать его смягчением ограничений, чтобы изменения были заметны на практике. Ключевым шагом должно стать создание совместного органа с участием представителей ИТ-отрасли, способного выработать сбалансированные решения. Читайте также 
Игорь Бедеров: «Зрелая киберзащита начинается с простой мысли: мы — цель» Атаки сегодня все чаще бьют не только по инфраструктуре, но и по управлению. Один инцидент может одновременно затронуть ИБ, PR, юристов, подрядчиков, топ-менеджмент и ключевые бизнес-процессы. В интервью IT-World Игорь Бедеров, председатель совета по противодействию технологическим правонарушениям КС НСБ России, говорит о том, как использовать LLM, не теряя контроль над решениями, как защититься от атак с применением дипфейков, где OSINT помогает перехватить инициативу и зачем бизнесу нужны такие учения, после которых меняется не только версия софта, но и поведение всей системы.
Вчера РКН сообщил ТАСС, что «не ограничивает использование VPN в корпоративных целях внутри страны» и «предоставляет возможность использования VPN более чем 1,7 тыс. предприятий».
Источник: www.it-world.ru