Денис Бандалетов, руководитель отдела сетевых технологий Angara Security, прокомментировал для CISOCLUB рост значимости VPN для российского бизнеса на фоне ужесточения интернет-регулирования. По его словам, компании уже переходят от использования VPN как вспомогательного инструмента к полноценной инфраструктуре доступа к внешним ресурсам.
Изменения влекут рост требований к самим решениям: классические публичные VPN-сервисы не устраивают бизнес ни по уровню безопасности, ни по стабильности. Компании переходят к собственным защищённым каналам на базе IPSec и SSL VPN, а также к мультиканальным схемам доступа.
Меняется и экономическая модель. Помимо лицензий и каналов связи, бизнес вынужден инвестировать в оборудование, мониторинг, управление ключами и соответствие требованиям регуляторов. Потенциальное введение тарификации трансграничного трафика способно дополнительно увеличить расходы: по оценке эксперта, даже при нагрузке в 10 Мб/с это обойдётся компании в более чем 100 000 руб. в месяц.
Бандалетов также предупредил о распространённой ошибке: «Ключевой риск, который часто недооценивают, иллюзия, что VPN решает всё. На практике он лишь переносит точку контроля». Использование VPN само по себе не обеспечивает полноценную защиту и требует комплексного подхода к безопасности сети.