IT-компаниям ужесточают требования из-за VPN🫠

Пока вы спокойно используете VPN для доступа к зарубежным репозиториям или аналитике, регуляторы снова взялись за шифрование.

Минцифры и ФСБ хотят ужесточить контроль за оборотом VPN-серверов и клиентов. Формально — для борьбы с обходом блокировок, реально — под раздачу могут попасть почти все, у кого есть свой софт или удаленка через VPN.

Основной риск в том, что при налоговой или трудовой проверке к делу приложат логи VPN-подключений. А там может оказаться, что вы используете шифрование без уведомления.

Сейчас важно зафиксировать в политике компании, что VPN используется только в рабочих целях. Убедиться, что у сотрудников нет «левых» серверов. И проверить договоры с хостингом — иногда они сами нарушают требования, а ответить придется вам.

Гаечки затягиваются, господа...