👮‍♂️ Блокировка VPN стала официальным KPI. Товарищ майор утвердил роадмап до 2030 года.

Тут всплыл потрясающий документ... официальное решение о субсидировании ГРЧЦ (главного технического щупальца Роскомнадзора) от января 2025 года 🦑

Внутри не что иное, как ТЗ на развитие АСБИ (тех самых коробок ТСПУ, стоящих у провайдеров). И самый сок тут кроется на третьей странице в таблице KPI.

Инженерам поставили абсолютно конкретный план, что к 31 декабря 2030 года показатель "Средний уровень эффективности ограничения доступа к средствам обхода блокировок VPN за счет сигнатур" должен составить 92% 🤔
Заодно пропускную способность этих DPI-мясорубок раскачают до 831 Тбит/с, чтобы они гарантированно пережевывали 98% вообще всего ру-трафика (самый низ страницы 3).

Получается, что никто ничего не откатит. Это уже не временный костыль, а долгосрочный, утвержденный план с выделенным бюджетом на пятилетку вперед. Борьба с туннелями превращается в рутинный процесс... за достижение этих 92% убитых VPN конкретные люди будут получать зарплаты, закрывать квартальные премии и защищать бюджеты 😎

Любопытный момент про терминологию и понятия. Финансирование идет по статье (Инфраструктура кибербезопасности). Но любой эникей знает, что безопасность защищает контур от входящих угроз (DDoS, малвари, взломы, etc). Здесь же KPI завязан на жесткую блокировку ИСХОДЯЩЕГО трафика. Получается, система защищает не тебя от интернета, а интернет от тебя 😮

Сигнатурный анализ на магистралях будет свирепеть постепенно и по графику. Иллюзий больше нет. Оставшиеся 8% неэффективности ТСПУ это и есть законная зона обитания до 2030 года для многих из нас 👾

Типичный 🥸 Сисадмин