VPN перестал быть обходным инструментом в России и стал отдельной частью бизнес-инфраструктуры

VPN перестал быть обходным инструментом в России и стал отдельной частью бизнес-инфраструктуры

изображение: grok

VPN в России перестаёт быть личным способом открыть недоступный сайт и превращается в отдельную инфраструктурную статью для бизнеса. Компании используют подобные решения не только для доступа к зарубежным сервисам, но и для удалённой работы, подключения сотрудников, защиты каналов, администрирования систем, разработки и работы с подрядчиками. На уровне новых ограничений VPN становится не удобной опцией, а рабочей необходимостью с угрозой поломки части процессов при её отсутствии.

Для бизнеса проблема уже не сводится к вопросу доступа к зарубежному ресурсу. VPN стал связан с целым набором рабочих факторов:

  • финансовые расходы и закупочные процессы;
  • юридические риски и ответственность сотрудников;
  • стабильность мобильных сетей операторов;
  • работа российских сервисов и приложений;
  • внутренние правила и политики ИБ.

Ситуация усложняется попытками государства одновременно снизить массовое использование VPN и сохранить рабочие каналы для бизнеса. Вокруг VPN формируется новая развилка для рынка с усилением ограничений и продолжением закупок корпоративных решений.

Интересно, что VPN превратился из личной игрушки для соцсетей в полноценную статью корпоративных бюджетов, и большинство компаний этого ещё не осознали.

Один из самых заметных сигналов связан с возможным ростом затрат на трансграничный интернет-трафик. Российские компании готовятся к удорожанию VPN из-за обсуждаемых мер регулирования. Потенциальные расходы на обход ограничений способны вырасти до миллиардов рублей при дополнительной тарификации международного трафика в мобильных сетях.

В обсуждениях фигурирует ориентир около 150 рублей за каждый гигабайт сверх порога примерно в 15 ГБ в месяц. Параметры пока не выглядят окончательными, но факт обсуждения уже значим. Для малого и среднего бизнеса нагрузка может оказаться особенно чувствительной из-за зависимости от целого ряда сервисов:

  • мобильный интернет для выездных сотрудников
  • облачные платформы зарубежных провайдеров
  • рабочие чаты и мессенджеры
  • системы аналитики и маркетинга
  • инструменты разработки и поддержки клиентов

В Госдуме предложили сформировать белый список разрешённых VPN-протоколов. С инициативой выступил депутат Дмитрий Гусев из партии «Справедливая Россия» с обращением к премьер-министру Михаилу Мишустину. В предложении звучит идея особого режима доступа к мобильному интернету для абонентов с подтверждёнными учётными записями на портале «Госуслуги».

Текущие ограничения мобильного интернета уже создают неудобства для граждан и компаний. В сегменте малого и среднего бизнеса мобильные сети используются ежедневно курьерами, торговыми представителями, выездными инженерами и предпринимателями без постоянного офиса.

Спрос на VPN при этом резко вырос. За год популярность VPN-сервисов в России увеличилась в 14 раз. В марте российские пользователи скачали VPN-приложения из Google Play 9,2 млн раз. По данным СМИ со ссылкой на Digital Budget и Similarweb, с марта 2025 года по март 2026 года VPN-приложения в России скачали 35,7 млн раз.

Глава Минцифры Максут Шадаев ранее заявил о задаче снизить использование VPN в России. По словам Максута Шадаева, россияне продолжают через VPN заходить на иностранные платформы, не выполняющие требования российского законодательства, а переговоры с подобными сервисами не дали результата.

Отмечается, что чем сильнее давление на VPN, тем выше спрос. За год скачивания выросли в 14 раз, и это стало проблемой для самих компаний с риском теневых сотрудников.

На таком уровне государственные организации сами активнее закупают корпоративные VPN. В 1 квартале 2026 года число закупочных процедур выросло на 22,6% и достигло 1016. Общий бюджет снизился с 6,9 млрд до 2,02 млрд рублей. Динамика говорит не об отказе от VPN, а о смене подхода к инфраструктуре.

Ещё одна значимая проблема связана с ухудшением работы российских сервисов при активном VPN. В 2026 году пользователи начали жаловаться на сбои разного характера:

  • проблемы с авторизацией в банковских приложениях
  • падение скорости при работе с маркетплейсами
  • недоступность отдельных функций «Яндекса» и VK
  • сложности с доступом к государственным сайтам
  • частичная неработоспособность корпоративных кабинетов

Бизнесу приходится управлять не просто наличием VPN, а маршрутами доступа. Одни сервисы требуют VPN, другие ломаются при его использовании. Подобная ситуация уже не бытовая настройка, а полноценная задача сетевой архитектуры.

Особенно трудно становится компаниям со смешанной инфраструктурой из российских сервисов, зарубежных SaaS-платформ, облаков, корпоративных VPN, удалённых рабочих столов, систем разработки и банковских приложений.

Для ИБ есть два противоположных риска.

  • Первый связан со слишком жёстким запретом VPN и подталкиванием сотрудников к личным обходным решениям.
  • Второй кроется в разрешении всего без контроля и риске утечки данных через неизвестные сервисы.

Zero Trust-подход тоже становится ближе к этой теме. При недоверии компании к самому факту подключения через VPN с дополнительной проверкой устройства, пользователя, контекста и роли риск снижается. Минимальные правила работы с VPN в компании выглядят так:

  • выбор корпоративного VPN с журналированием;
  • разделение трафика по типам ресурсов;
  • запрет личных VPN на рабочих устройствах;
  • регулярный аудит подключений и маршрутов;
  • обучение сотрудников корпоративным правилам.

Эксперты редакции CISOCLUB отмечают, что VPN в России уже нельзя рассматривать только обходным инструментом. По мнению редакции, для бизнеса он стал частью цифровой инфраструктуры с одновременной помощью работе и созданием новых рисков.

Компаниям пора определить задачи с реальной потребностью в VPN, проходящие через подобные каналы данные, получающих доступ сотрудников, ведение журналов и сценарии действий при изменении стоимости или доступности подобных решений завтра. Без подобной проработки VPN превратится в неуправляемую часть инфраструктуры с непредсказуемыми последствиями.

Артем
Автор: Артем
Представитель редакции CISOCLUB. Пишу новости, дайджесты, добавляю мероприятия и отчеты.
Комментарии: