Китай блокирует VPN-соединения для международного интернет-трафика

Китай блокирует VPN-соединения для международного интернет-трафика

По данным неофициальных источников, власти КНР расширили возможности своей «Великой огненной стены», национального брандмауэра для ограничения доступа своих граждан к ряду зарубежных веб-сайтов и ресурсов.

Как сообщают конечные пользователи и провайдеры VPN-подключений, на государственном уровне реализована новая технология фильтрации, которая способна «распознать, классифицировать и блокировать» передачу информации по зашифрованным каналам виртуальных частных сетей VPN (Virtual Private Network), пишет soft.mail.ru.

От ввода новой технологии фильтрации уже пострадали как частные пользователи, так и компании разного масштаба. Дело в том, что VPN-соединения используются далеко не только для доступа к запрещенным ресурсам, но и для безопасного обмена данными между филиалами компаний. В результате новых мер по ограничению доступа к иностранным ресурсам страдает репутация Китая, как страны с лучшими условиями для ведения бизнеса.

Китайская «Великая огненная стена» (Great Firewall), как ее называют в западных странах, представляет собой уникальную систему фильтрации трафика, призванную оградить пользователей внутри КНР от доступа к ряду иностранных ресурсов, контент которых власти считают опасным для своих граждан. К таким вредным ресурсам отнесены многие западные новостные сайты, а также сервисы вроде Twitter, Facebook и Google. До сих пор эти запреты удавалось обходить с помощью технологий типа TOR и VPN-подключений. Теперь VPN-подключения уже нельзя считать надежным способом для передачи информации из Китая за границу и обратно. Так, компания China Unicom, один из крупнейших операторов связи в КНР, попросту закрывает соединения при обнаружении шифрованного VPN-трафика в канале. Об этом, по словам западных источников, уже сообщила одна компания и множество частных пользователей.

Первые подозрения о попытках властей Китая блокировать использование VPN-каналов появились еще в мае 2011 г., а теперь эти опасения воплотились в реальность. Компания Astrill (зарегистрирована в оффшорной зоне на Сейшельских островах), один из заметных VPN-провайдеров, оказывающий услуги пользователям внутри Китая и за его пределами, уведомляет своих пользователей по электронной почте о том, что система «Great Firewall» уже блокирует не менее четырех протоколов, используемых в VPN-соединениях, так что они просто не будут работать в КНР. Также в письме утверждается, что подобное блокирование наносит вред компаниям, работающим в Китае. В то же время, компания Astrill выражает надежду, что министр цензуры КНР окажется «умным человеком», блокирование будет снято, а работа VPN-соединений вернется в нормальный режим. Наконец, компания Atrill в своей рассылке добавляет, что пытается оставаться на шаг впереди китайских цензоров в этой игре «кошки-мышки» и работает над новой технологией, способной обходить «Великую китайскую огненную стену».

Насколько серьезным окажется ущерб для бизнеса из-за блокирования VPN-соединений в Китае, покажет время. На данный момент отсутствуют жалобы крупных международных компании, официально работающие в Китае, на затруднения в своей деятельности из-за новых мер цензуры.

ИИ, API и пентесты: о чём говорили на «Финтех в безопасности 2026»

16 июня в Москве состоялась международная конференция «Финтех в безопасности 2026», организованная Compliance Control & Rakasta. Мероприятие собрало более 200 представителей банков, финтех-компаний, маркетплейсов, ретейла, а также специалистов по ИТ, информационной безопасности и искусственному интеллекту.

В этом году организаторы впервые разделили программу на два параллельных направления — бизнес-трек и технологический трек. В центре обсуждения оказались вопросы защиты платёжной инфраструктуры, управления рисками, безопасной разработки и практического применения технологий ИИ.

Главной темой конференции стала концепция «Вселенной безопасных платежей». Её идея проста: банки, маркетплейсы, ретейл и финтех сегодня работают внутри единой цифровой экосистемы, а значит, проблемы безопасности одного участника могут повлиять на всех остальных.

 

Одной из ключевых дискуссий стала тема роста взаимозависимости между компаниями. Руководитель управления информационной безопасности Ассоциации ФинТех Александр Товстолип отметил, что развитие интеграций и API делает сервисы удобнее для пользователей, но одновременно увеличивает поверхность атаки.

Представители бизнеса также обсудили влияние искусственного интеллекта на процессы безопасности. По словам директора по информационной безопасности Hoff Tech Андрея Эли, ИИ не создаёт принципиально новых рисков, но способен многократно усилить уже существующие проблемы, если они не были решены заранее.

 

Отдельное внимание уделили взаимодействию между ИБ-подразделениями, ИТ-службами и бизнесом. Руководитель направления оценки нефинансовых рисков Московской биржи Ольга Миньзюк подчеркнула, что информационная безопасность всё меньше воспринимается как отдельная функция и всё чаще становится частью общих бизнес-процессов.

Помимо пленарной сессии участники обсуждали практические вопросы проведения пентестов, защиты данных, безопасной разработки, международных стандартов безопасности и подготовки специалистов.

 

Также на конференции представили результаты исследований в области кибербезопасности и обсудили подходы к аудиту систем защиты. По мнению участников, современные угрозы становятся всё сложнее, а потому защита платёжных сервисов требует не только технологий, но и постоянного взаимодействия между бизнесом, ИТ и специалистами по информационной безопасности.

Судя по темам дискуссий, главный вывод конференции оказался довольно простым: в мире цифровых платежей слабое звено в цепочке способно создать проблемы для всей экосистемы.

RSS: Новости на портале Anti-Malware.ru