Cемь VPN-сервисов заявили о нежелании сотрудничать с Роскомнадзором

Cемь VPN-сервисов заявили о нежелании сотрудничать с Роскомнадзором

Cемь VPN-сервисов заявили о нежелании сотрудничать с Роскомнадзором

С 1 ноября текущего года вступил в силу закон, обязывающий анонимайзеры, VPN и proxy-сервисы сотрудничать с Роскомнадзором по части регистрации в надзорном ведомстве и предоставлении данных о владельце, подключения к Единому реестру запрещённой на территории РФ информации, и, как следствие, ограничение доступа к запрещённым сайтам и IP-адресам.

Глава Роскомнадзора Александр Жаров с момента вступления в силу данного закона начал играть в манипулятивную игру в «Ничего страшного не случилось», заявляя, что закон ничего не запрещает и обвиняя СМИ в публикации «громких заголовков», а также незнании основных положений 276-ФЗ. По его словам, вступившие в силу поправки не запрещают анонимайзеры. Новые правила предполагают, что по представлению МВД или ФСБ Роскомнадзор направляет проксирующему сервису VPN или анонимайзеру требование о подключении к федеральной государственной информационной системе (ФГИС), чтобы ограничить доступ к запрещенным в России интернет-ресурсам. Если требование не исполняется в течение трех дней, Роскомнадзор может заблокировать сервис, пишет rublacklist.net.

Однако даже из озвученного Жаровым текста становится понятно, что речь как раз идёт о запрете, и это понимают владельцы соответствующих сервисов.

Отказ исполнять 276-ФЗ анонсировали сервисы VPN Tunnelbear, Zenmate и TgVPN. К такому же решению пришли TorGuard, PrivateVPN и разработчик VPN-сервиса VyprVPN — компания Golden Frog.

ZenMate в своём блоге заявил, что он готов к блокировкам — компанией было «разработано элегантное решение», позволяющее обнаруживать подобные случаи и переключаться автоматически в “устойчивый режим”, не причиняя серьезных неудобств пользователям.

«В этом режиме соединение будет перенаправлено через крупнейшие магистральные интернет-сервисы, — отмечают в ZenMate. — Эти сервисы играют ключевую роль для Сети, а потому их блокировка парализует интернет».

Служба поддержки Tunnelbear сообщила, что сервис принадлежит канадской компании и действует по местным законам: «У нас нет серверов в России и наши правила обслуживания остаются неизменными».

«Так как мы не базируемся в России, мы не обязаны работать в соответствии с российскими законами. Если мы будем вынуждены перенести наш сервер из России — мы сделаем это в случае возникновения такой необходимости», —сообщил представитель VPN-сервиса PrivateVPN.

«Мы не общаемся с Роскомнадзором на предмет работы VyprVPN в России. Миссия Golden Frog заключается в поддержке свободного и открытого интернета», — заявляет президент Golden Frog Сандэй Якубайтис.

VPN-сервис TorGuard также не не планирует сотрудничать с Роскомнадзором и блокировать запрещенные в России ресурсы, говорится в ответе администрации данного сервиса:

«Мы будем отказывать в блокировке сайтов, если к нам обратятся с такими запросами». В компании уточнили, что в последнее время TorGuard зафиксировал большой рост абонентской базы из России и продолжает размещать новые серверы в России.

На днях TgVPN в своём Telegram-чате официально подтвердил нежелание сервиса выполнять 276-ФЗ:

«Всем привет!

В этом сообщении мы рассказываем важную вещь для наших пользователей из России.

1 ноября в России вступил в силу закон, согласно которому VPN-сервисы обязаны либо начать блокировать запрещённые в РФ сайты, либо будут заблокированы.

Мы считаем это требование абсурдным по следующим причинам:

1. Международный сервис с пользователями по всему миру не может классифицировать конкретного пользователя, как российского, и фильтровать сайты именно для него.

2. Одна из задач, которую решают публичные VPN-сервисы — обход блокировок. Это требование лишает смысла использование VPN-сервиса с данной целью.

Мы не будем выполнять этот закон и сделаем всё, чтобы оставаться доступными для пользователей из России.

Среди других мер, мы готовим приложения со встроенными способами обхода блокировок VPN.

Спасибо, что остаётесь с нами.

Команда TgVPN».

Таким образом, список «отказников» из сервисов VPN на данный момент выглядит так:

  1. TorGuard,
  2. PrivateVPN,
  3. GoldenFrog (создатель VyprVPN),
  4. Tunnelbear,
  5. Zenmate,
  6. TgVPN,
  7. ExpressVPN.

Yandex B2B Tech и SolidLab запустили защитный шлюз для ИИ-приложений

Yandex B2B Tech вместе с SolidLab представила новый продукт для защиты ИИ-приложений — SolidWall AI Security Gateway. Решение должно помочь компаниям защитить цифровые сервисы на базе искусственного интеллекта от киберугроз, атак и утечек данных. Новый продукт работает как своего рода защитный шлюз между внешней сетью и ИИ-приложением.

Он отслеживает, какие данные отправляются в ИИ-систему, и помогает безопаснее использовать такие решения в бизнес-процессах.

В компании отмечают, что SolidWall AI Security Gateway рассчитан на защиту от распространённых угроз для ИИ по классификации OWASP, а также от массовых DDoS-атак, в том числе тех, где для обхода защитных механизмов применяются нейросети.

Решение создано на базе технологий Яндекса с учётом экспертизы SolidLab. Развернуть его можно как в инфраструктуре заказчика, так и по облачной модели.

Запуск выглядит вполне своевременным. По данным Gartner, в 2025 году 29% организаций столкнулись с атаками на инфраструктуру корпоративных ИИ-приложений, а ещё 32% — с атаками непосредственно на сами такие приложения. На этом фоне защита ИИ-сервисов постепенно превращается в отдельное направление информационной безопасности.

 

Как отметил директор по информационной безопасности Yandex Cloud Евгений Сидоров, SolidWall AI Security Gateway стал первым продуктом в рамках совместного предприятия с SolidLab. По его словам, в дальнейшем партнёры намерены выводить на рынок и другие ИБ-решения, делая подход к кибербезопасности более технологичным и гибким. Отдельный акцент компания делает именно на защите ИИ-систем: от консалтинга по безопасному применению ИИ до разработки практических инструментов защиты.

Одновременно Yandex B2B Tech обновила и другие продукты в своём ИБ-портфеле. Так, сервис Yandex Smart Web Security теперь получил защиту от DDoS-атак на уровнях L3 и L4 на базе собственной технологии Яндекса. Кроме того, в него встроили новый модуль SolidWall WAF, который сочетает негативную и позитивную модели защиты, анализирует поведение пользователей для выявления ботов и проводит инвентаризацию API.

 

Изменения затронули и сервис Security Deck. В нём появился модуль Vulnerability Management, предназначенный для управления уязвимостями на всех этапах жизненного цикла приложения — от разработки до эксплуатации. Модуль будет централизованно сканировать как приложения в хранилищах артефактов, так и уже работающие сервисы. Найденные угрозы автоматически сортируются по критичности, что должно упростить управление рисками в инфраструктуре.

RSS: Новости на портале Anti-Malware.ru