Zero Trust вместо VPN: эксперты обсудили будущее удалённого доступа

16/10/25

14 октября состоялась конференция «Защищённый удалённый доступ: технологии безопасной дистанционной работы» в рамках Форума ITSEC. Вместе со спикерами из ООО «АМИКОН», Лаборатории Касперского, StopPhish, ИТ-Экспертизы, ЛЭтуаль, ГК «Аскона», ГК «Элемент», АО «Национальная страховая информационная система» и ЗАО «Конфлекс СПб» обсудили, как построить надёжную и удобную систему удалённого доступа для сотрудников и подрядчиков. Презентация и видеозапись →

Удалённый доступ остаётся зоной повышенного риска для бизнеса. Злоумышленники всё чаще атакуют каналы связи и системы аутентификации, используя уязвимости для доступа к данным и нарушения бизнес-процессов.

На конференции руководители ИБ-департаментов, архитекторы ИТ-инфраструктуры и сетевые администраторы ведущих компаний обменялись опытом выстраивания защищённого доступа, контроля привилегий, сессий и проблемы импортозамещения технологий безопасности.

Ключевые темы конференции:

Архитектура безопасности: переход от классических VPN к моделям Zero Trust (ZTNA), PAM и VDI-решениям.
Импортозамещение на практике: опыт внедрения российских решений для удалённого доступа и обеспечения их совместимости.
Баланс безопасности и удобства: как выстроить политики комплаенса, не мешая бизнесу, и управлять конфликтами.
Технические аспекты: настройка защищённых каналов, сегментация сети, мониторинг активности и автоматизация реагирования на инциденты.

Конференцию открыло стейдж-интервью «Вчерашние ошибки и завтрашние вызовы удалённого доступа». Алексей Янов, CISO АО “Национальная страховая информационная система”, Александр Дворянский, директор по информационной безопасности ГК “Элемент”, и Александр Хачапуридзе, ведущий эксперт по информационной безопасности ГК “Аскона”, обсудили, как совместить требования безопасности с удобством для пользователей и где проходит граница между контролем и доверием.

О современных подходах к интеграции VPN-решений в бизнес-процессы рассказал Георгий Кораблев, заместитель генерального директора по развитию бизнеса ООО «Амикон». Он подчеркнул, что современный VPN эволюционировал из точечного инструмента безопасности в полноценный элемент ИТ-инфраструктуры, что требует тесной синергии между ИТ- и ИБ-подразделениями.

Владимир Русин, заместитель руководителя команды продукта САКУРА ООО «ИТ-Экспертиза», рассказал, как построить архитектуру безопасности по принципу Zero Trust Network Access и какие задачи решает отечественный программный комплекс САКУРА.

Сергей Яковлев, руководитель отдела разработки решений для рабочих станций на базе KasperskyOS АО «Лаборатория Касперского», представил подход к созданию кибериммунных продуктов. Он показал, как микроядерная архитектура и централизованное администрирование помогают минимизировать риски и обеспечить высокий уровень защищённости инфраструктуры.

Эмилия Садыкова, ведущий эксперт по защите от социальной инженерии компании StopPhish, объяснила, как превратить удалённых сотрудников из потенциальной уязвимости в надёжный элемент защиты. На реальных кейсах она показала, как обучающие программы и вовлечённость сотрудников формируют устойчивый иммунитет к фишингу и манипуляциям.

Оценку зрелости информационной безопасности в распределённой инфраструктуре представил Александр Дворянский, директор по ИБ ГК «Элемент». Он поделился опытом построения системы централизованного мониторинга и выделил метрики, по которым можно объективно оценить эффективность защиты.

Практические итоги внедрения защищённых удалённых рабочих мест представил Михаил Ленточкин, директор по информатизации ЗАО «Конфлекс СПб». Он рассказал, как подбирались решения, какие задачи решались на этапе пилотирования и как изменились процессы компании после запуска проекта.

О типовых архитектурах организации удалённого доступа и инструментах для подключения подрядчиков рассказал Евгений Михайлов, эксперт по информационной безопасности крупной девелоперской компании.

Сергей Михайлюк, CISO компании в сфере недвижимости и автор Telegram-канала «ИБ информ», объяснил, почему традиционные VPN уже не справляются с современными угрозами и как компании переходят к Zero Trust, отказу от паролей и использованию ИИ для анализа подключений.

В финале прошла панельная дискуссия «Удалённый доступ: ZTNA, комплаенс рабочих мест и MFA», в которой эксперты обсудили сложности внедрения Zero Trust и многофакторной аутентификации. В ней приняли участие Станислав Погоржельский (VK Tech), Сергей Михайлюк (ИБ информ), Михаил Ленточкин (ЗАО «Конфлекс СПб»), Дмитрий Комосов (ЛЭтуаль), Михаил Кадер и Евгений Михайлов (независимые эксперты).