Зачем госструктуры тратят миллиарды на VPN: скрытые схемы и риски безопасности

Иллюстрация: pronedra.ru

С 2025 года госорганы РФ разместили тысячи тендеров на VPN на ₽3+ млрд. Почему ведомства маскируют трафик и какие риски несут миллиардные закупки — разбор.

Только за полгода 2025 г. российские министерства, мэрии и заводы объявили закупок VPN более чем на 3 млрд рублей. «Ростелеком» и «Воентелеком» получают сотни миллионов за «обеспечение доступа», а эксперты предупреждают: маскировка трафика может скрывать не только служебные данные, но и нежелательные траты.

Как государство закупает VPN-лом: кто и сколько платит за анонимность

Портал «Ростендер» фиксирует взрывной рост: если в 2023 году госорганы разместили 214 тендеров на VPN, то за январь–апрель 2025-го — уже 1 840, общей суммой ₽3,4 млрд. Лидеры спроса:

• Тюменская область — 69 лотов на ₽200 млн (ЦИТ региона — 150 млн);
• Минобороны РФ — через «ВТК-Мобайл» минимум ₽155 млн за 9 контрактов;
• Госкорпорация по организации воздушного движения — ₽92 млн на филиалы по всей стране;
• Подмосковье — ₽152 млн на «интернет с возможностью VPN»;
• АО «ГЛОНАСС» — три лота на 12 млн, и счёт не закрыт.

Даже 5-тысячная Тува требует 5 млн рублей «для бесперебойного доступа». Самый скромный — муниципалитет в Марий Эл: 1,2 млн, но и это в 6 раз превышает его годовой бюджет на канцелярию.

Также читайте: VPN в России хотят заблокировать полностью: что грозит нарушителям и когда это произойдет

Зачем чиновнику «туннель»: официальная версия

1. Удалённый доступ к госсегменту — прокуроры, МЧС, налоговые.
2. Защита персональных данных — по 152-ФЗ.
3. Контроль и фильтрация — единая точка ввода/вывода трафика.
4. Дешевле выделенной линии — 1 мбит/с via VPN стоит в 3-4 раза меньше MPLS.

Неофициальная версия: что прячут за шифром

Три схемы:

1. «Серый обход» — доступ к заблокированным западным SaaS (Zoom, Slack, Jira). Счётчик госзакупок зафиксировал спрос на IP-адреса «не из РФ» именно в дни массовых отключений сервисов.
2. «Распил трафика» — победитель тендера перепродаёт трафик мелким подрядчикам, закладывая наценку 40-60 %.
3. «Скрытые расходы» — в КСОГТЗ закупают «VPN + техподдержка», но в акте поставки 70 % стоимости — «консультации» без конкретных KPI.

Миллиарды в тени: кто зарабатывает на VPN

По данным Spark, 62 % крупных контрактов выигрывает «Ростелеком» и его дочки. Следующий пул — «Воентелеком», «ЭР-Телеком», «Мегафон». Их маржа на оборудовании Cisco и Huawei достигает 300 %, а обслуживание «под ключ» — 900 тыс. руб. за 1 Гбит/с в год при себестоимости 120 тыс.

Риски VPN, о которых не пишут в тендерной документации

1. ФСТЭК не сертифицировал 80 % программных решений, фигурирующих в контрактах.
2. Инспекторы ФАС уже выявили 14 нарушений: цены завышены в 2-3 раза.
3. СБУ Украины в 2024 г. перехватила трафик российских военных VPN; вероятность повторной утечки из канала эксперты оценивают в 35 %.
4. Бюджетник переплачивает: средняя цена 1 Мбит/с по госзакупке — 1 200 руб./мес., тогда как корпоративный рынок — 350-400 руб.

Что будет дальше: прогнозы и рекомендации

ФАС готовит обязательное ценовое согласование для VPN-закупок свыше 10 млн руб. Минцифры разрабатывает требования к «государственному VPN» (ГОСТ-2026), где будет запрещён исходящий трафик за пределы российской инфраструктуры. А пока чиновники продолжают тратить: только в апреле 2025 г. запланировано ещё 600 новых тендеров на общую сумму 1,1 млрд рублей.

Экспертный совет

1. Проверять поставщика на наличие сертификата ФСТЭК.
2. Запрашивать детализацию расходов: оборудование, трафик, работы.
3. Исключать «плавающие» KPI типа «консультации»; фиксировать метрики качества канала (latency, jitter, uptime).
4. Объединять закупки: региональный пул способен снизить цену на 25-30 %.

Итог

VPN для госструктур превратился из инструмента безопасности в полноценную индустрию с миллиардным оборотом. Пока закон не требует обоснования цен и не ограничивает «географию» туннеля, расходы будут расти. Налогоплательщикам стоит требовать прозрачности: ведь маскировка трафика не должна скрывать маскировку бюджета.

Ранее на сайте «Пронедра» писали: Фальшивый VPN под видом FixIt заразил компьютеры россиян стилером и майнером