
В Россию в 2024 году были ввезены устройства фирмы Check Point Software Technologies на общую сумму более $3 млн, и еще примерно на $1 млн $ продукции конкурента этой фирмы, компании Fortinet, обнаружил The Insider, изучив таможенные базы. Американские компании Check Point Software Technologies и Fortinet делают устройства в Китайской Республике (Тайвань), а завозят, по документам, из самых экзотических мест: от Цейлона до Малайзии.
Ввезены были также межсетевые экраны, которые, с одной стороны, позволяют защищать локальные сети предприятий от внешних угроз: вирусов, спама, фишинга, вредоносных программ. С другой стороны, такие экраны некоторых производителей (в частности, Fortinet) позволяют осуществлять фильтрацию контента по URL и глубокую инспекцию пакетов (Deep Packet Inspection). Впрочем, независимо от того, реализована ли в конкретном изделии эта технология, такие устройства находятся под американскими экспортными ограничениями, и их ввоз запрещен, если он осуществляется американскими лицами или если эта технология частично принадлежит американской корпорации.
Эксперт Филипп Кулин объяснил The Insider, что эти устройства, в первую очередь, выполняют функции, необходимые для корпоративной защиты:
«Эти устройства необходимы, чтобы сотрудники офиса не имели доступа в запрещенные места, а также чтобы ограничить возможность использования мессенджеров и VPN для передачи информации. Они также нужны для реакции на подозрительную активность и для ограничения инструментов, которые могут использовать мошенники.
В случае инцидента должны быть средства для определения виновного. Это похоже на ТСПУ (Технические средства противодействия угрозам), которые требуют не заходить в определенные места и не использовать какие-либо инструменты для обхода блокировок, а также предназначены для слежки.
Хотя эти технологии можно использовать для общей цензуры интернета, скорее всего, они будут применяться для усиления контроля на предприятиях, таких как Уралвагонзавод. Это поможет снизить риски промышленного шпионажа и диверсий со стороны недружественных стран, делая российский военно-промышленный комплекс более защищенным».
Среди покупателей оборудования Check Point — ООО «Ретекомпьютерс», которое как выяснил в своем расследовании The Insider, поставляет ключевые компоненты для фильтрации и блокировки интернета; ООО «Комплига», которое, согласно расследованию The Insider, занимает ведущие позиции по ввозу товаров для центров обработки данных, и малоизвестное ООО «Цифровой Горизонт». Поставщики — в основном малоизвестные фирмы из Юго-Восточной Азии (GG Getway Ltd, Pixel Devices, Great Titan Properties, Shining Dragon, N.I.T Group, Switech Development, Link Create Import And Export Limited).
Компания Check Point в ответе The Insider отрицает свою причастность к продаже товаров в Россию:
«С 2022 года Check Point ввела ряд строгих мер, которые помогают нам соблюдать требования соответствия в контексте санкций США и гарантировать, что мы [ничего] не продаем государственным организациям в России. Мы тщательно следуем этим инструкциям. Согласно нашим данным, Check Point не имеет никаких договорных отношений с указанными компаниями, и наши записи показывают, что они не являются ни клиентами Check Point, ни авторизованными партнерами. Кроме того, Retecomputer не фигурирует в наших записях, что означает, что у нас нет с ними никаких взаимоотношений. Check Point никогда не участвовала в описанном проекте DPI ни напрямую, ни косвенно. Более того, мы не поставляем решения, способные обеспечивать глубокую инспекцию пакетов на указанном уровне. Как публично торгуемая компания, Check Point не раскрывает данные о продажах или количестве продуктов в разрезе отдельных стран».
Основной импортер техники Fortinet в России — компания — системный интегратор F5. Основной экспортер — китайская Karon Co., Ltd. The Insider направил запрос в Fortinet. Компания ответила ссылкой на пресс-релиз от 7 марта 2022 года, в котором говорится, что Fortinet прекращает любой бизнес с Россией, и в частности, осуждает российские кибератаки.
Израильские и американские сетевые экраны поступают в Россию из Тайваня. Их заявленное предназначение — защита от вирусов и фишинга, также в них используются технологии, потенциально позволяющие цензурировать и блокировать интернет, в любом случае они находятся под торговыми ограничениями США. В числе покупателей — фирма, засветившаяся в расследовании The Insider о фильтрации трафика Роскомнадзором.