«Потрібно проводити «просвітницьку» роботу, а не грубо забороняти». Ми розібрались, чи відмовляються в Україні від Telegram держустанови, що буде натомість, і чи можливо його взагалі заборонити

Що відомо про заборону

У заяві НКЦК ідеться про те, що заборона буде стосуватись також військовослужбовців, працівників сектору безпеки й оборони та підприємств — операторів критичної інфраструктури. Виняток становитимуть лише ті особи, для яких використання цього месенджера є частиною службових обов’язків.

Проте тоді ж секретар Ради національної безпеки й оборони України Олександр Литвиненко повідомив, що рішення НКЦК має рекомендаційний характер для Уряду й не стосується офіційних Telegram-каналів органів державної влади.

На початку жовтня використання Telegram обмежили у Верховній раді. Щоб мінімізувати ризики кіберзагрози, пов’язані з месенджером, усім працівникам апарату Ради заборонено передавати дані та використовувати Telegram у службовій комунікації. Це стосується як мобільних пристроїв, так і на особистих і службових комп’ютерах. У разі службової необхідності роботи з месенджером потрібно подати відповідний лист. 

Обласні військові адміністрації стали наступними, хто почав обмежувати Telegram у роботі держслужбовців. У середині жовтня стало відомо, що Львівська ОВА заборонила месенджер на службових пристроях. Усі пристрої перевірено на наявність встановленого додатку, а з працівниками проведено роз’яснювальну роботу. Проте заборона не поширюється на офіційні Telegram-канали для комунікації з громадськістю.

Львівська ОВА заборонила Telegram на службових пристроях

По темi

Львівська ОВА заборонила Telegram на службових пристроях

Що відбувається насправді: забороняють чи тільки радять?

В університетах

У КАІ викладацький склад може користуватися Telegram. Про це в коментарі для dev.ua повідомила Ксенія Семенова. «Але ми наполегливо радимо не робити цього», — наголошує вона. На рівні університету на робочих комп’ютерах заблокована вебверсія месенджера. Але, як зазначила в. о. ректора блокування на рівні закладу не вирішує ситуацію, бо в кожного є персональний мобільний телефон, де може бути завантажений додаток.

Зокрема, в університеті немає тотальної заборони — є рішення не обговорювати робочі моменти в Telegram. Семенова акцентує, що ніхто з працівників не має в Telegram обговорювати проєкти, партнерів тощо, бо частина з них — компанії, що працюють з оборонними технологіями, і, відповідно чутливою інформацією. За її словами, у рекомендації МОН йшлося саме про це і в КАІ на заборону реагують дуже спокійно.

Що стосується студентів, то оскільки на рівні держави заборони Telegram не має, то університет не може і не повинен забороняти студентам користуватися месенджерами, зазначає Семенова. «Крім того, потрібно розуміти, що студенти, на відміну від адміністративного складу, не мають доступу до чутливої інформації», — додає вона. 

Крім Київського авіаційного інституту, про заборону Telegram повідомляли й інші навчальні заклади, зокрема, Київський національний університет імені Тараса Шевченка, Львівський національний університет імені Івана Франка, Український католицький університет, Чернівецький національний університет імені Юрія Федьковича, Київський політехнічний інститут імені Ігоря Сікорського. Ми звернулись до закладів за уточненням, проте відповіли не всі. 

В УКУ, наприклад, інформаційну безпеку вважають украй важливою. Саме тому, як підтвердили в університеті, відповідно до розпорядження ректора УКУ Тараса Добка, з метою забезпечення безпеки даних та мінімізації гібридних кіберзагроз — в університеті закликали обмежити використання месенджера Telegram для офіційної комунікації УКУ з абітурієнтами, студентами, випускниками та працівниками. 

Керівників підрозділів своєю чергою проводитимуть роз’яснювальну роботу з працівниками щодо необхідності припинення використання месенджера Telegram для офіційної комунікації університету. Відтак з 1 лютого 2025 року в університеті очікують, що усі підрозділи подбають про перенесення робочих чатів в Google, а офіційних чатів комунікації з Telegram на інші безпечні ресурси. Консультації щодо цього питання проводить Офісу цифрової трансформації.

Спільнота університету розуміє та підтримує це рішення й готова переходити на альтернативні канали та сервіси комунікації. 

Використання месенджера Telegram блокується також у внутрішній мережі Чернівецького національного університету ім. Юрія Федьковича, що унеможливлює його використання на службових комп’ютерах. В університеті повідомили, що заборона стосується співробітників в частині передавання інформації, яка використовується в роботі закладу, а також здійснення комунікацій зі службовою метою. Проректор із науково-педагогічної роботи та цифрової трансформації Андрій Верстяк зазначив, що соціологічних досліджень ставлення співробітників до заборони Telegram у ЧНУ не проводилось. «Жодних скарг із цього приводу не надходило», — додав він.

UPD. В університетах України блокують Telegram: спочатку месенджер заборонили НАУ та КНУ. Хто ще приєднався до столичних вишів

По темi

UPD. В університетах України блокують Telegram: спочатку месенджер заборонили НАУ та КНУ. Хто ще приєднався до столичних вишів

У держустановах

Одними з перших, після оголошення про блокування месенджера Telegram в держустановах, до ініціативи доєдналась Львівська ОВА. Виникає питання, а чи користуються месенджером інші державні структури. dev.ua отримав відповідь від чотирьох держустанов із восьми опитаних. 

Посилаючись на рішення Національного координаційного центру кібербезпеки Ради національної безпеки й оборони України, про обмеження використання Telegram повідомили:

• Державна прикордонна служба України — тут заборона торкнулась всіх органів установи. Проте в службі зазначили, що комунікація зі службовою метою обмежується (забороняється) при використанні месенджера Telegram, за винятком осіб, до посадових обов’язків яких належить його безпосереднє використання. «У Державній прикордонній службі України заборонено використання онлайн-сервісів відеоконференцій та програмних додатків загального призначення для передачі будь-якої інформації, яка відносяться до державних інформаційних ресурсів», — зазначив перший заступник Голови Державної прикордонної служби України Володимир Нікіфоренко.
• Держстат ужив організаційних і технічних заходів для заборони працівникам органів державної статистики встановлення та використання месенджера Telegram на службових комп’ютерах (пристроях), а також заборони його використання для здійснення комунікації зі службовою метою. Зазначені обмеження стосуються всіх працівників органів державної статистики, винятки відсутні, повідомила директорка департаменту поширення інформації та комунікацій Олена Вишневська.
• Комунальне підприємство «Центр організації дорожнього руху» (ЦОДР), належить до сфери управління виконавчого органу — Київської міської ради (Київської міської державної адміністрації) та підпорядковується Департаменту транспортної інфраструктури виконавчого органу КМР (КМДА), заборонив використовувати зазначений месенджер для здійснення комунікації зі службовою метою. Винятком, як зазначила керівниця відділу комунікацій Тетяна Павленко, є тільки відділ комунікації підприємства, якому надано дозвіл проводити інформування щодо поломки та відновлення роботи світлофорних об’єктів, що має вплив на організацію дорожнього руху у місті Києві.
• Держгеокадастр встановив заборону на встановлення та використання Telegram для працівників апарату, територіальних органів та державних підприємств, що належать до сфери управління Держгеокадастру. Згідно зі звітами територіальних органів Держгеокадастру та державних підприємств, що належать до сфери управління Держгеокадастру, про виконання рішення НКЦК, як повідомили в установі, використання клієнтської частини програмного забезпечення та вебверсії Telegram на робочих компʼютерах усіх працівників заблоковано з використанням програмно-апаратних засобів інформаційно-комунікаційних систем відповідних територіальних органів та державних підприємств, а працівники ознайомлені з можливими ризиками використання месенджера Telegram.

Попереду МЗС чи Мінцифри. Як використовують штучний інтелект у міністерствах і які інструменти вже доступні

По темi

Попереду МЗС чи Мінцифри. Як використовують штучний інтелект у міністерствах і які інструменти вже доступні

У міністерствах

10 із 19 опитаних міністерств, працюючих в Україні, підтвердили інформацію, що рішення НКЦК щодо заборони Telegram розповсюджується й на них:

1. Мінреінтеграції — стосується всіх структурних підрозділів міністерства, зокрема, використання месенджера з метою передання інформації, яка використовується в роботі, а також здійснення комунікацій зі службовою метою, а також встановлення і використання клієнта Telegram та/або вебверсії на службовій комп’ютерній техніці працівників Мінреінтеграції.
2. Міністерство громад і територій — заборонило встановлення та використання Telegram на службових пристроях і додатково обмежило доступ до Telegram з корпоративної мережі міністерства.
3. Мінветеранів — обмежило використання Telegram на службових пристроях працівників.
4. Міндовкілля — довело до відома працівників інформацію щодо заборони використання Telegram для здійснення комунікації зі службовою метою, за винятком осіб, до посадових обов’язків яких належить його безпосереднє використання.
5. Мінфін — згідно з дорученням заступника міністра фінансів з питань цифрового розвитку, цифрових трансформацій і цифровізації О.Грубіяна від 02.10.2024 No 50000-02/72, працівникам міністерства заборонено передавати інформацію, яка використовується в службових цілях, здійснювати комунікацію зі службовою метою з використанням месенджера Telegram, а також передбачено заборону встановлення та використання месенджера Telegram на службових пристроях, застосовано технічні заходи щодо обмеження доступу до використання цього месенджера працівниками Мінфіну в публічній бездротовій мережі WiFi в міністерстві.
6. Мінекономіки — заборонило використання Telegram для здійснення комунікації зі службовою метою, у тому числі для пересилання за допомогою месенджера будь-якої інформації, що використовується у службовій діяльності, за винятком працівників міністерства, унесених до переліку осіб, яким згідно з посадовими обов’язками належить використання месенджера Telegram у службовій діяльності. Також заборонено установлення і використання клієнта месенджера Telegram та/або використання його вебверсії на службових пристроях, крім службових пристроїв працівників міністерства, унесених до переліку осіб.
7. Міносвіти — з метою інформування міністерство розіслало зазначені рекомендації закладам, підприємствам, установам та організаціям, що належать до сфери управління МОН, для врахування в роботі. Це стосується використання месенджера для службових комунікацій, за винятком тих працівників, яким це необхідно за посадовими обов’язками.
8. Мінмолодьспорту — було вжито організаційно-технічні заходи щодо блокування ресурсів та застосунків Telegram у інформаційно-комунікаційній системі міністерства. Відповідно до рішень Ради національної безпеки й оборони України обмеження стосуються використання месенджера Telegram лише на службових пристроях у державних установах, військових формуваннях і на об'єктах критичної інфраструктури. Зазначене обмеження не стосується особистих пристроїв громадян, а також ведення офіційних сторінок у Telegram, якщо це не включає передавання службових даних.
9. Мінюст — повідомило, що всі службові комунікації та документообіг у міністерстві здійснюються з дотриманням норм інформаційної безпеки.
10. Міненерго — також зазначило, що здійснює службову комунікацію (листування та передачу службової інформації) з дотриманням усіх вимог безпеки.

Володимира Зеленського непокоїть анонімність деяких Telegram-каналів і їхня робота проти України

По темi

Володимира Зеленського непокоїть анонімність деяких Telegram-каналів і їхня робота проти України

Чому чиновники й досі ведуть публічні канали?

Дуже багато відомств та установ в Україні мають публічні Telegram-канали для висвітлення новин. Зокрема, це стосується й окремих чиновників. Як заборона месенджера буде стосуватись цих інструментів? Згідно з отриманими відповідями, закривати публічні сторінки організації не збираються. 

Зокрема, у КАІ є офіційний канал в Telegram і, як повідомила Ксенія Семенова, поки університет планує його вести. 

За словами в. о. ректора КАІ, це публічний канал, тому там публікується загальнодоступна інформація. Семенова додала, якщо на рівні держави Telegram буде заборонено, звісно, вони припинять вести канал і закриють його.

А ось офіційна сторінка Чернівецького національного університету імені Юрія Федьковича у Telegram одна з небагатьох, яка припинила свою роботу. В університеті нам повідомили, що останнє повідомлення було опубліковано 19 листопада 2024 року, і стосувалось воно інформування підписників про започаткування каналу нашого університету у WhatsApp.

У Міненерго зазначили, що закриття публічних телеграм-каналів зазначаємо, що це питання не належить до компетенції міністерства. Станом на 20.11.2024 Telegram-канал Міністерства молоді та спорту України також підтримується та наповнюється без використання інформаційних ресурсів міністерства й рішення про його закриття не ухвалювалося.

Не зупинятиме функціонування публічного Telegram-каналу й Міністерство фінансів України та планує забезпечити його функціонування з урахуванням доручення заступника міністра та рішення НКЦК. Тобто як виняток до рішення про заборону Мінфін дозволив поширення працівниками Управління комунікацій раніше розміщених на офіційних ресурсах Міністерства фінансів України новин та іншої відкритої або раніше оприлюдненої інформації для забезпечення оперативної, прозорої й ефективної комунікації із засобами масової інформації, громадськістю, бізнесом та іншими зацікавленими сторонами, як повідомили в міністерстві.

Посилаючись на коментар секретаря ради національної безпеки й оборони України Олександра Литвиненка щодо питання використання Telegram, заступник міністра з питань цифрового розвитку, цифрових трансформацій і цифровізації Мінреінтеграції Олексій Бруслик підкреслює, що рішення Національного координаційного центру кібербезпеки про заборону використання зазначеного месенджера має рекомендаційний характер для Уряду, проте не стосується офіційних Telegram-каналів органів державної влади. 

На функціонування офіційного Telegram-каналу Держприкордонслужби згадане вище обмеження не поширюється, як зазначив перший заступник Голови Державної прикордонної служби України Володимир Нікіфоренко. 

Проте не всі держустанови використовують Telegram для розповсюдження публічної інформації. У Держстаті повідомили, що установа не має публічних каналів у месенджері Telegram. Те ж стосується й Держгеокадастру, де висвітлення діяльності відомства в Telegram не здійснюється. На сьогодні інформування громадськості з актуальних питань та перспектив розвитку відносин у сфері національної інфраструктури геопросторових даних, топографо-геодезичної і картографічної діяльності, земельних відносин, землеустрою, у сфері Державного земельного кадастру, державного контролю за використанням та охороною земель усіх категорій і форм власності, родючості ґрунтів здійснюється шляхом оприлюднення інформаційних матеріалів на офіційному вебсайті Держгеокадастру, на сторінці Держгеокадастру у соцмережі Facebook, також ведеться канал Держгеокадастру на платформі YouTube.

Ярослав Ажнюк: «Кожен з тих 80% українців, у кого на телефоні стоїть російський троянський Telegram, програє цю війну просто через лінь»

По темi

Ярослав Ажнюк: «Кожен з тих 80% українців, у кого на телефоні стоїть російський троянський Telegram, програє цю війну просто через лінь»

А що замість Telegram

Закриття та блокування Telegram, інформацію про яке видно з повідомлень міністерств, відомств та університетів, передбачає перехід на інші інструменти. Які з них обрали опитані нами установи? 

Використання працівниками органів державної статистики інших месенджерів у цілях, відмінних від службових, не регламентується, розповіли в Держстаті. Водночас до всіх працівників доведено рекомендації щодо необхідності налаштування двофакторної аутентифікації для власних облікових записів у соціальних мережах, месенджерах і поштових сервісах і щодо дотримання основних правил кібергігієни, опублікованих на сайті Урядової команди реагування на комп’ютерні надзвичайні події України CERT-UA (Фактор кібербезпеки та Основні правила кібергігієни).

У Держгеокадастрі фундаментально підійшли до проблеми. Відомство визначило перелік програмного забезпечення, що дозволяється використовувати в інформаційно-комунікаційних системах територіальних органів Держгеокадастру та підприємств, що належать до сфери його управління. Згідно з інформацією, отриману в відомстві, до цього переліку месенджери не включено і акцентовано увагу, що згідно з пунктом 29 Типової інструкції з документування управлінської інформації в електронній формі та організації роботи з електронними документами в діловодстві, електронного міжвідомчого обміну, затвердженої постановою Кабінету Міністрів України від 17 січня 2018 р. No 55, інформаційний обмін між працівниками установ здійснюється лише з використанням служб свої електронної пошти. Відповідно, немає необхідності встановлення застосунків мобільних месенджерів на робочих компʼютерах.

Для професійної взаємодії структурних підрозділів та співробітників Мінветеранів також вирішили, що оптимальною буде система електронного документообігу та корпоративна електронна пошта, які вже функціонують. У Мінекономіки пішли далі і підтвердили використання посадовими особами для здійснення службового листування виключно електронних поштових скриньок, розміщених на серверах, які перебувають у доменній зоні me.gov.ua. Зокрема, як підкреслили у міністерстві, службова електронна пошта не може використовуватися для цілей, не пов’язаних із виконанням службових обов’язків, та не може використовуватися для пересилання інформації з обмеженим доступом.

Деякі міністерства та установи навпаки не надавали працівникам рекомендації щодо використання тих чи інших месенджерів. Зокрема, так вирішили в Мінреінтеграції. 

Міністерство фінансів України, наприклад, не здійснювало переходу (міграції) з використання месенджера Telegram до використання інших месенджерів у зв’язку з рішенням НКЦК, посилаючись на винятки щодо використання месенджера Telegram, які стосуються виконання посадових обов’язків окремих працівників. Зокрема, працівники Департаменту з питань цифрового розвитку цифрових трансформацій і цифровізації проводять моніторинг Telegram-каналів хакерських угрупувань для своєчасного реагування на кібератаки.

Університети ж для ефективної комунікації, поширення інформації щодо подій, заходів і навчань, які відбуваються, та висвітлення важливих питань, які турбують кожного працівника, абітурієнта, випускника та студента мають зазвичай кілька каналів чи інструментів інформування. Зокрема, на заміну Telegram Український католицький університет рекомендує користуватися альтернативними ресурсами: 

• Для внутрішньої комунікації — пошта УКУ, внутрішня розсилка, Google-чат, сайт, портал. 
• Для зовнішньої комунікації — безпечні месенджери, які саме — допоможе зʼясувати Офіс цифрової трансформації. Офіційним засобом комунікації в університеті є корпоративна пошта.

Для оперативної внутрішньої комунікації в УКУ рекомендують послуговуватися Google Chat, який працює як вбудований компонент з корпоративною поштою УКУ та не потребує додаткових інсталяцій. Цей сервіс дозволяє спілкуватися та вести особисті та групові чати, організовувати канали для командної роботи, обговорювати проєкти та завдання в реальному часі. Він інтегрується з іншими продуктами Google, такими як Google Drive і Google Meet, що дає змогу обмінюватися файлами та організовувати відеозустрічі просто з чату. Щодо використання цього інструмента буде проведене додаткове онлайн-навчання та зустріч наживо, повідомляють в університеті.

Google-Chat обрали для себе і в КАІ. Як повідомили в університеті, замість Telegram всім працівникам запропоновано перейти в Google-Chat, там створені основні робочі групи, і перенесена вся офіційна комунікація.

Чернівецький національний університет підійшов до проблеми лояльно і запропонував співробітникам університету самостійно обирати канали комунікації, з огляду на функціонал і зручність. Як зазначили в ЧНУ, після заборони використання Telegram, найпоширенішим серед співробітників університету є використання месенджерів Viber і WhatsApp. Проректор із науково-педагогічної роботи та цифрової трансформації Андрій Верстяк додав, що у досить короткі терміни всі службові чати були перенесені у WhatsApp та Viber. «Вважаємо що заборона Telegram не вплинула на забезпечення внутрішньої комунікації в Чернівецькому національному університеті імені Юрія Федьковича», — підкреслив він.

11 українських вишів увійшли до світового рейтингу найкращих університетів для міждисциплінарних наукових досліджень

По темi

11 українських вишів увійшли до світового рейтингу найкращих університетів для міждисциплінарних наукових досліджень

А як взагалі заблокувати Telegram-гіганта?

Проте незважаючи на всі спроби та намагання, питання того, чи можливо цілком і повністю заблокувати Telegram, поки лишається відкритим. Свої думки та спостереження з приводу того, наскільки це можливо як у рамках підприємства, установи чи організації, так і по всій Україні, нам озвучили три експерти та кіберфахівці.

Іншим чином можна заборонити людям встановлювати будь-яке додаткове програмне забезпечення та налаштувати керування обліковим записом людини через систему віддаленого керування для корпоративних ноутбуків, наприклад, Microsoft Active Directory або Mobile Device Management (MDM), системи аналогічні від Apple. 

Буває таке, що компанія, якій належить обладнання, тобто ноутбук або персональний комп’ютер, може керувати будь-якими програмами, що встановлюються на комп’ютер. 

Я вважаю, що блокування Telegram у державних діячів і чиновників є актуальним та адекватним рішенням для протидії витоку інформації з обмеженим доступом. Проте треба згадувати, що взагалі на комп’ютерах, на яких обробляється інформація, навіть для службового користування, тобто з обмеженим доступом, не має бути взагалі ніякого інтернету. 

Тобто, коли ми говоримо, що держслужбовцям варто заборонити Telegram, мається на увазі заборонити використовувати месенджер на робочих станціях, робочих комп’ютерах, робочих IT-системах, навіть там, де не обробляється інформація з обмеженим доступом, з метою протидії витоку службової інформації.

Я вважаю ці кроки адекватними та логічними. До того ж тричі підкреслюю — на будь-яких комп’ютерах, де оброблюється інформація з обмеженим доступом відповідно до норм по захисту державної таємниці, взагалі має бути відсутній інтернет.

1. Блокування доступу до Telegram через мережеву інфраструктуру.

Цей підхід базується на обмеженні доступу до Telegram через мережу організації.

1.1. Блокування за URL/IP-адресами

Telegram використовує певний пул IP-адрес і доменів. Можна налаштувати брандмауер (наприклад, Cisco ASA, Fortinet, pfSense) або мережеве обладнання для блокування:

• Доменів Telegram ([web.telegram.org](https://web.telegram.org/ «‌»), API-доменів).
• Відомих IP-адрес серверів Telegram.

Переваги: 

• Простий у налаштуванні для досвідчених мережевих адміністраторів. 
• Дієвий спосіб заблокувати доступ через корпоративну мережу.

Недоліки: 

• Telegram використовує динамічні IP-адреси та проксі-сервери, що може ускладнити блокування.
• Користувачі можуть обійти заборону через VPN або мобільний інтернет.

1.2. Використання DPI (Deep Packet Inspection)

Сучасні системи DPI (наприклад, Zscaler, Palo Alto Networks, Huawei USG) дозволяють аналізувати трафік та блокувати специфічні протоколи або сервіси.

Переваги: 

• Можливість точного визначення трафіку Telegram. 
• Високий рівень контролю за мережею.

Недоліки: 

• Висока вартість обладнання та програмного забезпечення.
• Потребує значних технічних знань для налаштування.

2. Контроль на рівні кінцевих пристроїв (Endpoint Control)

2.1. Використання рішень MDM (Mobile Device Management)

MDM-системи (наприклад, Microsoft Intune, Jamf, VMware Workspace ONE) дозволяють:

• Забороняти встановлення Telegram на пристроях.
• Блокувати доступ до Telegram через корпоративні мобільні пристрої.

Переваги:

• Повний контроль над пристроями співробітників.
• Ефективний спосіб для мобільних пристроїв.

Недоліки:

• Не поширюється на особисті пристрої співробітників.
• Може викликати супротив серед працівників через втручання у приватне використання пристроїв.

2.2. Контроль через EDR/PAM-системи

EDR (Endpoint Detection and Response, наприклад, CrowdStrike, SentinelOne) та PAM (Privileged Access Management, наприклад, BeyondTrust) дозволяють обмежувати запуск додатків, включаючи Telegram, на кінцевих пристроях.

Переваги:

• Універсальне рішення для будь-яких пристроїв у мережі.
• Додаткова безпека проти несанкціонованих дій.

Недоліки:

• Висока вартість впровадження.
• Потребує централізованого управління.

3. Використання проксі-серверів або фільтрів контенту

3.1. Проксі-сервери

Впровадження проксі-сервера (Squid, Blue Coat) дозволяє фільтрувати запити до Telegram на основі URL або доменів.

Переваги:

• Ефективно блокує доступ через корпоративну мережу.
• Простота моніторингу.

Недоліки:

• Не блокує доступ через сторонні мережі (мобільний інтернет, VPN).
• Telegram може використовувати шифрування, що ускладнює фільтрацію.

3.2. Контент-фільтри

Програмні рішення, такі як Barracuda Web Security або Forcepoint, дозволяють блокувати конкретний трафік або програми.

Переваги:

• Широкий функціонал для моніторингу та блокування.
• Можливість централізованого управління.

Недоліки:

• Висока вартість.
• Може впливати на продуктивність мережі.

4. Організаційні заходи

Технічні заходи можуть бути підкріплені організаційними:

4.1. Політики безпеки

• Заборона використання Telegram на корпоративних пристроях.
• Впровадження правил використання інтернету для співробітників.

4.2. Навчання персоналу

• Роз’яснення ризиків використання Telegram, особливо для обміну корпоративною інформацією.

Переваги:

• Низька вартість впровадження.
• Підвищує загальний рівень обізнаності з безпеки.

Недоліки:

• Потребує регулярного моніторингу виконання політик.
• Не запобігає використанню на особистих пристроях.

5. Виявлення та блокування VPN

Оскільки Telegram може використовувати VPN або проксі-сервери для обходу блокувань, можна:

• Використовувати DPI для блокування VPN-трафіку.
• Блокувати використання загальнодоступних VPN-сервісів через фільтрацію IP-адрес.

Переваги:

• Обмежує спроби обходу блокувань.

Недоліки:

• Користувачі можуть знайти менш відомі або приватні VPN.

Рекомендації:

• Для максимальної ефективності комбінуйте технічні й організаційні заходи.
• Використовуйте DPI або контент-фільтри для великих організацій.
• Для менших установ або окремих мереж можна обмежитися проксі-серверами або URL-фільтрацією.

Кожен із методів має свої переваги та обмеження. Вибір залежить від ресурсів установи, технічних можливостей та важливості заборони Telegram для організації.

Технічно це важко. Базові технології Telegram для обходу блокувань популярно описані у вікіпедії на прикладі спроб блокування в росії:

• Push-повідомлення від серверів Google, Apple і Microsoft неможливо заблокувати без відключення всього механізму оповіщень Android, iOS та Windows Phone. Так користувачі Telegram отримують новий список IP-адрес.
• На хостингах Amazon, Google, DigitalOcean масово використовуються інструменти моментальної заміни IPv4-адрес. І досить складно заблокувати їх так, щоб не вивести з ладу інші сайти чи додатки, які там працюють.
• Telegram використовує IPv6-адрес, які набагато довші за адреси IPv4. Відповідно, їх виявляти ще складніше. 
• Клієнти Telegram використовують ботів автоматичного налаштування від провайдерів послуг proxy та VPN, що ускладнює їх блокування. Крім того, застосовуються proxy-підключення через протоколи SOCKS5 та MTProto (додатково HTTP-Proxy для програми-клієнта деяких платформ, зокрема Linux).
• Практично неможливо заблокувати передачу повідомлень клієнтами Telegram. Оскільки повідомлення інформація передається безпосередньо за протоколом P2P з використанням вбудованого Proxy, подібного до архітектури Tor, то, щоб позбутись цього месенджера, доведеться заблокувати IP-адреси всіх кінцевих користувачів. Саме ця функціональність, а також інші технології, які ускладнюють блокування Telegram держрегуляторами, входять до Telegram Open Network — надбудови над Інтернетом, котра шифрує дані у вигляді спеціального публічного ключа.

Отже, я вважаю, технічно в нас у країні зараз немає такої можливості закрити Telegram. Історично склалося, що ми не маємо єдиного гейту, через який входить інтернет, і на якому можна зробити блокування.

Фактично всі блокування сьогодні у нас в країні адміністративні — видається список блокування і провайдери самі ставлять обмеження. У держсекторі інакше, але я не розкриватиму структуру та методи роботи.

Тут головне — ідеологія користувачів, їхнє власне розуміння, що користуватися цим месенджером не потрібно.

Якщо говорити про технічні інструменти, то для локальних мереж існують методи заборони, але для цього потрібно розуміти, що і як робити, використовувати програмне забезпечення та апаратну частину, яка вміє робити глибокий DPI.

Назви та виробники інструментів не важливі — головне-розуміння того, що і як робити.

Але це ненадовго. Потрібно постійно моніторити з'єднання та стежити за актуальністю правил блокування.

Виділення необхідних потоків із можливістю блокування:

Статистика користувача в реальному часі:

Онлайн активність у момент спостереження:

Отже, мій висновок:

• В окремо взятій організації можливо зробити блокування, але має бути високий рівень персоналу, який відповідає за цей захід.
• У масштабах країни, зокрема у нас в Україні, це блокування зробити неможливо. Існує локальне рішення реальної програми, яка блокує. Але в Україні 350 портів, тому якщо 2 заблокувати, то скористаються іншими. Історично склалося, що ми не маємо єдиного гейту. І це — добре.

Читайте головні IT-новини країни в нашому Telegram

По темi

Читайте головні IT-новини країни в нашому Telegram

UPD. В університетах України блокують Telegram: спочатку месенджер заборонили НАУ та КНУ. Хто ще приєднався до столичних вишів

По темi

UPD. В університетах України блокують Telegram: спочатку месенджер заборонили НАУ та КНУ. Хто ще приєднався до столичних вишів

Ярослав Ажнюк: «Кожен з тих 80% українців, у кого на телефоні стоїть російський троянський Telegram, програє цю війну просто через лінь»

По темi

Ярослав Ажнюк: «Кожен з тих 80% українців, у кого на телефоні стоїть російський троянський Telegram, програє цю війну просто через лінь»

Telegram є найпопулярнішим джерелом інформації, але за дезінформацією його випереджає інший інструмент — дослідження

По темi

Telegram є найпопулярнішим джерелом інформації, але за дезінформацією його випереджає інший інструмент — дослідження

Підключай Megogo зі знижками за акційними тарифами.

від 99 гривень на місяць