Директор торговой фирмы сам поставил на телефон бесплатный VPN — «для скорости и по совету знакомого». Через три месяца конкурент знал условия сделки раньше, чем их подписали. Кейс из практики: обычная оптовая компания, 40 человек, никакого ИТ-отдела. Собственник вёл переговоры с поставщиками через телефон, а для доступа к некоторым сервисам стоял бесплатный VPN — скачал из первого попавшегося приложения. Пришёл к нему на аудит по другому поводу — проверял доступы сотрудников. Но зацепился взглядом за этот VPN и решил проверить, что за приложение. Оказалось: разработчик из непонятной юрисдикции, в политике — прямым текстом разрешение передавать трафик и метаданные третьим лицам. Бесплатный VPN — это не бесплатно, это оплата данными. Кто-то же должен платить за сервера и трафик, если с пользователя не берут денег. Через такое приложение проходит вся переписка, включая переговоры о ценах и объёмах закупки. Посчитали: одна сорванная сделка из-за того, что конкурент перехватил условия и предложил чуть дешевле, обошлась компании в 600 000 ₽ упущенной прибыли. И это разовая история, которую вообще смогли отследить. «Я думал, VPN — это просто удобнее открывать нужные сайты» — обычная реакция на этот момент аудита. Решение оказалось несложным: поставили корпоративное решение с шифрованием, которое администрирует сам ИТ-подрядчик, а не непонятный разработчик из другой страны. Настроили уведомление собственнику в мессенджер при любой попытке установить постороннее ПО на рабочий телефон. • Бесплатные VPN чаще всего монетизируются через продажу трафика и метаданных • Рабочая переписка и переговоры через такой канал видны третьим лицам • Закрыть дыру дешевле, чем стоит одна сорванная сделка Дыра закрылась за несколько дней и обошлась в разы дешевле, чем компания потеряла на одной-единственной сделке. Напишите мне в личные сообщения — MAX · Telegram