До 2026 года вопрос выбора корпоративного мессенджера в малом и среднем бизнесе закрывался одной фразой: «Зачем платить, если есть папки и боты в Телеге?». Но реальность быстро зачистила эту поляну: запрет на общение с клиентами в иностранных мессенджерах (41-ФЗ), штрафы за трансграничку (152-ФЗ), отключение звонков и весенняя блокировка протокола MTProto на ТСПУ. Попытки удержать команду на «приватных корпоративных VPN» в октябре окончательно разбились о ковровые блокировки подсетей зарубежных хостеров — антифрод банков и маркетплейсов в связке с алгоритмами ОРИ/СОРМ теперь вычисляет такие мосты за считанные дни. В новой статье в Дзене я подробно разобрал архитектуру, реальную криптостойкость и подводные камни российских решений (Compass, Битрикс24, Пачка, VK Teams, eXpress) и открытого стека (Matrix / Mattermost). Вынесу сюда главные инсайты на стыке безопасности и экономики. 1. Парадокс E2EE: сквозное шифрование против безопасности бизнеса Многие собственники ищут мессенджер со сквозным шифрованием (End-to-End), где ключи лежат только на телефонах сотрудников. Но в корпоративном секторе чистое E2EE ослепляет вашу собственную службу безопасности. Если сервер не видит контент, вы не сможете подключить DLP-систему (чтобы перехватить слив базы клиентов), не прогоните файлы через песочницу и не соберете инциденты в SIEM. Поэтому реальная криптостойкость для бизнеса держится на трех вещах: • Шифрование транспорта (TLS 1.3 для текста и SRTP/DTLS для звонков). • Шифрование баз на сервере в криптоконтейнерах + локальное шифрование кэша на смартфонах с принудительным пин-кодом и удаленным стиранием (Remote Wipe). • Владение ключами (On-Premise против Облака). В любом SaaS-облаке ключи лежат у вендора, а само облако зависит от живучести чужих дата-центров (октябрьское падение сразу трех ЦОДов «Яндекса» отлично показало цену этого риска). Только на своем сервере ключи от криптоконтейнера принадлежат вам. 2. Как хайп вокруг блокировки Telegram перекроил рынок (кейс Compass) Когда бизнес массово побежал из Telegram, выяснилось, что людям нужны не просто чаты, а привычная среда обитания: безлимитные звонки, боты с веб-интерфейсами (WebApps) и защита переписки на телефоне. По логу обновлений того же Compass отлично видно, как вендоры экстренно переписывали архитектуру под «телеграм-мигрантов» и требования ИБ: • Вместо Telegram Mini Apps — выкатили в октябре полноценные Smart Apps для On-Premise. Теперь внутрь мессенджера на своем сервере можно встроить окна 1С, дашборды DataLens или формы согласования. • Под запрос безопасников — добавили нативные шлюзы к DLP и SIEM, авторизацию через TOTP, код-пароль с автоблокировкой и принудительную очистку кэша на смартфонах. • Под страх падения облаков — сделали установщик On-Premise версии в Docker за 15 минут, горячий резерв (High Availability) и открыли исходный код на GitHub для аудита. 3. «Коробка» Битрикс24 и мина замедленного действия на PHP Для компаний, живущих внутри CRM, переход во внутренние чаты Битрикс24 выглядит логично. Но если вы берете коробочную версию (On-Premise) ради контроля над базой и 152-ФЗ, помните про стек: ядро коробки крутится на PHP. На фоне громких октябрьских RCE-уязвимостей (CVE-2026-109618 и CVE-2026-109619), позволявших выполнять код без авторизации, любая не патченная вовремя коробка Битрикса с торчащим наружу портом превращается в открытую дверь для взлома всей переписки компании. А если платить ежемесячный OpEx за лицензии на 50–200 человек не хочется совсем — на локальном сервере силами толкового инженера или vCIO поднимается связка Matrix (Element) или Mattermost в Docker с честным E2EE и нулевой стоимостью подписок. 👉 Полный разбор со сравнительной матрицей криптостойкости всех платформ — в моей новой статье в Дзен: https://dzen.ru/a/aunRkQqB4lxXOWPx Аудит архитектуры и практика vCIO — на shitov.cc. Вопрос к коллегам — собственникам, РОПам и руководителям ИТ: Куда в итоге переехала ваша команда после блокировки звонков и трафика в Telegram? Выбрали удобство российских облаков, развернули коробку на своем железе или отделы продаж до сих пор партизанят ?