у AMD, насколько я помню, вообще уязвимости не было.
Но если по какой-либо причине туннель упал, а инет продолжает работать, то сотрудник, не зная об этом, подписывает благополучно со своего провадерского адреса.
Но поддерживать всё в рабочем состоянии понадобится. Тут вариант "настроил и забыл" не прокатит.
Кстати, закон про мчд перенесли на 31 августа 2023.
Еще вариант - завести терминальный сервер, завести там юзеров, которые работают с эцп и всё. Это я бы сказал, самый правильный и простой вариант.
