|
|
Алексей Кузовкин: Рынок ЭЦП будет развиваться стремительно из-за высокого интереса со стороны финансовых структур
CNews. ru: Уже не первый год в России говорят о необходимости создания в интернете системы сертификации сайтов по уровню безопасности. Речь идет не только о безопасности платежных операций, проводимых через интернет, но и об обеспечении надлежащей защиты персональных данных пользователей. Что вы думаете по поводу этой идеи? Алексей Кузовкин: Действительно, можно привести большое количество ресурсов в российском сегменте сети, где пользователю необходимо регистрироваться и сообщать свои личные данные, будь то это интернет-магазин, хостинг-провайдер или иной сервис. Однако ни на момент передачи данных для регистрации, ни при доступе к личной странице данные клиента практически никак не защищены. Принято считать, что необходимость обеспечения информационной безопасности в интернете связана с приемом платежей через интернет, или же требуется для обеспечения зашифрованного канала при передаче секретной информации. Тем не менее известно, что в технологии SSL и цифровых сертификатов заложены возможности, выходящие за рамки шифрования канала. Установка серверного сертификата и использование протокола SSL лишает ресурс данных недостатков. Другой важнейшей функцией цифровых сертификатов является удостоверение владельца, без которого невозможен сколько-нибудь защищенный электронный документооборот.
Алексей Кузовкин: Наша компания успешно работает на рынке информационной безопасности с 2001 года, являясь эксклюзивным представителем компании Thawte Consulting (Pty). Решения, которые мы продвигаем, предназначены для систем, где безопасность и удостоверение личности являются ключевыми требованиями. В отсутствие решений от российских компаний доминирующие позиции на рынке занимают продукты западных удостоверяющих центров. Наибольшим спросом пользуются сертификаты южноафриканской компании Thawte, чьим эксклюзивным представителем на территории Российской Федерации, стран СНГ и Балтии являемся мы. С 2001 года, когда мы начали продвигать электронно-цифровые подписи, рынок существенно увеличился. Самыми заметными тенденциями можно назвать расширение круга компаний, приобретающих сертификаты и увеличение количества заказываемых сертификатов в каждой отдельно взятой отрасли. Нередко компании заказывают несколько сертификатов для обеспечения безопасности данных в различных собственных он-лайн сервисах. CNews. ru: Какова отраслевая принадлежность основных групп потребителей SSL-сертификатов? Алексей Кузовкин: Если 2 года назад основными клиентами являлись банки, то на сегодняшний день нашими услугами пользуются сотовые операторы, интернет-магазины, платежные системы, представительства иностранных корпораций, дистрибьюторские компании, интернет-издания, интернет-аукционы и другие компании, нуждающихся в безопасных коммуникациях. CNews. ru: Подключение к диспетчеру PKI — в чем суть этого нового для российского рынка предложения? Каковы планы РБК в отношении возможности предоставления услуг в сфере ЭЦП? Алексей Кузовкин: Диспетчер PKI — программа, предназначенная для компаний, приобретающих для своих нужд несколько сертификатов. При подключении к диспетчеру PKI компания проходит процедуру удостоверения документов однажды. В дальнейшем выпускаемые сертификаты подписываются сертификатом компании, который в свою очередь подписан корневым сертификатом Thawte. Для подключения к диспетчеру PKI необходимо приобрести 3 сертификата, при этом предоставляется скидка в размере 25%. При приобретении большего числа сертификатов скидки увеличиваются. На данный момент подписывается договор с Санкт-Петербургской компанией ЗАО «Удостоверяющий центр» на реализацию сертификатов данного удостоверяющего центра. В дальнейшем планируется подписать подобные договоры с остальными ключевыми игроками российского рынка ЭЦП. CNews. ru: Одним из наиболее заметных событий на рынке защиты информации стало упразднение ФАПСИ. Какой орган мог бы претендовать на роль уполномоченного органа в сфере ЭЦП, на ваш взгляд? Алексей Кузовкин: Очевидно, что правила игры на рынке криптографических средств должны назначаться, контролироваться и регулироваться государством. Вряд ли принципиально, какой именно организации будут переданы эти полномочия. Что касается самих удостоверяющих центров, то, на мой взгляд, данная задача должна возлагаться на коммерческие организации. CNews. ru: Какие тенденции на рынке защиты информации будут ключевыми в ближайшие годы? Алексей Кузовкин: Рынок ЭЦП будет развиваться стремительно, вследствие высокого интереса к нему со стороны как финансовых, так и коммерческих структур. Также, на мой взгляд, будут появляться отраслевые ассоциации, которые будут регулировать отношения и разрешать спорные ситуации в рамках своей юрисдикции. CNews. ru: Спасибо. |
