Обзор подготовлен
Евгений Акимов:
На рынке ИБ изменилась структура предложения и состав игроков
На вопросы CNews ответил заместитель директора центра информационной безопасности компании «Инфосистемы Джет» Евгений Акимов.
CNews: Как повлияло изменение экономической ситуации на развитие рынка ИБ в России? Как в этой связи были скорректированы стратегии поставщиков – по вашим наблюдениям?
Евгений Акимов: Два последних года радикально изменили рынок информационной безопасности. 2009 год - по очевидным причинам - прошел под девизом тотального сокращения расходов. При этом бюджеты на ИБ перешли из разряда «выделяемых» в разряд «получаемых по бизнес-обоснованию» с условием короткого срока для достижения очевидного для бизнеса эффекта. Поэтому в течение этого непростого для игроков рынка года были востребованы проекты, от которых просто нельзя было отказаться. Прежде всего, к ним можно отнести те, что направлены на удовлетворением требований регуляторов. Стартовало огромное количество проектов, связанных с законом о персональных данных и требованиями стандарта PCI DSS. Популярностью также пользовались сравнительно недорогие решения (например, DLP), необходимость которых можно достаточно наглядно обосновать бизнес-руководству. В то же время произошло сильное падение традиционных направлений – поставок ПО и оборудования по сетевой, антивирусной безопасности и пр.
Наиболее гибкие и бизнес-ориентированные интеграторы смогли перестроить структуру своих предложений на рынке. Они стали активнее продвигать средства для решения самых актуальных задач и научились обосновывать их необходимость бизнесу. Это позволило интеграторам на фоне общего падения рынка если не сохранить объем своего бизнеса, то по крайней мере удержать имеющуюся рыночную долю, а в ряде ситуаций и расширить ее.
В 2010 году ситуация не вернулась на докризисный уровень: топ-менеджмент, привыкший оценивать бизнес-эффект от решений по ИБ, по-прежнему требует прозрачности в данном вопросе. Несмотря на общее увеличение затрат на информационную безопасность и возросшие сроки возврата инвестиций, те решения, которые не получили качественного обоснования в каждом конкретном случае, не внедряются.
В результате практически полностью оправдались прогнозы двухлетней давности: рынок ИБ стал совершенно другим. Изменилась как структура предложений, так и состав игроков – особенно нишевых. Лидеры остались теми же, но среди них произошла ротация.
CNews: Ощущаете ли вы какое-нибудь изменение настроений на рынке в связи с подготовкой к ФЗ-152? Как можно оценить готовность поставщиков в этой связи?
Евгений Акимов: Сейчас на рынке проектов, связанных с этим законом, происходит переход от первоначальных консалтинговых этапов к поставке и внедрению средств защиты. При этом большинство проектов (около 90%) выполняются по типу «блицкриг» – только формальное соответствие требованиям регулятора за минимальные сроки и деньги. Но именно в этот период у операторов персональных данных есть уникальная возможность существенно увеличить пользу от проектов по защите персональных данных – построить реально работающую систему защиты, а в ряде ситуаций решить и другие проблемы ИБ. Например, усилить защищенность коммерческой тайны.
Такой результат достигается грамотным применением более эффективных интегрируемых и масштабируемых средств защиты (как правило, это решения мировых вендоров). Стоит отметить, что при правильном подходе такие изменения не сильно сказываются на стоимости проекта. Более того, в долгосрочной перспективе они оборачиваются существенной экономией сил и средств: ничего больше не придется переделывать. В настоящий момент подобные проекты реализуют очень немногие интеграторы, в их числе и компания «Инфосистемы Джет». Отрадно, что ряд вендоров, например, StoneSoft, также популяризируют такой подход.
CNews: Какие тенденции в сфере защиты информации видятся вам в настоящий момент определяющими – в мире и в России?
Евгений Акимов: Можно отметить несколько тенденций, характерных как для общемирового рынка ИБ, так и для российского. Хотя некоторые из этих трендов на отечественном рынке проявляются с традиционной задержкой в пару лет.
Прежде всего, это технологические тенденции, обусловленные развитием информационных технологий и широкомасштабным внедрением ИТ-систем с ранее не применяемыми архитектурами. Поскольку они несут в себе новые уязвимости, возникающие риски требуют применения специальных механизмов защиты. В этом отношении особенно показательны проблемы защиты трехзвенной архитектуры бизнес-приложений и обеспечения ИБ виртуальных структур.
Для защиты бизнес-приложений уже найдено эффективное «противоядие»: это использование специализированных средств мониторинга активности баз данных - DAM (Database Activity Monitoring) в интеграции с межсетевыми экранами веб-уровня - WAF (Web Application Firewall). В случае с виртуальными структурами первые технологии защиты еще только появляются, и их эффективность пока вызывает у экспертов сомнения.
Кроме того, на рынке наблюдается процесс постепенного перехода компаний от стратегии наращивания средств защиты информации (СЗИ) к созданию систем управления этими средствами, а также инцидентами и уязвимостями ИБ. Такой подход существенно повышает эффективность уже имеющихся СЗИ, способствует сохранению инвестиций, усиливает общую защищенность информационной системы и снижает потери от реализаций угроз ИБ. Подобное решение (Security Operation Center) является организационно-техническим и включает построение процессов управления инцидентами, уязвимостями, конфигурациями, а также средства автоматизации этих процессов. В их числе - технологии класса SIM (Security Information Manager), а также интегрируемые с ними системы, например, DLP и уже упоминавшаяся DAM.
Следующий вектор развития рынка принято считать, скорее, организационным. В первую очередь, это отраслевая стандартизация в сфере ИБ. В мире этот подход считается уже достаточно устоявшимся в технической области. Его логическим продолжением является появление стандартов менеджмента ИБ серии 2700Х. Применительно к России это, прежде всего, СТО БР ИББС, ставший стандартом де-факто для банковской отрасли (хотя его статус формально и остался рекомендательным). Кроме того, ведется активная разработка стандарта для телекоммуникационных компаний. В ближайшее время ожидается старт аналогичных разработок для страховых компаний, обсуждается возможность создания отраслевого стандарта по ИБ и для промышленных холдингов.
Еще одной значимой тенденцией, о которой хотелось бы упомянуть, является «сращивание» экономической и информационной безопасности. В результате внедрения систем класса CRM, ERP и т.п., были автоматизированы критичные бизнес-процессы, поэтому борьба с экономическими преступлениями перенеслась и в виртуальное пространство. Системы класса FM/RA (Fraud Management/Revenue Assurance), ставшие нормой для операторов связи, активно внедряются в банковской отрасли, стартовали первые пилотные проекты на предприятиях ТЭК, а решения по управлению полномочиями (Role Management) и разделению самых критичных бизнес-ролей (Segregation of Dutes) будут широко востребованы в самое ближайшее время.
Заместитель директора центра информационной безопасности компании «Инфосистемы Джет» Евгений Акимов
CNews: Какие изменения произошли в вашем бизнесе по направлению защиты информации за последний год?
Евгений Акимов: В течение нескольких последних лет компания «Инфосистемы Джет» целенаправленно движется к увеличению своего присутствия на рынке ИБ, прежде всего - в коммерческом секторе. Для реализации этой задачи мы получаем и развиваем компетенции в области новейших технологий в сфере ИБ. Нам удалось существенно улучшить внутренние бизнес-процессы как в части преддоговорной работы, так и в ходе реализации проектов. В период экономических потрясений это сослужило нам хорошую службу - мы практически не уменьшили объем своего бизнеса в самый тяжелый 2009 год. А поскольку весь рынок «упал» на десятки процентов, в реальности это означает существенное расширение нашей рыночной доли. К осени 2010 года мы уже превысили объем проектов, сделанных за весь предыдущий год, и ожидаем существенного роста количества выполненных проектов по итогам года.
Изменения в структуре нашего бизнеса в части ИБ естественным образом отвечают современным тенденциям в этой сфере. Вот уже второй год мы отмечаем активный рост спроса на средства и системы ИБ, дающие очевидный и достаточно быстрый результат. Например, системы контентной фильтрации и DLP. Мы наращиваем компетенции по этим направлениям, расширяем сотрудничество с вендорами и развиваем собственный продукт – «Дозор-Джет».
В условиях, когда заказчики стремятся оптимизировать существующие системы ИБ и операционные затраты, свою актуальность демонстрируют системы мониторинга и оперативного управления ИБ (SOC) и системы управления полномочиями пользователей (IdM). Несмотря на довольно высокую стоимость, они окупаются в разумные сроки.
Кроме того, в последние два года активное развитие получают направления по борьбе с мошенничеством и гарантированию доходов, поскольку они позволяют вернуть компаниям недополученные доходы. На сегодня мы имеем несколько проектов по противодействию мошенничеству в разных отраслях – телекомы, финансы, нефтяные компании.
CNews: Какие из своих проектов в сфере ИБ за последнее время вы могли бы выделить особо?
Евгений Акимов: За прошедший год мы выполнили целый ряд значимых комплексных проектов. И даже в такой области, как закон о персональных данных, где, как иногда представляется, реализуются преимущественно типовые проекты, нам есть что отметить.
Один из примеров – недавно завершенный проект в страховой компании – крупнейшем коммерческом операторе ПД по объему и качественным характеристикам обрабатываемых данных. В течение года работы над данным проектом нам удалось сделать акцент не на формальном соответствии требованиям регуляторов, а на обеспечении реальной защищенности персональных данных и другой конфиденциальной информации. Мы применили ряд инновационных и «тонких» подходов к удовлетворению требований регуляторов и минимизации расходов заказчика. По результатам проверки ФСТЭК было вынесено положительное заключение по всем основным пунктам наших решений.
Особенность проектов, связанных с законом о персональных данных в страховой отрасли, состоит в том, что они фактически закладывают фундамент комплексной системы информационной безопасности. Поэтому мы видим, что наши наработки могут быть очень полезны и для других крупных страховщиков.
Накопленный нашей компанией опыт в области защиты персональных данных (более 70 проектов) открывает для нас еще одну область деятельности, которая сегодня набирает обороты – экспертиза технических проектов (Quality Assurance, гарантирование качества). В этом году к нам несколько раз обращались крупные операторы персональных данных (в том числе - телекоммуникационные компании и ритейлеры) с просьбой проверить технические решения, предложенные другими консультантами. К сожалению, не всегда качество проработки этих решений было на высоте. В ряде ситуаций нам приходилось менять архитектуру решения, а где-то мы даже сталкивались с завышением классов ИСПДн.
В связи с этим хотелось бы еще раз подчеркнуть важность подобных проектов. Отношение к ним как к некой «заплатке», которую можно «прилепить и забыть», приводит к превращению ИБ-системы организации в «зоопарк» средств защиты и даже к неработоспособности бизнес-приложений. Тут важно выбрать не узкоспециализированного ИБ-консультанта, а опытного интегратора, который разработает документацию, внедрит спроектированные средства защиты, а при необходимости будет вести дальнейшее сопровождение решения, вплоть до аттестации по требованиям регуляторов.
CNews: Спасибо.
