Совместный проект	При поддержке

Сергей Малышев: Методология обеспечения информационной безопасности предполагает комплексное решение, включающее продукт, сервис и обучение

Корр.: Как вы считаете, насколько руководителями отечественных компаний осознана важность обеспечения безопасности информации (ОБИ) как одного из способов повышения устойчивости бизнеса?

Сергей Малышев: События последнего времени подтверждают следующее: как на отечественном, так и на зарубежном рынке интерес к средствам, методам и системам защиты информации присутствует, в первую очередь, из-за универсальности этой проблемы. Вопросы обеспечения безопасности затрагивают деятельность любой организации, обладающей коммерчески ценной информацией.

Важность ОБИ складывается из ответа на два вопроса: какой вред может нанести отсутствие защищенности информации, и насколько повысится устойчивость бизнеса за счет выполнения мероприятий по ОБИ.

Западные источники свидетельствуют об увеличении вероятности потерь денежных средств в бизнесе от использования запрещенных способов получения информации. Несанкционированный доступ к базе данных оператора связи может привести даже к банкротству компании. То, что раньше было гипотетическим развитием событий, теперь стало реальностью.

В последнее время наблюдается тенденция к повышению культуры ведения бизнеса в информационной среде. С одной стороны, компании, исповедующие политику информационной открытости предоставляют рынку все возрастающий объем информации о собственной деятельности, с другой – существует внутренняя информация, не предназначенная для внешней среды.

Как правило, каждая организация имеет собственный уровень понимания развития бизнеса. Руководители отечественных компаний на сегодняшний день, на мой взгляд, примерно наполовину понимают важность, необходимость и значимость защиты информации, в первую очередь, для повышения устойчивости бизнеса.

Корр.: Как бы вы могли охарактеризовать перспективы использования коммерческих продуктов в государственных структурах?

Сергей Малышев: Государственные структуры чаще всего пользуются отечественными разработками. И на сегодняшний день в России очевидно стремление поддерживать отечественного производителя в госструктурах или структурах, которые связаны с ними. Это способствует укреплению экономики, повышает доверие к отечественным разработкам, позволяет контролировать процессы внедрения и сопровождения средств ОБИ.

Однако не следует думать, что коммерческие продукты, произведенные мировыми лидерами в этой области, использовать в государственных структурах невозможно. Конечно, в тех секторах, где циркулирует секретная информация, должны применяться только отечественные средства ОБИ. Однако на нашем рынке имеются продукты мирового уровня, которые хорошо себя зарекомендовали. Такие продукты можно использовать на отдельных участках, в частности, на предприятиях, образованных на основе государственных, которые решают отдельные узкие задачи и в которых не используется секретная информация.

Корр.: Расскажите о специфике деятельности Корпорации ЮНИ в части обеспечения безопасности информации.

Сергей Малышев: Наша компания занимается информационной безопасностью уже примерно 7 лет. При развертывании своего бизнеса мы учитывали все аспекты, которые входят в понятие информационной безопасности. На сегодняшний день под обеспечением безопасности информации (ОБИ) мы понимаем целый комплекс работ, который начинается с разъяснения специалистам основных принципов защиты информации и заканчивается чисто техническим обеспечением данного вида деятельности. К настоящему моменту мы пришли к пониманию того, что комплексное решения является самым надежным, с точки зрения заказчика.

Что входит в понятие комплексности? Оно складывается из услуг по внедрению, управлению безопасностью, обучению и расследованию. Накопление такого объема знаний – сложный процесс, и весьма немногие компании на рынке предлагают связанный набор таких компонент. ЮНИ работает именно в этом направлении. Мы оказываем услуги по аудиту систем ОБИ, чтобы заказчик имел представление, на какой ступени он находится сейчас. Оказывая консультации, мы помогаем ему определить, что нужно, чтобы сделать защиту информации эффективной.

Качественный продукт тоже играет большую роль. Сегодня ЮНИ является единственным в России официальным авторизованным дилером компании Check Point Software Technologies – мирового лидера в области информационной безопасности.

Кроме того, всегда востребованы качественные услуги по инсталляции продукта и последующему его сопровождению в соответствии с изменяющимися задачами заказчика. Дело в том, что продукты сетевой безопасности – некий сложный и многокомпонентный программно-аппаратный комплекс, который требует постоянной работы – изменения прав доступа в связи с появлением новых сотрудников, статуса уже работающих сотрудников и т.д. Корпорация ЮНИ также является сертифицированным партнером по сервису компании Check Point, что позволяет нам предоставлять услуги по установке и сопровождению продуктов информационной безопасности на самом высоком уровне.

Обучение сетевой безопасности также обладает своей спецификой: специалистам необходимы знания в области консалтинга, аудита, аутсорсинга, изменяющегося законодательства по безопасности информации, криптографических методов, МСЭ, технологии VPN, адаптивных систем безопасности и т.д. В частности, недавнее введение ЮНИ курса по законодательству в области защиты информации было продиктовано востребованностью у специалистов такого рода знаний. Учебный центр NTC Корпорации ЮНИ является авторизованным учебным центром Check Point и предлагает курсы по сетевой безопасности и сетевому взаимодействию на продуктах этой компании.

Мы создаем и сопровождаем надежные системы ОБИ, обучаем заказчика не только тому, как работать с продуктами, но и пониманию подходов, заложенных в основе надежной системы ОБИ, рассказываем о «кирпичиках», которые лежат в основе ее концепции. Вот эти три аспекта в комплексе – продукт, сервис и обучение – мы и предлагаем заказчикам.

Корр.: Не могли бы вы сказать несколько слов о деятельности Корпорации ЮНИ по продвижению продукции Check Point Software Technologies?

Сергей Малышев: Мы проводим достаточно большую маркетинговую работу по продвижению продукции компании Check Point Software Technologies в России. Семинар по информационной безопасности, проведенный нами во время выставки «Связь-Экспоком» показал, что интерес к продукции этой компании становится все заметнее. Это был весьма интересный семинар – на нем были представлены не только решения Check Point, но и продукты по обеспечению информационной безопасности компании Cisco Systems.

Специфической особенностью продуктов компании Check Point Software Technologies является их хорошая структурированность и совместимость. Правильный подход к созданию линейки продуктов наряду с их превосходным качеством привели к тому, что 62% объемов продаж средств обеспечения безопасности информации приходится на продукты этого производителя.

Вернуться на главную страницу обзора