Средства защиты информации и бизнеса 2015

Аутсорсинг и ВПК уберегли рынок ИБ от обвала

Отечественный рынок информационной безопасности сохраняет прежние тренды с точки зрения угроз и средств защиты. Основной угрозой бизнес по-прежнему считает собственных сотрудников, как намеренно, так и неумышленно способствующих потере информации. Целевые атаки остаются на пике эффективности. С точки зрения пересегментации российского рынка ИБ, из-за спада в экономике происходит сокращение поставок решений в долларовом выражении и перераспределение ИБ-бюджетов в пользу аутсорсинговых проектов.

Сложности в экономике негативно отразились на российском рынке информационных технологий, и сегмент средств защиты информации не стал исключением. В рублевом выражении российский рынок ИБ в 2014 г. вырос на 13% до p51 млрд, подсчитали в компании J`son & Partners. Однако положительная динамика связана не с ростом потребления ИБ, а с девальвацией рубля, которая привела к подъему цен на импортные продукты. В долларовом выражении рынок сократился на 5% с $1149 млн до $1093 млн, согласно данным IDC. Таким образом, в реальных ценах рынок сокращается, и в J`son & Partners ожидают, что по итогам 2015 г. эта тенденция будет еще более ярко выражена. При этом в глобальном масштабе отмечается положительная динамика: в Gartner считают, что по итогам 2015 г. поставки ИБ в мире вырастут на 8,2% до $77 млрд, а в 2018 г. объем рынка достигнет $101 млрд.

ViPNet HSM в платежных системах: возможности и преимущества

Почти каждый человек использует платежные системы (Visa, MasterCard и другие), и их популярность стремительно увеличивается. В сентябре 2015 г. специалисты Альфа-Банка обнаружили, что количество операций по банковским картам увеличилось на 22% по сравнению с 2014 г. Распространение сервисов безналичного расчета приводит к тому, что деньги буквально переходят в онлайн, и вместе с ними — злоумышленники с навыками, позволяющими получать несанкционированный доступ к конфиденциальным данным держателя карты. Появление и распространение новых угроз со стороны киберпреступников требует непрерывного совершенствования решений для информационной безопасности.

В основе функционирования платежной системы лежит определенный алгоритм аутентификации. Когда владелец карты пытается оплатить покупку или снять наличные, банк-эквайр (организация, обслуживающая POS-терминал или банкомат) должен удостовериться в том, какой банк эмитировал карту, кем является ее владелец и достаточно ли средств на счете. Отправляется запрос в процессинговый центр платежной системы, которая запрашивает нужную информацию у банка-эмитента, а после переправляет ответ эквайру, в результате чего происходит оплата или выдача средств.

Чтобы предотвратить несанкционированный доступ к ключевой информации, необходимой для аутентификации пользователей, ее хранение и передача производятся в зашифрованном виде. Поскольку платежные системы становятся все более популярными, количество пользователей и объемы ключевой информации увеличиваются, и требуются криптографические средства повышенной мощности, способные обрабатывать миллионы запросов в день от все большего числа пользователей.