Развитие ИБ в современных условиях

С развитием информационных технологий все большее внимание приходится уделять вопросам/проблемам информационной безопасности (ИБ). Важность таковых нельзя недооценивать. О развитии рынка ИБ в современных условиях нам рассказал Рустэм Хайретдинов, руководитель проекта Appercut, заместитель генерального директора Группы компаний InfoWatch.

- Как развивается рынок информационной безопасности сегодня (в т.ч. по сравнению с аналогичным периодом в прошлом году)?

- Первые несколько месяцев этого года многие проекты были заморожены «до лучших времён», а начиная с мая начался стремительный рост, в результате которого второй квартал 2015-го стал для нас (и для некоторых других игроков, также профессионально работающих на рынке ИБ), лучшим за всю историю компании. Планы на третий квартал и конец года тоже оптимистичны.

- Вы как-то говорили, что спрос на рынке ИБ формируют не cтолько реальные угрозы, сколько страхи. Все по-прежнему так? Или ситуация меняется? Насколько, с Вашей точки зрения, страхи современного бизнеса совпадают с реальными угрозами?

- Страхи продолжают управлять спросом - например, все боятся внедрённых шпионов, виртуозных хакеров и хитроумных закладок в программном обеспечении. А на самом деле статистически наибольшую угрозу информационным системам представляют собственные сотрудники и нерадивые программисты, пишущие некачественный код.

- Какие факторы на сегодняшний день в наибольшей степени влияют на состояние и перспективы развития рынка ИБ?

- Основной фактор, сильно изменивший рынок ИБ, - это импортозамещение, подталкиваемое санкциями и опасением отказов в поддержке, с одной стороны, и увеличением рублёвых цен на импортные товары ввиду падения курса национальной валюты, - с другой. Также влияет на рынок и отложенный спрос, который формировался в условиях политической неопределённости - с мая 2014 по апрель 2015.

- Станет ли импортозамещение драйвером рынка ИБ, как прогнозируют многие эксперты?

- Пока продажи российских продуктов растут опережающими темпами. В крупных конкурсах в государственных структурах во многих продуктовых нишах практически уже не появляются иностранные продукты. Однако есть ниши, в которых российские решения отсутствуют, например, высокопроизводительные межсетевые экраны и межсетевые экраны нового поколения. Российским разработчикам имеет смысл обратить своё внимание именно на такие ниши.

- В каких сегментах информационной безопасностиможно уже сегодня полностью заменить западные продукты? В каких случаях без использования западных продуктов не обойтись?

- Выше я уже упомянул те ниши, в которых российские продукты не присутствуют - NGFW. В нишах же антивирусов, WAF, DLP, защиты от DDoS, статических и динамических сканеров приложений, IDM, endpointsecurity, VPN и др. российские производители составляют достойную конкуренцию американским решениям.

- Количество атак (DDoS-атак) на государственные информационные ресурсы и ресурсы финансовых организаций растет, как и их сложность. Как защищаться? Совершенствуются ли способы/методы защиты?

- Классическая парадигма защиты от DDoS (включать вручную защиту только в случае атаки) уже не оправдывает себя - в большинстве успешных атак на российские государственные информационные ресурсы использовалось именно это узкое место известных систем. Нынешний тренд - постоянная «доставка» клиенту очищенного траффика.

В таком случае клиент узнаёт об атаках только из отчётов, а производители могут смело гарантировать деньгами отсутствие атак, то есть возвращать клиентам деньги, если атака все же случится. Конечно, постоянная, а не пиковая очистка траффика дороже и требует наличия разветвлённой сети центров очистки траффика, но она себя окупает в первый же год, особенно на критических инфраструктурах - закупочных площадках, банкоматных сетях и др.

- Как, на Ваш взгляд, будет меняться ландшафт корпоративной информационной безопасности в ближайшее время? Каким вопросам ИБ бизнесу стоит уделять больше внимания?

- Судя по политической и экономической ситуации - тренд на импортозамещение будет продолжаться и дальше. Однако создание достойных российских продуктов на замену популярным иностранным - это лишь одно из возможных направлений. Защита объектов «интернета вещей» и критической инфраструктуры (автомобили, умные дома, системы управления распределением электричества, воды и газа), самонастраивающиеся системы Continuous Security, защита финансовых транзакций и системы противодействию мошенничеству - вот неполный перечень перспективных ниш. Ну, и традиционные для кризисных времён принципы бережливого производства и эффективных маркетинговых коммуникаций должны быть всегда под пристальным вниманием.