Российский рынок ИБ растет быстрее ИТ
По данным IDС, наиболее динамично на российском рынке ИБ растет сектор решений по сетевой защите. Относительная доля межсетевых экранов/шлюзов VPN (Virtual Private Network) достигает 30%. Около 50% приходится на системы защиты контента (антивирусы, средства фильтрации и борьбы со спамом). Также растет спрос на средства межсетевого экранирования и VPN с дополнительными функциями, например, оснащенные антивирусами, системами обнаружения атак, фильтрации трафика, В целом, перефразируя известное изречение, россияне сегодня имеют тот уровень компьютерной безопасности, который заслуживают — в соответствии с общим развитием Крупные корпорации или финансовые структуры, раскинувшие из Москвы сети по всей стране, очевидно, нуждаются в сложных системах защиты и способны вкладывать средства в их внедрение и обучение сотрудников работе с ними. По оценкам экспертов, доля крупных компаний среди потребителей решений ИБ в России составляет Бизнес-структуры уровнем ниже в основном финансируют применение средств защиты информации (СЗИ) по остаточному принципу. Они могут опираться в своем выборе на рекомендации тех государственных структур, с которыми постоянно приходится работать и обмениваться информацией или вообще не задумываются пока о грядущих сложностях. О рынке частных потребителей СЗИ в России говорить пока практически не приходится — в любом случае их потребности, если они и возникают, практически всегда удовлетворяются Поддержка государства ИТ-отрасль сегодня находится в фокусе интересов государства, в виде, как административной поддержки, так и финансирования проектов. Часть прогрессивных государственных инициатив (например, принятая Концепция использования информационных технологий в деятельности органов государственной власти до 2010 г., ФЦП «Электронная Россия», проект создания инфраструктуры Удостоверяющих Центров) направлены и на развитие российского рынка ИБ. Это необходимо в контексте обострившихся в последнее время угроз национальной безопасности. Эксперты отмечают в 2004 г. значительный рост числа атак на государственные информационные системы и информационные системы крупнейших отечественных компаний. По оценкам CNews, доля затрат на ИБ в расходах на реализацию концепции электронного правительства составляет 3-6 млрд. руб. в год. Государственное влияние на рынок информационной безопасности весьма значительно. Основное регулирующее воздействие выражается в обязательности использования сертифицированных государством СЗИ в любых государственных структурах. И хотя, в принципе, путь сертификации и лицензирования не заказан и любым западным средствам, подавляющее большинство сертифицированных решений сегодня принадлежит все же отечественным разработчикам. Сертификаты ФСБ и ФСТЭК, помимо всего прочего, несут смысл «знака качества» — подтверждения проверенности СЗИ, его работоспособности и отсутствия в нем недекларированных «закладок». Именно поэтому наличие сертификата у СЗИ необходимо государственным организациям, но также немаловажно и для коммерческих предприятий. Ведущие российские Государство составило за последнее время значимую долю в числе потребителей средств ИБ. По данным статистики, в 2004 году параллельно с модернизацией своих Новой тенденцией, своеобразным «маркером» положения дел в государстве, стало возобновление заказов со стороны государственных структур на разработку шифросредств. За последние десятилетия хаотичные преобразования экономики в стране и падение интеллектуального потенциала не замедлили сказаться и на развитии ключевых отраслей, от которых зависит многое в обеспечении обороны и безопасности государства. Но в последнее время появились признаки возрождения целевого финансирования наукоемких и высокотехнологичных отраслей, в том числе в области информационных технологий и информационной безопасности. Сегодня под эти задачи вновь собираются интеллектуальные силы, их эффективное использование в интересах страны — дело ближайшего будущего. Все это позволяется говорить о том, что именно государство имеет сегодня наибольший вес на российском рынке информационной безопасности, являясь одновременно его самым крупным потребителем и законодателем. Экспертами прогнозируется устойчивый рост рынка ИБ в 2005 году в первую очередь за счет потребностей государственных структур. Поставщики и тенденции Российские разработчики традиционно делят между собой определенные сферы рынка, касающиеся, например, средств «сильного» шифрования. Вообще, спектр отечественных продуктов и разработок во всех сегментах решений ИБ весьма обширен: это антивирусы, криптосредства, межсетевые экраны, средства анализа защищенности, VPN, средства защиты от НСД, мониторинга, фильтрации электронной почты и трафика, системы цифровых сертификатов, консалтинг и услуги по защите информации. Набольшей (практически 100%) доля отечественных компаний является в тех потребительских сегментах, где выбор средств защиты ограничен требованиями государственной сертификации. По размерам компаний еще недавно рынок ИБ оценивался как достаточно раздробленный. По некоторым оценкам, до 40% занимают фирмы с долей до 2%, выполняющие заказы государственных организаций или крупных корпораций, но не предлагающих на рынке массовые решения. Однако уже сейчас можно говорить о тенденции укрупнения игроков. Иностранные компании приходят на российский рынок с новыми высокоуровневыми технологиями безопасности информации, которые рождаются в ответ на усложняющиеся угрозы. Это комплексные системы сетевой защиты, МЭ, IDS/IPS (системы обнаружения или предотвращения атак), защиты Благоприятной почвой для них является то обстоятельство, что максимальная доля информационных и телекоммуникационных решений строиться на базе импортного оборудования, и последующее подключение к ним импортных средств защиты гораздо проще, чем отечественных. Известные западные интеграторы сферы ИБ и их решения на российском рынке многочисленны и представляются их российскими партнерами/дистрибьюторами. Среди этих решений есть продукты, сертифицированные ФСТЭК (преемником системы сертификации Гостехкомиссии при Президенте РФ), гораздо реже встречаются обладатели сертификатов ФАПСИ/ФСБ. Основным вопросом при выходе импортных средств ИБ на российский рынок остается поддержка ими отечественных стандартов и алгоритмов криптозащиты. Примерами разрешения этой проблемы могут служить следующие проекты:
Вслед за мировыми тенденциями, к усилению интеграции и комплексности СЗИ все больше стремятся российские системные интеграторы и производители средств защиты. Отечественные
В системной интеграции активно реализуются проекты внедрения комплексных решений в бизнесе, причем зачастую в них успешно совмещаются импортные и российские разработки, или отечественные решения разных производителей — при этом известны образования устойчивых партнерских групп, например: КриптоПро — В создании всеобъемлющих систем безопасности продавцы, можно сказать, даже опережают имеющийся спрос и ожидания российских потребителей СЗИ, стремясь идти в ногу с западными технологиями и убеждая заказчиков в необходимости реализовать проект максимально грамотно — от консалтинга и разработки корпоративной политики ИБ до обучения персонала и технического сопровождения. Хотя у большинства отечественных компаний недостаточно ресурсов на развертывание комплексных систем защиты, чаще встречается «лоскутное» их построение. Однако решение проблем обеспечения безопасности становится постепенно необходимым для успешного бизнеса. Стремясь к максимальной рентабельности своих вложений в ИБ, потребители сделали популярными услуги по консалтингу ИБ и оценке защищенности информационных средств. На экспорт Активное внимание государства к областям Стратегической целью на правительственном уровне стало увеличение доли наукоемких технологий (в том числе ИТ и ИБ) в общем объеме экспорта. ФСБ и различные некоммерческие организация сферы ИБ усилили деятельность по продвижению продукции отечественных фирм на зарубежные рынки. Помимо самостоятельного участия в международных выставках российские компании получили возможность представлять свои достижения на объединенных стендах уровня государственного представительства, с полной сопутствующей поддержкой и обеспечением интереса к ним значимых групп посетителей выставок. Возникла также практика проведения целевых «закрытых» выставок российских технологий ИБ — такие выставки уже прошли в Перу, Алжире, Вьетнаме, намечено их проведение в Индии и Пакистане. Важным событием на рынке ИТ стало принятие в России стандарта ГОСТ/ИСО МЭК По мнению экспертов, принятие стандарта может упростить сертификацию продуктов зарубежных производителей и усилить их конкурентные позиции. С другой стороны, и отечественные компании получат возможность предложить свои разработки на международном рынке. Прежде всего, интересы компаний направлены на страны СНГ, в частности, Казахстан, Украину и Беларусь — здесь уже давно и продуктивно проводятся выставки с участием российских компаний ИБ, строятся дистрибьюторские и партнерские сети. Тенденции развития продуктов и новые технологии ИБ Так как наиболее прогрессивной и успешной является сегодня отрасль связи и телекоммуникаций, то именно к этой сфере тяготеют принципиально новые проекты ИБ. Во-первых, мобильная связь и шифрование. На выставке "СВЯЗЬ-ЭKCПOKOMM-2005" фирма «Анкорт» представила свою новейшую разработку — первый российский двухпроцессорный Крипто смартфон, использующий симметричный протокол шифрования (он также разработан фирмой и базируется на ключах 256 бит). Немного раньше защищенную подсистему мобильной связи разработал НТЦ «Атлас», представив на выставке Во-вторых, российские В-третьих, технологии защиты данных в беспроводных сетях WiFi. Решения по ИБ в этом сегменте рынка, набирающем сейчас все большую популярность, представлены пока только импортными СЗИ, но несомненно в ближайшее время должны будут пополниться российскими разработками. Тенденции усиления спроса на консалтинг и комплексность ИБ стимулирует появление российских систем комплексного управления безопасностью уровня предприятия: система КУБ от «Информзащиты», программный комплекс системы удаленного администрирования СЗИ Появляется все больше отечественных решений и комплексов, ориентированных на использование в сетях, как локальных, так и общего доступа (Интернет), и удаленное сетевое управление СЗИ. Например, средства компании «Инфосистемы Джет» — системы контроля Происходит и активное развитие «периферийных» для ИБ областей — средств и систем аутентификации. Елена Панасенко |
По мере того, как возрастает ценность информации, все более изощренными становятся способы ее «отъема»: несанкционированный доступ к данным, перехват в сетях общего доступа, искажение с помощью вирусов и атак, и др. Вслед за удовлетворением потребности в информатизации, предприятия неминуемо приходят к потребности в защите систем с помощью средств информационной безопасности (ИБ). Об этом свидетельствует заметное увеличение доли решений по ИБ в сегменте системной интеграции. Темпы же роста рынка ИБ на 7-10% превышают сегодня показатели 
