Обзор Средства защиты информации и бизнеса 2006	подготовлен	При поддержке

Константин Архипов: В большинстве случаев проблемы ИБ решаются стандартными инструментами операционной системы

На вопросы CNews ответил Константин Архипов, руководитель компании Panda Software Russia.

CNews: Как изменился, по вашим наблюдениям, характер угроз по сравнению в 2004 г?

Константин Архипов: На протяжении последнего года изменилась мотивация у тех, кто создает вредоносные коды. Теперь большинство вирусописателей поняли, что благодаря своим «детищам» могут зарабатывать — и зарабатывать очень неплохие деньги. Они стали создавать именно такие коды, использование которых приносит им прибыль. За счет кражи конфиденциальной информации, перегруза и выведения из строя ИТ-структуры компании, разного рода шпионажа за конкурентами.

В прошлом году нами был зафиксирован большой рост разнообразных троянов, открывающих порты для злоумышленников и позволяющих совершать любые действия с системой. Доля же различных вирусов, наносящих видимый ущерб компьютерам, значительно снизилась. Авторы вредоносных кодов в первую очередь заинтересованы в том, чтобы максимально долго оставаться в системе незамеченными. Теперь все чаще создаются вредоносные коды специально для внедрения в конкретные организации и похищения как можно большего количества секретной информации. Сталкиваясь с подобными атаками, или узнавая о них из СМИ, компании стали все больше задумываться о защите своих промышленных секретов и данных. На рынке с постоянно растущей конкуренцией, безопасность именно информации — уникальных разработок, баз данных, информации о клиентах становится все более и более важной. Защита своих информационных ресурсов — естественный ответ злоумышленникам.

CNews: Насколько вырос, по вашим оценкам, российский рынок ИБ в 2005 г.?

Константин Архипов: Сегодня рынок ИТ находится в стадии бурного роста. А рынок ИБ растет еще быстрее. Это связано в первую очередь с тем, что у потребителей накапливается некий объем установленных ранее систем, с которыми требуется интеграция при установке новых. С другой стороны, все больше клиентов осознают, что наиболее работоспособными будут именно интегрированные системы безопасности. По различным оценкам, рынок ИБ в прошлом году вырос более чем на 30 %. Какова же точная цифра в нашей стране — судить очень сложно в силу некоторых экономических особенностей структуры рынка в России.

CNews: Последний год особенно активно говорили о необходимости защиты от различного вида внутренних угроз. Это действительно первоочередная проблема сегодня, или же желание игроков подогреть интерес к молодому сегменту рынка?

Константин Архипов: Действительно, одно время про внутренние угрозы все забыли, бросившись защищаться от внешних. Но не стоит впадать и в другую крайность. Пытаться сегодня бороться с внутренними угрозами путем различных фильтраций и т.п. — нужно далеко не всем даже крупным предприятиям. Сложно защитить информацию от утечки подобными методами, пока ее можно просто записать на диск, флэшку или любой другой съемный носитель, распечатать, в конце концов. Кроме того, ситуация на российском рынке сегодня такая, что нужно не столько бороться с внутренними утечками информации, сколько тщательно следить, что пишут собственные PR-отделы. Порядка 70-80 % конфиденциальной информации о предприятии можно узнать из открытых источников — просто почитав пресс-релизы или посетив сайты партнеров. В большинстве компаний можно навести порядок, банально начав с внутренней сети — с помощью стандартных инструментов операционной системы (ограничить права доступа, функций и т.п.). Это избавит от 99 % внутренних угроз. Можно просто ввести карты авторизации. При желании, очень легко можно обойтись своими силами. А если нет порядка во внутренних ресурсах и доступе к ним, то тут и дополнительная защита мало чем поможет.

CNews: Какие вертикальные рынки проявляли наибольшую активность в потреблении средств ИБ в прошедшем году?

Константин Архипов: Если судить по клиентам нашей компании, то это топливно-перерабатывающая промышленность, металлургия и машиностроение.

CNews: Многие компании, начиная с разработки, переходят постепенно к оказанию консалтинговых услуг в сфере ИБ, а также интеграторской деятельности. Не собираетесь ли вы пойти по такому пути?

Константин Архипов: В ближайшее время — нет. Сегодня достаточно много компаний, которые на этом специализируются и делают свою работу очень профессионально. Мы стараемся с ними сотрудничать и качественно заниматься своим делом.

CNews: Какие интересные проекты были реализованы вами в России в 2005 г.?

Константин Архипов: Ко Дню защиты детей компания Panda Software совместно с партнерской сетью по всей стране организовала широкомасштабную некоммерческую акцию «Ребенок в Сети». Для этого Panda Software создала специальный веб-сайт, посвященный этой тематике: www.detionline.ru. На этом ресурсе доступны реальные статистические данные об использовании интернета детьми; с какими угрозами они могут столкнуться, например насилие, порнография, и т.д. Там же выложены подсказки для родителей, что им делать если ребенок часто пользуется интернетом без присмотра. В этой ситуации очень полезным будет применение системы родительского контроля. Эта система позволяет родителям запрещать доступ к неприемлимому содержимому. Там же мы разместили бесплатную оценочную версию Panda Platinum Internet Security, в которой есть функция родительского контроля. Мы уверены, что подобные социальные инициативы крайне необходимы, поэтому сайт продолжает работать.

В конце прошлого года — в начале нового мы полностью изменили веб-сайт представительства Panda Software в России. Здесь теперь появилось множество полезных функций — начиная от интерактивных информеров и бесплатного онлайнового антивируса и заканчивая полноценным веб-магазином.

В этом году мы открыли (и продолжаем открывать) несколько новых направлений деятельности Panda Software в России. Например, наша компания разработала ряд интересных программ сотрудничества для сервис-провайдеров и владельцев веб-страниц, благодаря которым они смогут предложить своим клиентам удобный, простой и автоматизированный сервис ежемесячной подписки на антивирусные продукты Panda. Данная программа специально ориентирована на интернет-провайдеров, хостинг-провайдеров, интернет-банки, порталы с платными услугами и др. Благодаря сотрудничеству с Panda Software Russia в рамках этой программы, сервис-провайдер может предоставить своим клиентам возможность защиты от опасностей интернета. Позаботиться о клиентах, сэкономив их время и обеспечив сохранность данных. Программа Panda Software для сервис-провайдеров уже более года активно работает в Европе и США. Зарубежные провайдеры уже оценили по достоинству привлекательность данного проекта и активно сотрудничают с нами, а пользователи с удовольствием используют предоставляемый онлайн-сервис для доступа к антивирусным продуктам Panda.

Здесь же хотелось бы сказать и о новых возможностях для веб-мастеров: мы предлагаем большое количество разнообразных информеров, бесплатных онлайн-антивирусов, экспорт новостей и информации о продуктах. Установив на свой сайт требуемый код, вебмастер может предложить своим посетителям интересную информацию о вирусной активности, бесплатную антивирусную проверку и многое другое.

Отдельное развитие в этом году получили проекты, связанные с электронной коммерцией. В частности, в сотрудничестве с allsoft.ru мы открыли собственный интернет-магазин. На текущий момент развиваем проект по онлайн-продаже электронных версий антивирусов Panda через интернет, сервис-провайдеров, аффилиат-программу.

И это еще не все. В конце прошлого года мы открыли в России программу технологического партнерства, в рамках которой предлагаем разработчикам устройств и ПО проект по интеграции антивирусных технологий Panda в свои продукты. На данный момент уже готовится несколько продуктов с интегрированным движком Panda.

Все эти направления, несомненно, очень перспективные и уже заинтересовали большое количество ИТ-специалистов. Мы, конечно же, на этом не остановимся и собираемся улучшать имеющиеся и развивать новые сервисы и вводить партнерские программы.

CNews: Вы всегда специализировались на программных решениях, чем обусловлено появление в вашей линейке программно-аппаратных продуктов?

Константин Архипов: На самом деле, у нас уже давно есть в линейке аппаратные решения. Они специализированы на борьбу с угрозами, спамом и на фильтрацию веб-контента. Мы выпускаем аппаратные решения, потому что у рынка есть в них реальная потребность. Совсем недавно мы представили на рынок новое аппаратное устройство, которое стало уже достаточно популярным. Это решение для небольших офисов, и небольших компаний, которым нужна не только защита от вирусов и спама, но и VPN, защита трафика, файервол и все это в одном решении. Gate Defender Integra — наше новое решение, именно то, что им нужно. Оно комплексно защищает компанию от любых возможных угроз и при этом обладает всеми плюсами отдельного аппаратного решения. Оно устанавливается на периметр корпоративной сети для предложения завершенной защиты всех видов сетевого трафика, входящего и исходящего из компании. Кроме наиболее распространенных механизмов защиты (полная антивредоносная защита, мощный антиспамовый движок, контентный фильтр и эффективная веб-фильтрация), Panda Gate Defender Integra содержит брандмауэр, системы VPN и IPS, делая ресурсы сети безопасными и надежными.

Кроме того, в этом году мы качественно улучшили линейку уже существующего аппаратного решения Panda Software. Наши Gate Defender Performa 8050, 8100, 8200 стали удобнее и проще в установке. Эта линейка — идеальные решения для среднего и крупного бизнеса, корпораций с разветвленной инфраструктурой и т.д. Мощный антиспамовый движок Panda Gate Defender Performa, контентный фильтр и эффективная система веб-фильтрации обеспечивают то, что этот трафик оптимизирован, безопасен и надежен.

CNews: Какие главные преимущества есть у программно-аппаратных решений по сравнению с чисто программными?

Константин Архипов: Главное преимущество аппаратных решений в том, что они полностью не зависят от серверов/сети компании и не оказывают на них влияния. Т.е. благодаря установке аппаратных решений, организация обеспечивает себе надежную защиту от любых угроз еще до того, как они проникнут в сеть; аппаратные решения никак не влияют на производительность серверов, т.к. установлены автономно. По этой же причине у аппаратных решений безопасности высокая отказоустойчивость. И еще один немаловажный фактор — решения очень просты в установке и настройке. Наши решения Panda Gate Defender устанавливаются за 10-15 минут, большая часть которых уходит на извлечение аппарата из коробки.

CNews: Спасибо