Михаил Башлыков:

Российский рынок услуг ИБ в 2010 году вырастет на треть

На вопросы CNews ответил руководитель направления информационной безопасности компании «Крок» Михаил Башлыков.

CNews: Как повлияло, по вашим наблюдениям, изменение экономической ситуации на развитие рынка ИБ в России?

Михаил Башлыков: Конечно, общая ситуация отразилась и на рынке информационной безопасности. Тем не менее, это направление сжалось не столь существенно по сравнению с ИТ-рынком в целом. Прежде всего, это связано с тем, что обычно проекты по информационной безопасности длятся не более полугода, их стоимость не велика. Поэтому не было смысла секвестировать их в первую очередь. Сокращались, как правило, более многочисленные и затратные статьи расходов – в основном, на «железо».

CNews: Какие тенденции, на ваш взгляд, доминируют в отечественном секторе ИБ в настоящий момент? И насколько они соответствуют общемировым?

Михаил Башлыков: Российский рынок ИБ почти полностью повторяет общемировые тенденции. Причем уровень его зрелости ежегодно повышается: к настоящему времени в большинстве крупных компаний средства безопасности уже внедрены. Вслед за крупным бизнесом массовый интерес к ИБ начинает проявлять рынок среднего и малого бизнеса: здесь наблюдается значительный рост спроса на ИБ-средства. Но этот рост в последний год, к сожалению, был серьезно ограничен экономической ситуацией.

Кризис подтолкнул компании к переоценке взглядов на ИБ. Сегодня заказчикам уже недостаточно внедрения тех или иных технических средств защиты: эти средства должны приносить определенный экономический эффект. Компания хочет понимать, какие новые возможности у нее появятся благодаря внедрению. Это, пожалуй, основная свежая тенденция на отечественном ИБ-рынке. Пока еще очень странным для российского заказчика является сочетание понятий «безопасность» и «экономический эффект». Раньше более привычной для бизнеса была идея о том, что инвестиции в безопасность ухудшают финансовое положение компании, ведут к растратам. Но при правильном построении систем ИБ это восприятие постепенно отходит в прошлое. На рынке безопасности сейчас выживают только те решения, которые приносят заказчику видимый экономический эффект.

Вторая значимая тенденция – повышение значимости ИБ-средств, которые помогают компаниям соответствовать требованиям регуляторов, общерыночным и отраслевым требованиям. Остаются популярными и системы мониторинга различных событий. В связи с кризисом заказчики стремятся к большей экономии на внедрении средств ИБ. Но при внедрении сложных решений они предпочитают не экономить.

CNews: Насколько сильное влияние оказывают сегодня на рынок  ИБ разного рода стандарты, законы и прочие нормативные акты?

Михаил Башлыков: У нашей компании направление ИБ в кризис продемонстрировало рост. Прежде всего, в связи с возросшим за последний год количеством требований регулирующих органов. Соблюдение требований нормативных документов, на мой взгляд, является основным драйвером рынка ИБ и заставляет заказчиков не забывать о вопросах информационной безопасности. Сейчас мы наблюдаем бум проектов, имеющих отношение к выполнению требований 152 ФЗ «О защите персональных данных». Это обусловлено тем, что с 1 января 2010 года такие требования становятся жесткими и обязательными для всех участников рынка, работающих с персональными данными.

Конечно, подготовкой бизнес-процессов к началу действия закона о персональных данных  заняты не все компании. Кто-то ждет результатов широкого обсуждения этого закона бизнес-сообществом, возможно - принятия поправок к закону. Часть компаний надеется, что начало его действия отодвинется на более поздние сроки.

Спрос на услуги аудита на соответствие требованиям 152 ФЗ в ближайший год будет зависеть еще от такого фактора, как правоприменительная практика. Если на рынке появятся прецеденты,  это обязательно будет способствовать тому, что большинство организаций захочет поскорее привести свой бизнес в соответствие с требованиями данного закона. Крупные компании – а это именно та аудитория, на которую ориентируется «Крок» – не могут позволить себе допустить репутационные риски и подвергнуть себя возможным ограничениям.

Помимо 152 ФЗ, регуляторы диктуют определенные требования и к обеспечению непрерывности бизнеса. Например, не так давно ЦБ с подобным требованием обратился к банкам. Наша компания, работая в соответствии со стандартами 25999, активно продвигает подобные услуги в рамках проектов по дата-центрам. Еще один момент, который сейчас очень волнует бизнес – это обеспечение требований ряда платежных систем. Можно также отметить, что телеком-операторам регуляторы диктуют определенные требования и по безопасности трафика.

CNews: Как изменились, по вашему мнению, запросы бизнеса и госсектора в сфере ИБ – за последний год?

Михаил Башлыков: Я думаю, что эти запросы зависят как от общей зрелости компании, так и от значимости информационной безопасности для ее бизнеса. В целом, можно отметить стремление заказчиков к тому, чтобы проекты, с одной стороны, были комплексными, с другой - короткими и имеющими четкий и понятный экономический эффект. Соответственно, сужаются рамки проектов, с их помощью решаются не глобальные, а локальные задачи.

Что касается технической стороны - растет внимание компаний к вопросам построения систем защиты от внутренних нарушителей. Усилился спрос на технологии мониторинга действий пользователей в сети, на решения для защиты от инсайдеров. Сегодня, в условиях кризиса – с учетом непопулярных мер, принимаемых работодателями, это становится очень важным.

И еще один тренд, необычный для ИБ-рынка. Сегодня целый ряд передовых компаний использует кризис как возможность ускорить темпы своего развития. Эти игроки сейчас занимаются разработкой концепции информационной безопасности на среднесрочную перспективу.

CNews: Какие сегменты рынка ИБ продолжают развиваться динамично – несмотря на рецессию?

Михаил Башлыков: В крупных компаниях наибольшее развитие получают сертифицированные средства, которые позволяют компаниям соответствовать требованиям 152 ФЗ. Услуги консалтинга и аудита в этой области также пользуются большим спросом.

Решения для защиты от несанкционированного доступа - весьма востребованы. Особенно этот интерес заметен в банках. Сегмент средств защиты от инсайдеров рос достаточно давно, но в кризис он получил дополнительные стимулы для развития. Система сбора и мониторинга событий ИБ и система контроля действий пользователей необходимы заказчикам как на уровне HR-подразделений, так и на уровне руководства.

Что касается небольших компаний, то они сейчас находятся на более ранней стадии процесса оснащения средствами ИБ. Но в этом сегменте все вышеперечисленные решения пользуются спросом. Особенно в случаях, когда небольшая компания демонстрирует высокий уровень ИБ-зрелости. Кстати, для малого бизнеса защита от фрода, как ни странно это звучит, является даже большей необходимостью, чем для крупного игрока, ведь инсайдеры могут нанести таким компаниям больший урон. Владельцы мелкого бизнеса прекрасно понимают, что увод клиентской базы может быть равносилен краху. Для крупной компании это не столь критично. Поэтому сегодня многие небольшие компании уделяют более пристальное внимание вопросам ИБ, гораздо качественнее их прорабатывают.

CNews: Как развивается ваша ИБ-практика с начала 2009 г.? Какие проекты реализуются?

Михаил Башлыков: В 2009 году наша компания реализовала ряд проектов в крупных финансовых структурах: «Альфа Банке», «Ингосстрахе», «Райффайзенбанке». Мы выполнили проекты для крупных государственных структур – как по защите персональных данных, так и по внедрению комплексных систем информационной безопасности на базе телекоммуникационной инфраструктуры. В крупном независимом энергетическом холдинге наша компания реализовала проект по построению концепции развития комплексной ИБ.

Мы разработали готовые технологичные вертикальные решения, соответствующие требованиям 152 ФЗ, для таких сегментов как энергосбыт и страховые компании. Сейчас подобные решения мы разрабатываем и внедряем в банковских структурах.

Еще одна важная для нас область деятельности - защита АСУТП. Это новое направление, которое наверняка будет в ближайшее время актуально для энергетических комплексов. Мы предполагаем, что произойдет всплеск спроса на подобные проекты.

CNews: Как будет развиваться направление информационной безопасности в бизнесе «Крок» в ближайшей перспективе? Каково ваше видение перспектив развития отечественного рынка ИБ в целом?

Михаил Башлыков: Эти перспективы будут в значительной степени зависеть от основных акцентов развития российского законодательства. В ближайшие 2-3 года это станет определяющим фактором.

Кроме того, развитие нашего ИБ-направления зависит от конкретных потребностей вертикальных рынков. Скажем, банковский сектор очевидно будет заинтересован в создании комплексных систем доступа в интернет, систем контроля действий пользователя в сети, систем защиты от мошенничества. Важное значение для банков будет иметь обеспечение информационной безопасности в рамках имеющихся бизнес-систем. Востребованной в банках становится и возможность предоставления услуг аутоидентификации с использованием различных технологий доступа (карты, интернет, телефония). В следующем году мы планируем завершить один из крупнейших проектов в этой области.

Не менее плотно идет работа с телекоммуникационными компаниями. Главный тренд этой отрасли (и в этом Россия берет пример с Запада) - обеспечение безопасности абонентов. Клиенты телеком-провайдеров демонстрируют большой интерес к возможностям родительского контроля в сетях широкополосного доступа, к обеспечению защиты от атак. И для операторов защита безопасности своих клиентов выходит на первый план: наиболее дальновидные из них используют возможность укрепить свои ИБ-системы – как внутри, так и снаружи.

По моим прогнозам, российский рынок услуг по информационной безопасности в 2010 году вырастет минимум на 30%. А вот рынок поставок средств ИБ останется на прежнем уровне, либо на 5-10% сократится – в зависимости от конкретного сегмента программно-аппаратных ИБ-средств. Все проекты будут рассчитаны либо на конкретный экономический результат, либо на получение определенного конкурентного преимущества (как для клиентов, так и для собственных сотрудников). Многие компании уже сейчас строят свои ИБ-проекты в соответствии с этими тенденциями.

CNews: Спасибо.