Журнал "Information Security/ Информационная безопасность" #6, 2018

48 • СПЕЦРАЗДЕЛ – Каким для вашей компании стал 2018 год? С какими вызовами столкнулись и каких результатов удалось добиться? Алексей Афанасьев – Сегодня #CloudМТС – это полноценный провайдер облачных услуг. Мы располага- ем развитыми техно- логическими ресурса- ми, обладаем глубо- кой экспертизой B2B-рынка, нашими клиентами становятся крупные ком- пании из сферы ритейла, производ- ства, финансов и других. За послед- ний год мы в разы увеличили выруч- ку. В 2018 году мы запустили и аттестовали отдельный сегмент для работы с персональными данными, начали предоставлять нашим кли- ентам сервисы информационной безопасности из облака, такие как антивирусная защита, WAF и дру- гие. Любое развитие не бывает простым. В этом году мы часто сталкивались с тем, что лучшие продукты ИБ от веду- щих вендоров не подходят для раз- вертывания в multi-tenant-конфигура- ции. В этом случает нас выручало как желание со стороны вендора доработать свой продукт под акту- альные требования, так и кропотливая работа наших архитекторов и инже- неров над настройками и тестирова- нием. Сергей Вахонин – Для нас уходящий год стал годом роста. Причем не только на российском, но и на зарубежных рынках. Например, мы на 25% выросли в Германии и в ОАЭ. И я думаю, что в новом году этот рост продолжится. В ЕС действует крайне жесткий GPDR, а другие страны внимательно изуча- ют европейский опыт и готовятся ужесточить и свое законодатель- ство. Ключевым вызовом стало уси- ление борьбы производителей про- граммного обеспечения за приват- ность своих пользователей. Чего стоило, например, появление End- to-End-шифрования в Skype, кото- рое сразу вывело его из-под конт- роля большинства DLP-систем, и сегодня из российских продуктов только DeviceLock DLP может пол- ноценно контролировать этот мес- сенджер, позволяя пресекать утеч- ки данных в режиме частных бесед в Skype. Дмитрий Кандыбович – Наша компания раз- вивается. Повышение интереса к практическо- му решению вопросов безопасности наблюда- ется как со стороны бизнес-структур, так и со стороны государственных пред- приятий. Год однозначно успешный. Для госсектора актуален вопрос импор- тозамещения, и у нас есть движение в этом направлении. Кроме того, мы получаем лицензии, в частности сейчас ожидаем получения сертификата ФСТЭК. Это отдельная сложная работа, которая показывает, на что способна наша команда, насколько она профес- сиональна. Светлана Конявская – Нам удалось достичь в первую очередь двух важнейших результа- тов: разработать и реа- лизовать техническое решение, позволяющее минимизировать затра- ты на модернизацию подсистемы защи- ты сетевого взаимодействия оборудо- вания объектов КИИ при приведении ее в соответствие с требованиями 187-ФЗ и его подзаконными актами, и разработать (а потом запатентовать) инновационный способ биометриче- ской идентификации человека, не трупа или подозреваемого, как это происходит в криминалистике, а живого и добропорядочного гражданина – участника экономической деятельно- сти. А это две большие разницы. Лев Матвеев – С технологической точки зрения мы в этом году поставили перед собой амбициозную задачу – значительно ускорить работу софта. Еще в 2017 году сразу несколько клиентов заявили о намере- ниях централизовать ИБ-отделы, создать подразделения с единым ЦОД и в нем контролировать все ПК: в филиалах, центральных офисах и дочерних компа- ниях. Это понятное и экономически выгодное решение: чем держать ИБ- специалистов в сотне разных мест, заказчики сосредоточили их в едином центре. Для нас же это стало опреде- ленным вызовом: система для обработки такого количества информации должна работать гораздо быстрее. Примерно в это же время к нам при- шел заказчик, у которого под контролем DLP-системы должно было быть больше 56 тыс. ПК. Для сравнения: ранее мы работали с клиентами с парком машин в 25–28 тыс. Здесь уже точно появился смысл не наращивать железо для уве- личения производительности системы, а дорабатывать архитектуру софта так, чтобы ПО работало быстрее. Спустя год работы наши программисты добились выдающегося результата – увеличения производительности системы, по разным оценкам, от 30 до 40%. В 2018 году мы плотно работали над проектом ProfileCenter в составе "КИБ СёрчИнформ". В апреле стартовали его продажи – к осени было более 200 триа- лов и 10 крупных внедрений. Этот про- ект с самого начала был вызовом, ведь все вокруг говорят про UEBA и UBA, а "СёрчИнформ" пошел против всех и заявил об автоматизации профай- линга. В 2018 году мы имеем работаю- щий и продающийся ProfileCenter. И увы, ни один вендор, даже специалисты Gartner на собственной конференции, посвященной UEBA, не смогли проде- монстрировать мне работающее реше- ние или внятные кейсы. В конце года мы представили клиен- там файловый аудитор, это третий серь- езный продукт за три года. Мы созна- тельно расширяем линейку, стремимся закрывать все внутренние угрозы без- опасности, при этом избавляем заказ- чиков от головной боли с так называе- мым зоопарком продуктов. Идею фай- лового аудитора еще в прошлом году нам подкинули клиенты: два крупных заказчика заявили, что хотят видеть в нашей DLP модуль FileAuditor. Тогда клиенты использовали продукты-анало- ги, но в идеале хотели, чтобы все было от одного вендора. Мы подсчитали затра- ты на разработку, поняли, что этот проект выгоден экономически, и запу- стили его в работу. Евгения Наумова – Результаты пока под- водить рано, нам пред- стоит многое сделать до конца года. Мы ожида- ем, что рост на террито- рии России, стран Закавказья и Средней Азии будет положительным. Особенно хочется подчеркнуть, что мы заметили прорыв в сфере защиты критических инфраструктур (АСУ ТП), а крупные компании, значимые в мас- штабах государства, начали активно выполнять закон "О безопасности крити- ческой информационной инфраструктуры Российской Федерации" (№ 187-ФЗ). Финансовая сфера всегда была одной из самых передовых, в 2018 году она подтверждает свою репутацию, заботится о своих пользователях и стремится к 99,99% доступности, мы ей в этом успешно помогаем. В части развития нашей линейки продуктов и сервисов: мы, как и планировали, вывели на рынок ряд новых перспек- тивных проектов, повысили качество и функциональные возможности имею- щихся решений.