Сергей Груздев: "Надеюсь, что SIM-карты с электронной подписью появятся до конца года"
БиблиотекаБиблиотека
Июль, 2012
Интервью CNews с генеральным директором Аладдин Сергеем Груздевым: рынок ИБ 2011–2012 годов, распространение электронной подписи в корпоративном секторе, нехватка специалистов по ИБ, перспективные разработки и предостережение от “экстремизма” в использовании биометрических технологий.
Ключевые тезисы из ответов эксперта:
Об оценке рынка ИБ:
- IDC оценила российский рынок аппаратных решений ИБ в $205 млн с ростом 73%; оценка объёма похожа на правду, но динамика завышена из-за недооценки 2010 года — реальный рост порядка 50–55%. Доля токенов и смарт-карт для ИБ — порядка 15–18%.
О трендах 2011–2012:
- Корпоративный рынок созрел, вышел на плато продуктивности и осознанно внедряет токены для строгой аутентификации при доступе к корпоративным системам.
- На рынках ЭДО и ДБО — устойчивый переход к токенам и картам с ЭЦП “на борту” с неизвлекаемым закрытым ключом; при электронной отчётности токены пока используются как “дискета с паролем”, но к концу года ситуация начнёт меняться.
- Резкое снижение интереса к OTP-токенам — их справедливо вытесняют решения с PKI и ЭЦП; усиление внимания к комбинированным смарт-картам (платёжные, PKI, ЭЦП и RFID “в одном флаконе”); возрождение интереса к биометрии, прежде всего Match-on-card — идентификация владельца карты и недопущение пользования картой без него.
- Негативные тенденции: после кризиса резко поднялся спрос на специалистов по ИБ при их дефиците — массовое переманивание, “диктат кандидатов”; обрушение цен на торгах (суммы “падают” на 50–60% от начальной) — работа без прибыли и развития в ущерб качеству и сервису, отток интеграторов, замедление развития рынка и его “уход” в зону дешёвых поделок.
О результатах компании:
- Рост выручки Аладдин на 49%: акселератор — сегмент B2C (проекты ДБО, более 100% роста продаж); основная движущая сила — партнёры (технологические — рост 176%); сегментация выручки: 34% госсектор, 22% корпоративный, 14% СМБ, 30% B2C.
- Продаж токенов зарубежных конкурентов (RSA) в России практически не видно — их покупают отделения западных компаний как единый корпоративный стандарт; российская специфика (сертифицированные продукты, отечественная криптография, специалисты по внедрению, собственные разработчики) нереализуема представительством со штатом 10–20 человек.
- Проект “Ростелекома” со строгой аутентификацией и квалифицированной ЭП для портала госуслуг был важен технологически: отработка поддержки Windows, Mac, Linux и ТВ-приставок; доля в общих продажах пока скромна — шёл “разгон”.
О мобильных и облачных сервисах:
- Пользователи хотят мобильности: безопасный доступ к корпоративным ресурсам и сервисам, госуслуги на мобильник, подписание документов и платёжек. Разработчики упираются в надёжное хранение ключей и сертифицированную российскую криптографию — решение Secure MicroSD с чипом смарт-карты для многих планшетов, смартфонов и модемов; для закрытой платформы Apple (без слотов MicroSD) появились ридеры смарт-карт, работающие с картами с ЭЦП “на борту”.
О SIM-картах с ЭЦП:
- Имеет смысл хотя бы для поддержки iOS, но не только: во многих схемах удалённой работы нужен второй независимый канал связи для защиты от атак с подменой подписываемого документа — по одному каналу отправляется платёжка (гарантий, что компьютер не заражён трояном, нет — защитить его нельзя или слишком дорого), по второму (GSM) на телефон приходит сообщение о операции, и при совпадении данных подтверждение подписывается ЭЦП, генерируемой SIM-картой. Потребность велика, в том числе со стороны М2М. “Не хочу называть точные даты, но очень надеюсь, что первые SIM-карты с электронной подписью появятся до конца года”.
О биометрии:
- Замена биометрией современных форм аутентификации — “это экстремизм”: биометрия не заменитель, а дополнение. Основной интерес — Match-on-card (хранение и обработка отпечатков внутри смарт-карты) как один из факторов: вместо PIN-кода или дополнительно к нему. Технологии сканирования сетчатки глаза не будут массово востребованы как минимум ближайшие пять-семь лет.
О планах:
- Выход на новые сегменты рынка, развитие лицензирования и OEM-продаж технологий; 2012 год будет очень непростым — много изменений, новые игроки, перераспределение сил.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: CNews, июнь, 2012
Эксперт: Сергей Груздев, Аладдин