Интерес к средствам аутентификации определяется взрослением рынка и законодательной базы России

БиблиотекаБиблиотека

Сентябрь, 2005

О важных изменениях и тенденциях на рынке средств идентификации рассказал CNews Сергей Груздев, генеральный директор компании Aladdin.

Ключевые тезисы из ответов эксперта:

Качественные изменения на рынке ИБ:

На рубеже 2004–2005 годов бизнес осознал необходимость управления идентификационными данными и усиленной аутентификации; стали понятны достоинства аппаратных средств — недороги и работают в различных сетевых средах. В 2003 году популярность USB-ключей в мире и России значительно возросла (прирост сегмента мирового рынка +67% к 2002 году), хотя общая выручка сегмента оставалась небольшой — 23 млн долларов.
Интерес к аутентификации в России подогревается “взрослением” законодательной базы — законами “Об электронной цифровой подписи”, “О защите авторских прав” и “О коммерческой тайне”.
Летом 2004 года рынок токенов “проснулся”: пилотные проекты годичной-двухлетней давности перешли в фазу промышленного внедрения; заметен интерес госучреждений, но поставляемые им токены обязаны иметь сертификат. Отечественная продукция отстаёт технологически и технически — ниша российских разработок — спецприложения, на массовый сегмент они пока претендовать не могут.
Принятый в 2004 году новый Таможенный кодекс РФ усилит контроль импортно-экспортных операций: доля “серого” и “чёрного” импорта сократится, что скажется на компаниях, занимающихся нелегальным ввозом токенов.

Почему средствам аутентификации долго пренебрегали:

Компании, представленные на рынке, сформировали его сами, вывели перспективные продукты и обеспечили спрос — рыночная активность потребовала значительных временных затрат, но дивиденды оправдали усилия: закупавшие по 50 токенов клиенты стали приобретать на порядки больше, а вручную таким количеством управлять уже невозможно — объективно потребовалась система управления жизненным циклом ключей и смарт-карт, выведенная в этом году.
Выросли и бизнес-потребности: многим понадобился защищённый удалённый доступ, а с учётом массового распространения устройств с выходом в Интернет (КПК, смартфоны, телефоны) обеспечить безопасный доступ через USB-порт “стандартному” токену было не под силу — Aladdin провела презентацию eToken NG-OTP с системой генерации одноразовых паролей, работающего и в подключённом (функционал eToken PRO), и в отключённом состоянии (OTP-пароль на дисплее ключа). Aladdin гибко реагирует на изменения рынка, который сама и создала, — это позволяет быть на несколько шагов впереди конкурентов.

Система управления жизненным циклом USB-ключей и смарт-карт:

Ключевые факторы успеха eToken TMS (Token Management System) — простота развёртывания, комплексное управление eToken и поддержка большинства приложений с различными методами аутентификации. TMS — интеллектуальное связующее звено между пользователями, их средствами аутентификации, security-приложениями и политикой безопасности; централизованное управление смарт-картами и USB-ключами (включая eToken NG-OTP) в компаниях со штатом свыше 100 пользователей.
TMS повышает корпоративную безопасность использованием сертификатов открытого ключа X.509 и хранением закрытых ключей в защищённой памяти eToken; упрощает внедрение и эксплуатацию PKI-решений, решает вопросы инвентаризации. С минимальными затратами выполняет основные задачи: создание, импорт, экспорт и редактирование учётных записей, назначение пользователям устройств, запись сертификатов и закрытых ключей, обновление и отзыв сертификатов, управление полномочиями. Управление через графический интерфейс: администратору — оснастка MMC, пользователю — интуитивно понятный web-интерфейс.

Наиболее востребованные средства аутентификации:

Мировой рынок аппаратных средств растёт: по прогнозам IDC и Gartner, с $318 млн в 2003 году (+17,4% к 2002-му) до $607 млн к 2008-му (CAGR 13,8%). Самый ёмкий западный сегмент — автономные токены (177 млн долларов, 55% рынка): мобильные персональные устройства с собственным питанием, не подключаемые к компьютеру, — аутентификация одноразовым паролем (OTP) или методом запрос/ответ.
Российский сегмент автономных токенов слаб и развивается позже западного; поставки идут в основном по представительствам крупных западных компаний; сдерживают высокая стоимость владения инфраструктурой и небольшой жизненный цикл — батарейка “живёт” 3–4 года, после чего устройство меняется с оплатой порядка 70% его стоимости. В России доминируют USB-токены (~80–85% рынка) — благодаря успешной маркетинговой политике Aladdin; при этом сильно доминируют токены западного производства (~90%).

Шифрование и производительность сервера:

Снижение производительности при шифровании было общей технологической проблемой серверной защиты: клиент ставил продукт — сервер замедлялся в несколько раз, наращивание мощности не помогало, и заказчик просто отказывался от защиты. Не была исключением и ранняя версия Secret Disk Server NG, но специалисты Aladdin проблему решили, подтвердив звание технологического лидера.
Secret Disk Server NG 3.1 единовременно использует все процессоры для криптографических вычислений в равной степени (равномерное распределение нагрузки) благодаря передовой технологии многопоточного шифрования: на многопроцессорных серверах и системах с Hyper-Threading значительно растёт производительность чтения/записи защищённых дисков; временные потери на криптографические вычисления снижаются в 3–5 раз, общее быстродействие выросло на 30–50% против ранних версий.

Перспективные решения — eSafe:

С сентября Aladdin приступает к программе продвижения решений проактивной защиты информации — торговой марки eSafe: система продаж через технологических и бизнес-партнёров (большинство системных интеграторов рынка) и многоуровневая служба техподдержки. С 1997 года eSafe используется сотнями компаний для комплексной защиты на уровне корпоративных Интернет-шлюзов и почтовых серверов: лицензируемые устройства с антивирусной защитой, защитой от спама и злонамеренных кодов для e-mail и web-трафика, защитой от программ-шпионов и атак на уязвимости.
Уникальные свойства: проактивное блокирование новых и неизвестных вирусов без доработки решения в 80% случаев; более эффективное обнаружение и блокирование программ-шпионов; технология Anti-exploit — надёжная защита от атак на известные уязвимости; самая высокая производительность — свыше 32 Mbps и свыше 1000 одновременных соединений на устройство, встроенные механизмы балансирования нагрузки и контроля перегрузок с возможностью кластера из 8 устройств. Продукты предназначены крупным клиентам и xSP-провайдерам; Aladdin намерена значительно увеличить объёмы поставок с партнёрами и выйти на новые рынки России и СНГ.

Перспективы рынка и место Aladdin:

В России произойдёт упорядочение рынка средств аутентификации: осознание ценности корпоративной информации, интерес госструктур к строгой аутентификации, ЭЦП и управлению доступом, новые законы и упорядочение таможни вытеснят нелицензированные и несертифицированные средства и “серых” поставщиков.
В фокусе потребительских предпочтений — поставщики с чёткой сфокусированной политикой, продуманной линейкой продуктов и системой управления токенами; самые широкие перспективы у технологического лидера отечественного рынка — компании Aladdin.

Это краткая аннотация статьи, полную версию читайте в первоисточнике.

Читать полную версию

Первоисточник: CNews.ru, сентябрь 2005

Эксперт: Сергей Груздев, Аладдин