Информационная безопасность сегодня - рынок и технологии глазами Aladdin

БиблиотекаБиблиотека

Июнь, 2005

В юбилейном интервью редактору отдела аппаратных средств “BYTE/Россия” Александру Николову генеральный директор компании Aladdin Software Security R.D. Сергей Груздев представляет ретроспективную самооценку 10 лет работы на рынке, взгляд на значимые тенденции рынка систем защиты информации и прогнозы на будущее.

Ключевые тезисы из ответов эксперта:

Этапные достижения за 10 лет:

1995 — выход на рынок с электронными ключами HASP (Hardware Against Software Piracy) для защиты ПО от пиратства; через пару лет более половины сегмента принадлежало HASP. 1999 — электронный ключ eToken для безопасного доступа к корпоративным ресурсам и новое стратегическое направление (впоследствии основное и наиболее перспективное); старт направления solutions и разработка линейки Secret Disk для защиты конфиденциальной информации на серверах и ПК под Windows; российский Aladdin впервые занял первое место по объёмам продаж среди дистрибьюторов Aladdin Knowledge Systems (и удерживает её).
С 2002 года переформирована команда R&D и начата разработка принципиально нового Secret Disk NG (серверная и персональная версии) — персональный продукт получил несколько престижных российских наград. 2004-й — переломный: рост продаж eToken и решений превысил 600%; сертифицирован eToken PRO — первое и пока единственное на рынке аппаратно-программное средство аутентификации пользователей в системах с конфиденциальной информацией, применимое до класса защищённости 1Г (сертификат № 925 Гостехкомиссии РФ); eToken PRO вошёл в состав сертифицированной Microsoft Windows XP; рост бизнеса на 70,4%. За год четыре ведущих вендора выбирали eToken компонентом решений — OEM-поставки Cisco, Microsoft, VeriSign, Oracle. Aladdin входит в рейтинг “Крупнейшие ИТ-компании России” (“Эксперт”), имеет награды аппарата Совета безопасности РФ и Комитета ГД по безопасности (“Компания года”, “Технология года”), продукты удостаивались “Продукт года” и “Лучший инновационный продукт”, в текущем году — Национальная отраслевая премия “ЗУБР 2005”.

Сегмент аутентификации и его динамика:

Aladdin не просто “позиционирует себя”: стабильный рост говорит о правильном выборе стратегии. Выводы аналитиков по 2004 году: бизнес осознал необходимость управления идентификационными данными и усиленную аутентификацию; понятны достоинства аппаратных средств — недороги и работают в разных сетевых средах. Мировой рынок растёт: с 318 млн долларов в 2003 году до прогнозных 607 млн к 2008-му (CAGR 13,8%); высокие показатели и у смарт-карт.
В России, в отличие от Запада, подавляющая доля у электронных USB-ключей — благодаря агрессивному продвижению на формирующийся рынок; доминируют токены западного производства (~90%); на 2005 год прогнозируется изменение соотношения USB-ключей и смарт-карт до 70:30. Тройка игроков прежняя — Aladdin, Rainbow Technologies и “Актив” (в алфавитном порядке), доли прочих ничтожны. Тенденции: интерес подогревается “взрослением” законодательства (законы “Об ЭЦП”, “О защите авторских прав”, “О коммерческой тайне”); лето 2004-го — рынок созрел и “проснулся”, пилоты перешли в промышленные внедрения; заметен интерес госучреждений, но токены для госсектора обязаны иметь сертификат — eToken PRO пока единственное сертифицированное программно-аппаратное устройство аутентификации для конфиденциальных данных. Пользовательские предпочтения — западные средства как более надёжные, совместимые и совершённые; отечественная продукция отстаёт технологически и технически, её ниша — спецприложения. Новый Таможенный кодекс усилит контроль: USB-ключи относятся к шифросредствам (лицензии ФСБ и Минэкономразвития на ввоз и распространение), доля “серого” и “чёрного” импорта сократится.

Планы и факторы развития рынка:

Темпы внедрения многофакторной аутентификации будут только возрастать. Факторы мирового рынка: интерес к упрощению процедур аутентификации и сокращению числа паролей; открываемый удалённым пользователям (сотрудникам, партнёрам, клиентам) доступ — VPN на IPSec/SSL надёжно шифрует и аутентифицирует, но в процедуре нередко обычные пароли, не дающие доверия — всё чаще прибегают к аппаратным средствам, популярнейшие из которых USB-ключи; недешёвое восстановление забытых паролей (по Gartner, 10–30% звонков в техподдержку — про пароли, по IDC — каждый забытый пароль обходится в 10–25 долларов; токены проблему снимают); встраивание поддержки средств аутентификации в решения вендоров (Microsoft, Cisco, Novell, Oracle) — аутентификация, хранение ключей, ЭЦП. Изменений в стане игроков не предвидится, консолидация маловероятна; к 2008 году применение USB-ключей вырастет до уровня OTP-токенов, Gartner называет USB-токены и смарт-карты лучшим инвествложением в безопасный доступ 2005 года.
В России с 2005 года начнётся упорядочение рынка: осознание ценности корпоративной информации, интерес госструктур к строгой аутентификации, ЭЦП и управлению доступом; нелицензированные и несертифицированные средства и “серые” поставщики будут вытесняться. В фокусе предпочтений — поставщики с чёткой политикой, продуманной линейкой и системой управления средствами аутентификации; самые широкие перспективы у Aladdin — особенно с учётом анонсированной комплексной системы eToken TMS.

Инновационные технологии:

eToken TMS — внедрение, управление, использование и учёт средств аутентификации в масштабах организации: сокращение расходов на техподдержку и сопровождение, снижение TCO и рост ROI; простое управление, прозрачность ИТ-инфраструктуры и высокий уровень безопасности — принципиально новый для российского рынка продукт; востребованность подтвердила апрельская презентация. Востребованность решений зависит от зрелости бизнеса и законодательства: рынок — среда деликатная, его надо воспитывать; сам eToken поначалу воспринимался как экзотика, но время всё расставило по местам.
Уникальность: Aladdin Knowledge Systems первой выпустила USB-токен — интеграция микросхемы смарт-карты и USB-контроллера, выполняющего функцию карт-ридера; криптография в микросхеме, закрытые ключи её никогда не покидают — надёжная защищённость и наилучшая совместимость с большинством приложений (другая разновидность — серийный микроконтроллер с программной эмуляцией смарт-карты: дешёвле, но хуже защищён; обе технологии запатентованы). В защите ПО: в конце 2004-го представлен HASP HL пятого поколения — аппаратно реализованный AES-128 (американский стандарт с 2000 года), непреодолённая по подтверждённым данным защита; разделены система защиты и управление лицензиями (автоматическое лицензирование по числу запусков и времени), защищённая память увеличена до 4 Кбайт, размеры уменьшены в полтора раза — самый компактный USB-ключ рынка.
Доля HASP: по IDC Aladdin Knowledge Systems — мировой лидер средств защиты ПО; собственная оценка 2002–2003 — ~70% рынка аппаратной защиты ПО; в 2004-м темпы роста направления удвоились (до 48%), а с учётом общего прироста рынка ПО на 25% доля могла вырасти до 75%. Рост связан с вниманием к вертикальным сегментам: HASP предложен для схем дистрибуции, лизинга, аренды и продаж — компания ушла от технической подачи ключей как средства одной задачи, показав разработчикам, как продавать ПО удобнее, быстрее и зарабатывая больше.

Патентование и лицензирование:

Патентование становится всё актуальнее, хотя имеет смысл лишь в обществе, где соблюдаются законы. Знаковое событие: в конце января 2005-го первую лицензию Aladdin Knowledge Systems на технологии смарт-карт в USB-ключах приобрела RSA Security — крупнейший игрок мирового рынка ИБ; технологии Aladdin иногда опережают рыночный спрос, но раз крупнейший вендор осознал необходимость легального использования, лицензирование другими — вопрос времени.

Secret Disk Server NG:

Семейство Secret Disk NG — новое поколение защиты серверов и корпоративной информации (базы данных, файловые архивы, бизнес-приложения) на Windows от НСД и копирования как посторонними, так и сотрудниками. Защита — “прозрачное” шифрование разделов жёстких дисков быстрыми и стойкими алгоритмами, включая сертифицированные отечественные (КриптоПро CSP 2.0, Signal-COM CSP). По сигналу “тревога” (“красная” кнопка, радиобрелок или датчики охранной сигнализации при проникновении в серверную) доступ мгновенно блокируется, информация становится невидимой. Главное отличие новой серверной версии — блокирование прямого доступа сотрудников к корпоративным базам данных и их разделам, исключающее копирование и кражи; важнейший компонент — сертифицированный Гостехкомиссией eToken PRO.

Партнёрская политика и обучение:

Сертификация — обязательное условие партнёрского статуса: больше сертифицированных партнёров — выше качество услуг, конкурентные преимущества и доход. Сертификация для Aladdin — не способ заработать на партнёрах (официальная позиция): курсы проводятся бесплатно. С 1 сентября 2005-го при продлении договоров требуется сертификат о обучении как минимум у двух специалистов партнёра — технического и менеджера по продажам. Курсы по всем линейкам: “Архитектура eToken”, “Развертывание инфраструктуры открытых ключей на платформе Windows Server 2003. Использование смарт-карт и ключей eToken”, мастер-классы — “Администрирование комплекса усиления функций безопасности Microsoft Windows XP Professional”, “Аутентификация с использованием одноразовых паролей (OTP)”, “Защита персональных и корпоративных данных от НСД, изъятия и кражи (Secret Disk NG и Secret Disk Server NG)” и др. Обязательна практическая составляющая; курсы — для партнёров, пользователей, ИТ- и ИБ-отделов и консультантов.

Новинки 2005 года:

В мае выводится eToken New Generation OTP — новое слово в мобильном безопасном доступе: комбинированное USB-устройство с функциональностью eToken PRO плюс дисплей и кнопка генерации одноразовых паролей; аналог смарт-карты, совмещённой со считывателем, работающий с широким спектром приложений; без установки драйверов — применим на “чужом” компьютере вне офиса; решает проблему защищённого доступа с КПК, мобильных телефонов и устройств без USB.
Значительное внимание — направлению смарт-карт и идее единой корпоративной карты: идентификационные данные (фото, имя), имплантированная радиометка RFID для доступа в помещения, магнитная полоса для платежей; огромное значение имеет автоматизированная система управления жизненным циклом карт — издание, печать, управление профилями, дистанционное разблокирование. Выводятся сразу две системы: TMS (eToken Management System) для компаний с eToken и Athena CMS (Card Management System) на лучшей сегодня СУБД MyID компании Intercede — для компаний со смарт-картами Athena (Япония).
В целом на 2005 год запланирован интенсивный рост бизнеса и увеличение доли присутствия, но основная цель прежняя — безопасность бизнеса как такового и формирование безопасного информационного пространства в стране.

Это краткая аннотация статьи, полную версию читайте в первоисточнике.

Читать полную версию

Первоисточник: BYTE, №6/2005

Эксперт: Сергей Груздев, Аладдин