Сергей Груздев: безопасность должна стать комфортной
Февраль, 2015
Интервью генерального директора Аладдин Сергея Груздева о собственном опыте “жизни под санкциями”, возможных путях развития рынка ИБ и ИТ-рынка в целом. Чтобы люди использовали средства защиты в повседневной жизни, работа с ними должна быть необременительной.
Ключевые тезисы из ответов эксперта:
О состоянии сегмента ИБ:
-
Чудес не бывает: на ИБ традиционно приходится 4–6% всего ИТ-рынка, и если бюджет режут — по всем статьям; вложения в безопасность видимых денег не приносят, и она рискует пострадать больше среднего.
-
Поддержку могло бы оказать государство (приняты законы об ЭП и защите персональных данных), но его шаги не всегда последовательны — многие занимают выжидательную позицию и выполняют требования лишь на бумаге, строя “защиту от действий регулятора”.
-
Государство — не главный, но один из драйверов рынка: задача регулятора формулировать правила игры и создавать цивилизованный рынок; законодательство отстаёт от технологий, но сегмент ИБ удаётся держать на приличном уровне — больше половины используемого в РФ в области безопасности российское.
О направлениях развития:
-
На зрелых рынках можно вырасти лишь на 10–15%, поэтому компания посмотрела на консьюмерский рынок: с “Ростелекомом” сделана платёжная карта “Электронное правительство” с усиленной квалифицированной ЭП “на борту”.
-
Прорывная идея — превратить смартфон в аппаратный токен, используя саму SIM-карту: на ней реализована криптография, проект “электронная подпись на SIM-карте” позволяет аутентифицироваться на порталах, в облачных сервисах и корпоративной среде. Мало кто делал такие проекты — “списать” негде.
-
Бизнес в этой области пока не стал заметным: это новый продукт на новом рынке, сильно зависящий от операторов связи и стимулов к новациям.
О культуре “потребления безопасности”:
- Джобс привил новое видение компьютера и создал новую культуру потребления контента — с безопасностью надо попробовать то же. Раньше эксперт утверждал, что безопасность не бывает удобной, а два года назад поставил команде обратную задачу: использование средств защиты должно быть комфортным, прозрачным, почти незаметным — корпоративным пользователем можно принудить, а массовый голосует ногами и рублём.
О жизни под санкциями:
-
По щелчку пальцев невозможно заменить продукты и технологии в необходимом объёме: даже на настольную ОС уйдёт лет пять, на серьёзные корпоративные разработки — намного больше. Сначала нужно защититься от санкций, отключения поддержки и взлома, потом создавать продукты, замещающие западные аналоги.
-
Аладдин уже прошёл этот путь пять лет назад, когда израильская Aladdin Knowledge Systems была продана американцам: сделаны оргвыводы — диверсификация продуктов на чипах и технологиях производителей из разных стран (несколько дороже, зато надёжнее). Требовать быстрого перехода на чисто отечественные технологии бессмысленно — гарантия отставания на 5–7 лет, тогда как сейчас многих опережаем на 3–4 года.
-
От всех не отрежут — всегда есть альтернатива (например, южнокорейская СУБД-”аналог Oracle”). Опыт завоевания Запада показал, что нас там не ждут; бизнес надо делать на растущих рынках: начинали работу в Казахстане, планировали Белоруссию. Технологии готовы использовать не те, кто любит Россию, а те, кто не доверяет Америке; работать только на падающем российском рынке — значит решать задачу выживания, а компании нужно развитие и рост.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Журнал “ComputerWorld”, № 4 (853), февраль, 2015
Эксперт: Сергей Груздев, Аладдин