Ключи от информации. Часть 1
БиблиотекаБиблиотека
Июнь, 2009
Интервью с Шахнозой Салмановой, директором по маркетингу компании Аладдин, о состоянии рынка информационной безопасности в кризисном 2009 году. Аладдин — ведущий разработчик средств аутентификации и один из ключевых игроков рынка информационной безопасности в России; даже в сложных экономических условиях безопасное использование информационных ресурсов остаётся приоритетной задачей для бизнеса любого масштаба.
Ключевые тезисы из ответов эксперта:
Об ударе кризиса по рынку ИБ:
- Сегмент ИБ пострадает от кризиса меньше других отраслей ИКТ — слишком высока цена риска для бизнеса при реализации любой из угроз.
- В неустойчивой финансовой обстановке на первый план выходят угрозы внутреннего характера: готовясь к увольнениям и сокращению доходов, сотрудники копируют конфиденциальные данные “про запас” — такие “информационные заначки” становятся первопричиной утечек.
- Аналитика “Анкор”: 45% респондентов использовали коммерческую информацию в личных целях, 3% — неоднократно; 62% опрошенных считают подобное типичным для трети коллег в ИТ и телекоммуникациях.
- Прогноз Аладдина: рынок ИБ в 2009 году сохранит объём 2008-го в абсолютных величинах, но инфляция и ослабление рубля снижают покупательную способность бюджетов; поставщики, привязанные к доллару и евро, жертвуют прибылью ради удержания клиентов.
- Приоритет компании, пережившей кризисы 1998 и 2001 годов, — поддержка партнёров и заказчиков; основной удар принимают на себя лидеры, отвечающие за сохранение и поддержание рынка.
О востребованных технологиях защиты от утечек:
- Утечка конфиденциальных данных — одна из самых острых проблем ИБ (Perimetrix: 73% респондентов); предложения продать сведения своей компании поступали к 13% опрошенных “Анкор”, почти каждый десятый принял бы такое предложение при заманчивой цене.
- Базовая технология снижения рисков — централизованная аутентификация на аппаратных средствах: USB-токенах, построенных на смарт-карт технологиях; она же служит первичной платформой для безопасного доступа к базам данных и порталам, контроля физического доступа и доступа к приложениям.
- Один токен закрывает целый набор задач: вход в Windows, защищённый информационный обмен с удалённым офисом (VPN), веб-сервисы по технологии SSL, электронная цифровая подпись, надёжное хранение закрытых ключей и сертификатов.
- В сочетании с шифрованием системных дисков, защитой отдельных файлов и съемных носителей, аутентификацией до загрузки операционной системы токены обеспечивают защиту от утечек для организаций любого масштаба.
- Растет спрос на шифрование данных на мобильных носителях — ноутбуках: сокращая издержки, компании переводят сотрудников на “домашнюю” работу; безопасную мобильную среду обеспечивает линейка продуктов Secret Disk.
Об экономической выгоде ИБ:
- Пример со спамом: обработка одного спам-сообщения занимает 15–20 секунд, при 100–200 письмах в день потери рабочего времени составляют от 25 минут до часа; умножение на стоимость рабочего часа и численность сотрудников с электронной почтой даёт экономический эффект мер защиты.
- Пример с ноутбуком: по данным Ponemon Institute, потеря или кража обходится компании в среднем в $50 тыс., преимущественно из-за утраты важных данных; шифрование снижает потери более чем на $20 тыс. — прямая выгода от применения средств ИБ.
О ситуации и трендах на рынке:
- Главный тренд среди заказчиков — оптимизация издержек и поддержка уже внедрённых технологий, “политика аккуратного инвестирования” вместо освоения нового: около 80% бюджетов расходуется на имеющиеся решения, 20% — на покупку новых.
- Оснований говорить о переделе рынка пока недостаточно, хотя обстановка накаленная и нервозная: слухи о продажах бизнеса и перекупках, не имеющие реальных оснований, создают нездоровую атмосферу для заказчиков и игроков рынка.
Это краткая аннотация статьи, полную версию читайте в первоисточнике.
Первоисточник: Softkey.info, 2009
Эксперт: Шахноза Салманова, Аладдин