Поделиться
Оборот «Инфосистемы Джет» в области ИБ в 2015 г. вырос на 13,7%
Компания «Инфосистемы Джет» подвела итоги деятельности по направлению информационной безопасности за прошедший год. В 2015 г. оборот компании в области ИБ вырос на 13,7% и составил 2,5 млрд рублей, сообщили CNews в «Инфосистемах Джет».
«Еще 5 лет назад существенное количество проектов в области ИБ было направлено на приведение в соответствие требованиям ЗПД и PCI DSS. Целью их реализации являлось “слепое” соответствие требованиям регуляторов и желание избежать штрафов. Сегодня же мы наблюдаем совсем иную картину. Произошел переход в область “реальной” безопасности, от лозунгов и громких слов — в практическую плоскость, — заявил Алексей Гришин, директор Центра информационной безопасности компании «Инфосистемы Джет». — Теперь в 90% случаев обоснованием для проектов становится оценка потерь от возможных инцидентов в совокупности со стоимостью внедряемых средств защиты. И решение о необходимости внедрения чаще всего принимает сам бизнес».
Наиболее существенный рост в 2015 г. показало направление защиты веб-сервисов, включая защиту мобильных приложений. Оборот по нему увеличился более чем в 5 раз, что объясняется массовым развитием онлайн-бизнеса в компаниях различных отраслей и, как следствие, необходимостью обеспечения защиты от нелегитимных действий мошенников, рассказали в компании.
На 33% выросло направление сетевой безопасности. Произошло это, с одной стороны, на волне импортозамещения (замена продукции, входящей в «санкционный список», на рекомендованные аналоги), с другой — в связи с ростом популярности решений Next Generation, обладающих продвинутым функционалом.
На 50% увеличился оборот по направлению управления правами администраторов и привилегированных пользователей. Связано это с сокращением компаниями издержек на собственный персонал и ростом практики привлечения к обслуживанию информационных систем аутсорсинговых организаций, пояснили в «Инфосистемах Джет».
Появились первые контракты по направлению защиты от таргетированных атак. Драйвером роста, в первую очередь, явилось осознание компаниями реальных потерь от такого вида мошенничества — единичные случаи переросли в существенное количество целенаправленных атак с заметным ущербом. Последним аргументом, окончательно убедившим бизнес в необходимости внедрения подобных решений, стала ситуация с массовым выводом средств с корсчетов банков в ЦБ РФ. Если в 2014 г. у «Инфосистем Джет» было всего несколько заказчиков работ по обеспечению защиты от подобных атак, то сейчас можно говорить о большом количестве запросов по данной теме, указали в компании.
Существенные изменения произошли в структуре решений по защите от мошенничества — в 2 раза увеличилась доля экспертных работ, таких как описание схем мошенничества, разработка контрольных процедур, алгоритмов противодействия, выявление аномалий в пуле транзакций и др. Фокус с анализа канала ДБО юридических лиц сместился в сторону анализа транзакций физических лиц и создания кроссканальных систем противодействия мошенничеству. При этом особенно актуально это стало для кредитно-финансовых организаций и компаний, использующих программы лояльности, отметили в «Инфосистемах Джет».
По сравнению с 2014 г. более чем на 30% вырос спрос на консалтинг. Из теоретической плоскости тема создания процессов вокруг ИБ, интеграции систем обеспечения информационной безопасности с бизнес-процессами компании и разработки стратегии ИБ перешла в практическую. В наибольшей степени это отразилось на проектах по внедрению SOC, DLP и IdM.
По заявлению Андрея Янкина, руководителя отдела консалтинга Центра информационной безопасности компании «Инфосистемы Джет», «в 2015 году мы сделали ставку на прикладной консалтинг, позволяющий заказчикам эффективно использовать уже имеющиеся у них технические средства и человеческие ресурсы. Наблюдавшийся рост интереса к экспертным аудитам и разработкам стратегий развития ИБ мы объясняем необходимостью строить безопасность с новым “уровнем КПД”: угрозы множатся, а возможность “затыкать все дыры деньгами” исчезла даже у самых состоятельных организаций. Изменилось и само понимание бизнесом рисков ИБ: теперь они считаются чем-то неотъемлемым и будничным при использовании ИТ. Это создает новые вызовы для служб информационной безопасности: необходимо интегрироваться в бизнес-процессы, наладить взаимодействие с физической и экономической безопасностью».
По информации компании, в 2015 г. фокус от обсуждения технических средств как части построения SOС сместился к двум другим составляющим — людям и процессам. В частности, к определению требований к подбору и повышению квалификации сотрудников информационной безопасности, выстраиванию взаимодействия со смежными подразделениями и внешними структурами (CERT, правоохранительные органы, СМИ) и т.д.
В связи с появлением на рынке реальных инцидентов и высокой ценой ошибок в прошедшем году наблюдалось изменение подхода к обеспечению ИБ АСУ ТП на предприятиях ТЭК. Компании перестали ждать однозначных указаний регуляторов и приступили к построению реальных систем защиты. Часть из них находится на стадии первоначальных аудитов уровня ИБ, другие уже приступили к проектированию. Что касается показателей компании «Инфосистемы Джет» в этом направлении, то за 2015 г. количество запросов от заказчиков увеличилось в 5 раз, а число реальных проектов — в 2 раза.
«Еще одна рыночная тенденция, которая отразилась на изменении оборота Центра информационной безопасности — это постепенное преодоление страха передачи функций обеспечения информационной безопасности сторонней организации. И хотя аутсорсинг все еще находится на стадии становления, 2015 год стал еще одним шагом к формированию услуг. В следующие два года мы ожидаем рост числа проектов по данному направлению», — добавил Алексей Гришин.
Отвечая на вызовы рынка, в 2015 г. компания запустила услугу по защите веб-сервисов с использованием технологии WAF (Web Application Firewall) на базе собственного виртуального ЦОД (ВЦОД). Она предназначается организациям, размещающим в виртуальном ЦОД критичные для бизнеса сервисы, такие как интернет-магазины, торговые площадки, системы «Банк–Клиент», онлайн-порталы и пр. Сервис обеспечивает комплексный подход, включающий защиту от DDoS-атак и специализированную защиту от атак на прикладном уровне.
Короткая ссылка
