22 июля 2014
Проект «Мнения». Опрос № 10
Рубрика «Мнения» раздела Публикации представляет очередной опрос, посвященный системам безопасности.
Идея проекта проста: редакция Портала поднимает одну из актуальных тем, касающихся безопасности, в виде вопроса, который задает специалистам отрасли, а те, в свою очередь, дают комментарии на заданную тему. Далее все присланные ответы публикуются на страницах Портала. Вопросы могут касаться как отрасли безопасности, так и общих тем.
На этот раз вопрос прислал один из участников проекта. Редакция сочла его актуальным и своевременным и предложила первым лицам отрасли высказать свое мнение на тему:
Какие сегменты рынка безопасности/информационной безопасности готовы уже сегодня обойтись без западных продуктов? В каких случаях использование западных продуктов возможно/необходимо?
Александр Лямин
Генеральный директор Qrator Labs (российская компания, разработчик ПО для защиты от DDoS-атак)
Сегодня рано говорить о полном замещении интернациональных информационных систем и работе исключительно с российскими продуктами. Пока в России нет своей элементной базы и верифицированной compiler toolchain (компилятора и инструментальной среды для него), все разговоры про «цифровой суверенитет» практически бесполезны. Для того чтобы создать реальную технологическую замену зарубежным системам, потребуется пара десятков лет — только тогда можно будет говорить об отказе от западных продуктов. Национальная безопасность похожа на пирамиду: пока не уложены блоки в основание, все, что происходит на верхних уровнях, — это не более чем маркетинг и конъюнктура.
Алексей Кадейшвили
Технический директор компании Вокорд
На мой взгляд, в данном вопросе правильнее говорить не столько про «западные», сколько про «зарубежные» продукты в широком смысле этого слова, имея в виду тот факт, что на российский рынок безопасности очень много продуктов поступает не с Запада, а с Востока, например, из того же Китая.
Впрочем, дело не только в том, откуда приходит продукт, а еще и в том, какой продукт можно считать российским. Скажем, китайская дисковая полка со вставленными в нее китайскими же дисками, но собранная в нашей стране, является российской? Полагаю, что «национальность» данной СХД ни у кого не вызывает вопросов.
Как правило, все технические решения включают в себя три компонента: оконечное оборудование (камеры, датчики, считыватели и т.д.), программное обеспечение и вычислительную платформу, включающую СХД. С последними двумя компонентами на отечественном рынке проблем, как правило, не возникает: качественное программное обеспечение имеется во всех сегментах бизнеса, а компьютеры и СХД мы умеем собирать из готовых частей.
С так называемым оконечным оборудованием дела обстоят сложнее. На первый взгляд, в России с его производством не возникает проблем. Не буду говорить за весь рынок, но в области видеонаблюдения, в которой я работаю уже не первый год, большая часть выпускаемых в России камер - это ОЕМ известных или не очень китайских брендов. Стоит ли говорить про камеры обзорного видеонаблюдения, обладающие топовыми характеристиками? Увы, таких в нашей стране пока не наблюдается.
Отмечу, что все же на российском рынке видеонаблюдения есть весьма специфический сегмент, в котором иностранная техника в данный момент практически не представлена – речь идет о системах фотофиксации нарушений ПДД. В этом вопросе российские производители властвуют практически безраздельно. Впрочем, эти системы также несут в себе большое количество модулей иностранного происхождения, и поэтому вопрос «национальной принадлежности» отчасти остается открытым.
Использование же западных (зарубежных) продуктов допустимо в случаях, когда им нет отечественных аналогов.
Рустэм Хайретдинов
CEO компании Appercut Security
Прежде, чем ответить на этот вопрос, стоит определить понятие «западный продукт». Является ли межсетевой экран отечественной разработки, установленный на сервере, собранном российской компанией из американских и китайских комплектующих, «западным продуктом»? Или все же российским? А если он еще и работает под операционной системой Linux и американской системой виртуализации? А если российская разработка компилировалась американским компилятором (российских, насколько я знаю, нет) и использовала открытые программные библиотеки?
Вообще, я полагаю, что в современном мире нет никаких чисто «российских» или чисто «западных» продуктов. Бессмысленно говорить об отсутствии закладок в прикладном продукте без учета операционной системы, СУБД, middle-ware, средств разработки и аппаратной части решения. Поэтому «западным» (или, на худой конец «восточным», но не российским) можно, не боясь ошибиться, назвать любой продукт: ведь та или иная «западная/восточная» компонента в нем точно есть.
Является ли продукт российской разработки – (когда, собственно, программисты находятся в России) – но хранящий интеллектуальную собственность и акции основателей на Кипре, «западным»?
Сейчас на многих уровнях – от компьютерных ассоциаций до Совета Федерации – ломается много копий на том, что же считать «российским продуктом». Какие не введи признаки – будут ложные срабатывания. Скажем, у Cisco в России разработчиков больше, чем у любого из «российских» разработчиков, и при этом она платит налоги в России, но все-таки на интуитивном уровне мы ее относим к «зарубежным». Лаборатория Касперского мало того, что хранит интеллектуальную собственность за рубежом, – для нее Россия и не является доминирующим (более 50%) рынком. Но интуитивно хочется сказать, что это российская компания, делающая российский продукт. Но как не придумай критерии – или кого-то из «россиян» обидишь, или случайно включишь сюда американцев.
Поэтому о полном замещении «западных» продуктов всерьез говорить, на мой взгляд, все же не приходится. В России десятки тысяч талантливых разработчиков и сотни ими разработанных продуктов. Если абстрагироваться от того, с помощью каких средств они разрабатываются и в какой среде будет функционировать (с точки зрения безопасности это, конечно, слишком сильное допущение), то «российские» продукты много где могут заменить «западные».
С таким допущением в России есть практически все компоненты построения систем информационной безопасности: контроль доступа, управление учетными записями, антивирусы, антиспам; системы обнаружения вторжений, URL-фильтрация, защищенные рабочие места, сканеры безопасности; системы контроля недекларированных возможностей, DLP-системы, MDM-системы, системы контроля доступа к портам ввода-вывода; целый спектр решений в области шифрования каналов и данных, системы противодействия таргетированным атакам, Web Application Firewall, Database Firewall и т.д. С некоторым допущением можно сказать, что в России есть и свой SIEM, построенный на базе OpenSource-проекта, что вполне приемлемо для импортозамещения. Также есть несколько систем управления информационной безопасностью, позволяющих централизованно распространять политики. Пока не наблюдается предложения разве что российских высокопроизводительных межсетевых экранов, решений класса SOC (Security Operation Center) и еще нескольких нишевых решений.
Так что построить систему практически полностью на продуктах российской разработки сейчас не самая сложная задача – в некоторых категориях даже будет широкий выбор. Но надо понимать, что, как мы оговорились вначале, собираться они будут с помощью «западных» продуктов. И функционировать в среде, которая будет построена на «западных» компонентах.
Если внедрять российские продукты, основываясь на том, что в этих условиях («российскость» продуктов) системы информационной безопасности будут более защищены, то это будет лукавством: критерии безопасности совсем другие – наличие соответствующих сертификатов, ответственных за это регуляторов и аттестация системы целиком, а вовсе не национальное происхождение. Сертификаты же выдаются и «западным» продуктам. (Ссылки по теме: купить сертификат)
Если же оценивать не риски наличия «закладок», а риск прекращения поддержки в результате американских санкций и потребительский патриотизм, то поддержка российского производителя – это, конечно, разумная и благородная цель.
Андрей Георгиевич Радьков
Старший научный сотрудник, Музей истории правоохранительных органов и вооруженных сил НРО ОГО ВФСО ДИНАМО
Замена на рынке систем безопасности изделий зарубежного производства на изделия российских заводов маловероятна в ближайшие годы. Сейчас в различных изделиях ОПС российского производства встречается импортная составляющая, чаще микросхемы и другая микроэлектроника. Для производства такого количества специальной техники придётся строить от 20 до 30 заводов, желательно под ключ, с покупкой технологий и производственного оборудования. И кто выделит такие деньги? У нас, конечно, есть серьёзные производители, типа «Элерон», но производимые датчики используются на режимных государственных объектах, для гражданских объектов надо изменять техническое задание изделий, и кто это оплатит? Для насыщения российского рынка систем безопасности собственной продукцией понадобятся многомиллиардные вложения, и всё равно избежать импортной составляющей в электронной начинке будет сложно.
Игорь Корчагин
Руководитель группы обеспечения безопасности информации, компания ИВК
Отечественный рынок информационной безопасности сформирован давно, в связи с чем в настоящее время на нем уже существует довольно много сегментов, потребности которых можно считать достаточно обеспеченными отечественными решениями. У развития данного рынка была своя специфика, и это привело к тому, что наиболее интенсивный рост происходил в следующих областях:
- программные средства защиты от НСД;
- аппаратно-программные модули доверенной загрузки;
- антивирусная защита;
- межсетевые экраны;
- криптографическая защита информации, в том числе ЭП;
- средства аутентификации и хранения ключей информации (токены);
- общесистемное ПО класса middleware, обеспечивающее защиту территориально-распределенных автоматизированных информационных систем, причем систем гетерогенных (т. е. объединяющих различные вычислительные платформы, ОС, протоколы связи, инфраструктурное «железо» и ПО, новые и унаследованные системы).
Но ИТ-сфера развивается семимильными шагами и все интенсивнее проникает во все сферы нашей жизни. И зачастую специфика современной производственной деятельности в рамках обеспечения ИБ не может опираться на правило максимального запрета всего. Изменившиеся условия породили новый сегмент отечественной продукции ИБ, где наибольшее развитие получили средства защиты от утечки информации (DLP).
К наименее развитым направлениям я бы отнес:
- защиту виртуальной инфраструктуры;
- защиту мобильных устройств (MDM);
- SIEM;
- IPS/IDS;
- защиту от DDOS
Вячеслав Железняков
Руководитель департамента информационной безопасности Softline
Наблюдаемая в последние месяцы геополитическая ситуация, безусловно, оказывает прямое влияние на конъюнктуру рынка информационной безопасности. Основным трендом сегодня является понимание необходимости постепенного отказа от применения ИБ-продуктов западного производства в пользу отечественных решений. К сожалению, российских вендоров в области ИБ на сегодняшний день не так много, и предлагаемые ими средства защиты ориентированы, прежде всего, на выполнение существующих требований законодательства. При этом многие важные задачи обеспечения безопасности могут остаться не реализованными без применения зарубежных продуктов.
Некоторые решения формально существуют, но в условиях функционирования в информационных системах с высоконагруженной архитектурой не обеспечивают требуемой производительности. Тем не менее, на рынке российских средств защиты информации представлены продукты, обладающие хорошей функциональностью: средства защиты от несанкционированного доступа (Secret Net, Dallas Lock), средства антивирусной защиты (продукты «Лаборатории Касперского», DR.WEB), средства межсетевого экранирования и криптографической защиты информации (Континент, VipNet), IDM (Avanpost), DLP-системы (Infowatch, Zecurion, DeviceLock), MDM (SafePhone), системы контроля защищенности (MaxPatrol) и другие.
Исходя из всего вышесказанного, можно предположить, что текущая ситуация должна послужить мощным драйвером роста как рынка ИБ в целом, так и отдельных его направлений.
Олег Губка
Директор департамента по работе с клиентами, «Аванпост»
В сфере информационной безопасности импортозамещение, с одной стороны, весьма актуально и, в то же время, именно в этой сфере сложилась достаточно благоприятная ситуация. Ведь сегодня уже имеются российские аналоги практически по всем направлениям ИТ-безопасности, причем зачастую – это весьма функциональные и зрелые решения. В первую очередь, это относится, конечно, к чисто программным решениям, поскольку российская элементная база лет на десять отстает от современного уровня. Фактически, если решение позиционируется разработчиком как аппаратное и при этом российское, почти наверняка оно или собрано на иностранной элементной базе, или представляет собой программное обеспечение, развернутое на стандартной аппаратной платформе нероссийского производства. Такая связка, в принципе, находится в русле тенденции перехода на программные решения. Но действительно аппаратные решения намного производительнее. И дело не только в производительности! Есть ведь критически важные объекты, где применение любого неконтролируемого оборудования легко может иметь самые печальные последствия. Поэтому необходимо серьезно заниматься и аппаратными решениями, и элементной базой. Здесь России необходимо активно догонять своих зарубежных конкурентов, и тогда наметившаяся государственная политика импортозамещения в ИТ-отрасли даст ощутимые положительные результаты.
Чтобы стать участником проекта, нужно выслать на почту uma@sec.ru ФИО отвечающего, название компании, в которой он трудится, должность (не ниже заместителя генерального директора) и качественную фотографию. После этого Вам на e-mail будет выслан вопрос. Ответы будут размещаться в авторской редакции (если они не противоречат нормам закона и морали). Если присланный вопрос будет Вам не интересен, отвечать на него не обязательно. Вы сможете принять участие в следующем опросе.
Если у вас есть вопрос, на который вы бы хотели получить ответ от участников проекта, также присылайте его на контактную почту.
Все предложения и пожелания можно озвучить по телефону: 8 (495)725-65-65 (Уманец Олеся)
