Интервью с Игорем Ляпуновым, директором Центра информационной безопасности компании «Инфосистемы Джет»

В сложном 2009 году мы ставили перед собой несколько целей. Основными внутренними целями были сохранение команды, развитие экспертизы по ключевым направлениям деятельности, внешними – удержание рыночных позиций по объему контрактов, рост количества новых заказчиков. В целом год для центра информационной безопасности закончился хорошо. И по его результатам можно уверенно сказать, что с поставленными задачами мы справились.

С моей точки зрения, сами результаты работы ЦИБ за год уже повод для гордости. Но если говорить о достижениях, которые были отмечены не только нами, но и участниками рынка, то по итогам 2009 года компания «Инфосистемы Джет» показала лучший результат по продажам Cisco IronPort C (Best Sales Winner). Кроме того, компания заняла первое место по объему продаж и по количеству успешно завершенных проектов на базе технологий компании Blue Coat на территории России – такие результаты мы демонстрируем второй год подряд. Все это позволило нашей компании получить самые высокие партнерские статусы в РФ: Cisco IronPort Gold Partner и Blue Сoat  Premier Partner.

На мой взгляд, тенденции рынка ИБ в 2009 году определялись двумя факторами: сложными экономическими условиями и усилением давления на рынок со стороны регуляторов. Следствием этого стало кардинальное и очень резкое изменение рынка ИБ, структуры спроса и предложения. В начале года «отпали» все услуги и решения, имеющие слабую практическую направленность. В значительной степени перестали быть востребованными большие инфраструктурные решения, целью которых было повышение общего уровня ИБ вообще. Но при этом сохранился интерес к направлениям по оптимизации и повышению эффективности существующих решений, закрытию конкретных угроз информационной безопасности. Образовался высококонкурентный рынок услуг по удовлетворению требований регуляторов: защита персональных данных, PCI DSS, СТО БР.

Одним из флагманов ушедшего года стало направление систем защиты персональных данных (ЗПД). В течение года стартовало более 50 проектов, в реализацию которых было вовлечено порядка 40 специалистов компании. Кроме того, в настоящее время продолжаются проекты в 42-х организациях. Во всех проектах нашей компании по ЗПД мы приводим организации в соответствие с нормативными требованиями Закона «О защите персональных данных», при этом акцент делается именно на обеспечение фактической защищенности персональных данных заказчика.

Нельзя не отметить проекты по PCI DSS. Нужно сказать, что еще в 2008 году компания «Инфосистемы Джет» получила статусы Approved Scanning Vendor (ASV) и Qualified Security Assessor (QSA), которые создали возможности для проведения работ в этом направлении.  И в 2009 году было реализовано уже более двух десятков проектов. Нашей компанией были выданы одни из первых в России сертификатов на соответствие стандарту, в том числе одному из крупнейших процессинговых центров – Компании объединенных кредитных карт (КОКК-UCS).

Могу сказать, что в прошлом году все заказчики стремились получить максимально возможный эффект при минимуме затрат. Собственные разработки нашей компании с этой точки зрения пришлись как нельзя кстати.

Наибольший рост среди таких направлений показала борьба с утечками конфиденциальной информации, так как в условиях экономической нестабильности и резкого падения лояльности персонала этот вопрос приобрел особую актуальность. По итогам года наша компания удвоила количество проектов по системам контроля коммуникаций и DLP, в которых были применены собственные разработки компании – продукты «Дозор-Джет» и WebMail, общее количество инсталляций которых в России превысило две сотни. К тому же были реализованы проекты с использованием технологии вендоров, например, были сделаны первые проекты на технологии Symantec DLP.

Для телекоммуникационных компаний особенно актуальными в прошлом году были задачи по снижению уровня мошенничества в сетях и повышению корректности расчетов с клиентами и присоединенными операторами – системы Fraud Management & Revenue Assurance (FMRA). Однако востребованным стали не большие дорогостоящие системы, а точечные решения, «закрывающие» наиболее актуальные источники потерь доходов. Отметив, что интерес к этому направлению вырос многократно, мы представили на рынок уникальную услугу – противодействие нелегальной терминации трафика. Показательным для нас стал тот факт, что первые коммерческие проекты в этой области стартовали в кризисном году. Компанией на сегодняшний день заключен целый ряд контрактов с крупнейшими операторами связи.

В 2010 году мы будем продолжать развивать все успешные начинания прошедшего года и  стремиться к лидерству в наиболее интересных интеллектуально емких технологических направлениях, обеспечивающих реальную защиту бизнеса наших заказчиков.