«Газинформсервис» — одна из лидирующих компаний в России по внедрению систем информационной безопасности (ИБ) — уже более 17 лет помогает заказчикам интегрировать новые технологические решения, обеспечивающие безопасность бизнеса и, как следствие, закладывающие основу устойчивого и долгосрочного развития. Директор департамента организации работ с заказчиками компании «Газинформсервис» Роман Пустарнаков рассказал «Эксперту СЗ» о том, какую стратегию в области ИБ нужно выстраивать предпринимателям в условиях дальнейшей цифровой трансформации, какие риски несут в себе последствия пандемии и как проходит процесс перехода к отечественным решениям в этом сегменте.

— Темпы реализации программы «Цифровая экономика» в России — насколько они высоки? Что представители бизнеса и ИТ-сообщества могут предпринять уже сегодня, чтобы ускорить процесс цифровизации?

— Программа «Цифровая экономика» реализуется не так стремительно, как планировалось ранее, — это факт, с которым сложно спорить. Однако, согласно данным Министерства цифрового развития, связи и массовых коммуникаций России, порядка 40% экономики РФ подвергнется цифровым преобразованиям. На данный момент 50 государственных компаний (около 17% ВВП России) уже участвуют в программе цифровой трансформации до 2023 года, еще порядка 600 готовятся в нее войти. Эти показатели свидетельствуют: процесс цифровизации запущен и будет стремительно развиваться, а собственникам бизнеса стоит уделить особое внимание развитию своих предприятий в данном направлении уже сегодня, а не занимать выжидательную позицию.

Ускоренные темпы цифровизации, поддерживаемые государством, обнажили целый комплекс причин, тормозящих сам процесс. Думаю, большинство из них можно решить при помощи грамотного подхода к процессу цифровизации самих владельцев бизнеса. Наш опыт взаимодействия с различными копаниями дает базу для формирования собственного мнения на этот счет.

Процессы трансформируются, становятся цифровыми, но управляют ими люди, именно поэтому кадры по-прежнему решают если не все, то очень многое. К сожалению, в ряде компаний за цифровизацию отвечают менеджеры, компетенции которых изначально не включают в себя навыки управления ИТ и ИБ. Еще одна трудность — отсутствие проработанной стратегии информационной безопасности предприятия, а также полноценной документационной базы, регламентирующей всю работу, проводимую в этом направлении. Обнаруживаются существенные проблемы и в постановке задач цифровизации. Не всегда у руководителей есть четкое понимание, подкрепленное конкретными бизнес-результатами, зачем усовершенствовать тот или иной процесс, переводя его в плоскость ИТ и какие риски информационной безопасности повлечет за собой такое решение.

Важную роль в скорости процессов цифровизации играет и линейный персонал. Необходимо проводить разъяснительную работу с командой, чтобы снизить уровень тревожности и неприятия коллективом внедрения цифровых решений. Сотрудники не должны воспринимать цифровизацию как потенциальную угрозу потери работы, необходимо осознавать основную цель принятия тех или иных управленческих решений и понимать свою роль в данном процессе. Системно проработав эти трудности, решение которых всецело зависит от собственников бизнеса, можно существенно ускорить темпы цифровизации и ее качество.

— В связи с изменениями, связанными с пандемией и ускоренной цифровизацией, какие направления ИБ-рынка и технологии будут демонстрировать максимальный рост в ближайшее время?

— Тренды российского рынка информационной безопасности, которые определяют развитие отрасли в 2021 году, были заложены еще в начале 2020-го и тесно связаны с пандемией: переход на смешанный график, сочетающий удаленную и офисную работу, рост активности злоумышленников в условиях изменения ИТ-ландшафтов компаний — все это существенно повлияло на рынок и стимулировало процесс перераспределения бюджетов внутри компаний. Мы можем наблюдать увеличение затрат на решения в области информационной безопасности, как правило, при сохранении общего объема затрат на ИТ.

Что касается технологий, которые набирают популярность, отмечу рост интереса к продуктам, обеспечивающим информационную безопасность облачных ресурсов. Перевод сотрудников на удаленку сформировал острую необходимость защищать не только инфраструктуру, находящуюся на площадках компании и в «облаках», но и ресурсы, которыми пользуются сотрудники у себя дома. Для эффективной реализации подобных мер стало важно понимать, как и какие данные хранятся на личных устройствах, кто к ним имеет доступ и как пользуется. Все это привело к росту спроса на решения класса поведенческой аналитики.

Стоит сказать, что последний год характеризуется повышенным интересом к теме информационной безопасности в целом. Все смогли оценить трудности работы в «размытом контуре» и важность высокого уровня грамотности сотрудников в области кибербезопасности. Учитывая, что некоторые компании приняли решение продолжать свою работу в географически распределенных командах в удаленном режиме даже после отмены всех ограничений, можно полагать, что эти тенденции еще долго останутся актуальными.

— Минцифры предложило продлить сроки перевода критической информационной инфраструктуры (КИИ) на отечественный софт и оборудование на три года — до 2024-го и 2025-го соответственно. Достаточный ли это период для преодоления всех трудностей, связанных с обслуживанием и обеспечением безопасности таких объектов?

— На отечественном рынке информационной безопасности достаточно много квалифицированных разработчиков и успешных продуктов. Поэтому при сохранении текущих темпов импортозамещения в эти сроки задача выполнима.

Наша компания многие годы работает, сосредоточив свои усилия на создании качественных отечественных решений в области обеспечения информационной безопасности ИТ-инфраструктур компаний и выстраивании защиты объектов КИИ. Один из наших продуктов, который не так давно появился на рынке, СУБД Jatoba, уже пользуется популярностью среди заказчиков, предпочитающих работать с отечественными решениями, доказавшими свою эффективность и качество.

Отмечу, что достижение продуктами необходимого уровня зрелости — процесс достаточно длительный, небыстро проходит и формирование команды, способной создавать хорошие решения. Однако сегодня у нас уже есть несколько линеек качественных решений и коллектив разработчиков, обладающий достаточным уровнем подготовки. Это позволяет с оптимизмом строить планы на будущее.

— «Газинформсервис» — один из крупнейших в России вендоров и системных интеграторов в области информационной безопасности и разработки средств защиты информации. Насколько высока конкуренция на этом рынке?

— Появление ряда федеральных законов, в частности ФЗ-187 «О безопасности критической информационной инфраструктуры», а также государственной программы «Цифровая экономика», существенно стимулировало развитие российского ИБ-рынка. Дополнительным стимулом для развития решений в области кибербезопасности стал массовый переход на удаленные форматы работы. По мнению экспертов отрасли, в 2020 году отечественный рынок информационной безопасности вырос на 25%. Два предыдущих года рост составлял в среднем 10% ежегодно.

Повышение темпов развития рынка его участники связывают с ростом активности киберпреступников, с усложнением ИТ-инфраструктуры, которая требует все больших вложений в защиту от информационных угроз. Важно учесть и повышение цены покрытия рисков от возможных «утечек». Все это стимулирует и к развитию уже существующих крупных игроков, и к появлению новых участников. Безусловно, увеличение числа конкурентов необходимо рассматривать как стимул для роста собственных активов, что мы и делаем, ведь в ситуации честного соперничестве выигрывают и потребители, и соревнующиеся, и общество.

— Какие планы у компании на среднесрочную перспективу?

— Время требует от нас хладнокровного планирования, развития гибкости, формирования такого качества, как «антихрупкость» (англ. Antifragility — понятие, введенное профессором Нассимом Талебом в книге «Антихрупкость. Как извлечь выгоду из хаоса». — «Эксперт С-З»). Антихрупкость — это способность извлекать выгоду из сложных ситуаций. Мы не можем обезопасить себя от трудностей и фатальных изменений, но можем стать конкурентоспособнее и сильнее, несмотря на обстоятельства и даже вопреки им. Прошлый год явно подтвердил этот тренд.