Анализ основных фирм-производителей систем информационной безопасности

    Также важно создать систему, при которой  сотрудники или злоумышленники не смогли бы скрыть совершенных действий. Здесь  в помощь специалисту по ИБ приходит система контроля событий безопасности, аудит доступа к файлам и папкам.

    Эффективными  средствами защиты, как от внешних  угроз, так и от внутренних, являются также: введение системы паролей  пользователей, применение для особо  важной информации криптографических  методов защиты (шифрование), ограничение  доступа в помещения, применение индивидуальных цифровых ключей и смарт-карт, использование межсетевых экранов, установка систем защиты от утечек информации через электронную почту, FTP-серверы и Интернет-мессенджеры, защита информации от копирования. При рассмотрении потенциальных угроз, мы рекомендуем своим клиентам установить контроль над исходящими информационными потоками.

    В последнее время получили большое  распространение такие способы  взлома сетей, как распространение  вредоносных компьютерных программ, выполняющих функции сбора и  передачи информации (троянские программы), программ-шпионов. Для того, чтобы устранить подобные внешние риски, информационная безопасность предусматривает установку мощного антивирусного ПО и серверной защиты.

    Информационная  безопасность сети предполагает также  защиту от атак извне, направленных на прекращение работоспособности  серверов, компьютеров или компонентов  сети. Речь идет о DDos-атак, попытках подбора паролей (bruteforce-атаки). Для защиты от подобных угроз информационная безопасность требует применения специального программного обеспечения – межсетевых экранов и систем проактивной защиты.

    И самое главное, для чего нужна  информационная безопасность – это доступность информации для легитимных пользователей. Все меры обеспечения информационной безопасности бесполезны, если они затрудняют работу легитимных пользователей или блокируют ее. Здесь на первый план выходит надежно работающая аутентификация и грамотно реализованное разделение прав пользователей. 

 

    Глава 2. Анализ основных фирм-производителей систем информационной безопасности

2.1. Обзор рынка фирм-производителей, обеспечивающих информационную безопасность 

Основные  фирмы-производители:

• Аналитика
• Leta-IT
• ДиалогНаука
• Информзащита
• Инфосистемы Джет
• Ай-Теко
• Астерос
• Крок
• Техносерв
• ЭлвисПлюс
• Энвижн

Рис. 1. Доля основных фирм-производителей по системам информационной безопасности за 2008-2011 гг.  
 

Таблица 1

Объем продаж продуктов и услуг по направлению информационной безопасности в 2008-2010 годах (млн. руб.)

*  Данные по этим компаниям существенно отличаются от официальных в силу различных подходов к расчетам.  

     Официальный объем продаж группы «Астерос» по направлению ИБ в 2010 году – 1,6 млрд. рублей. Официальный объем продаж Leta Group по направлению ИБ в 2010 году – 1,3 млрд. рублей.

     Исследования производились из расчета существования 50 компаний, занимающихся системной интеграцией по информационной безопасности.   

Рис 2. Объем продаж продуктов и услуг по направлению информационной безопасности в 2008-2010 годах (млн. руб.) 

    На  рисунке выше хорошо видно негативное влияние экономического кризиса  в 2009 году, в котором у многих интеграторов наблюдалось падение доходов  от направления информационной безопасности. Наибольшее падение наблюдалось  у компании «ЭлвисПлюс», а также лидеров рынка, компаний «Информзащита» и «Инфосистемы Джет». В ряде случаев кризисное падение доходов связано не столько с падением объема работ, сколько с их удешевлением в силу уменьшения платежеспособности клиентов и увеличением конкуренции.

    С другой стороны, как мы видим, целый  ряд интеграторов довольно успешно  пережили кризис и даже смогли показать хорошие темпы роста. Как правило, такая «аномалия» связана с участием интеграторов в крупных проектах государственных ведомств и госкорпораций, финансирование которых не было серьезно урезано в кризис. Например, это в полной мере касается компаний «Техносерв» и группы «Астерос». Другим аспектом, который позволил интеграторам показать рост во время кризиса (или уменьшить падение) были проекты, связанные с защитой персональных данных и приведением информационных систем в соответствие с ФЗ №152 («О защите персональных данных») и отраслевыми стандартами обеспечения безопасности (PCI DSS, СТО БР ИББС и другие).

    В 2010 году рынок перешел в фазу послекризисного восстановления, и все ТОР-интеграторы увеличили свои доходы от ИБ. Для многих из них темпы роста составили более 30%. Лидерами роста являются компании «Информзащита», «Инфосистемы Джет», «Астерос» и «ДиалогНаука», чьи доходы от направления информационной безопасности увеличились на 50% и более. В абсолютных цифрах наибольший рост в 2010 году показали «Информзащита», «Инфосистемы Джет» и «Астерос».

    Значительный  рост этих компаний при ближайшем  рассмотрении оказывается далеко не случайным. В кризис позиции многих игроков рынка ИБ сильно пошатнулись  – финансовые проблемы привели к  уходу сотрудников, ряд заказчиков остались без привычных исполнителей. Больнее всего кризис ударил по небольшим  интеграторам, что привело в итоге  к постепенному уменьшению доли категории  «Другие» (см. таблицу 1 и рисунок 2).

    Имея  ресурсный резерв, крупнейшие интеграторы  сумели сохранить коллектив специалистов, начали активно заниматься поиском  новых заказчиков и экспансией новых  сегментов рынка еще в кризисный 2009 год. При выходе из кризиса в 2010 году, когда у заказчиков стали появляться дополнительные бюджеты, им оставалось лишь увеличить свое присутствие в существующих эккаунтах, что дало колоссальный финансовый результат.

Если говорить о лидерах ИБ-интеграции, то здесь стоит отметить различия в стратегии этих компаний и, как следствие, в структуре клиентской базы.

    Дело  в том, что группа компаний «Информзащита» в значительной степени ориентирована на государственные структуры. По нашей оценке их доля в портфеле заказов «Информзащиты» может превышать 70%. Этого нельзя сказать о компаниях «Инфосистемы Джет» и Leta Group, которые ориентированы в первую очередь на коммерческий сектор, и доля госзаказов в их портфеле составляет около 20% и 10% соответственно.

    Если  рассмотреть объем продаж лидирующей тройки для негосударственных организаций, то у «Информзащиты» он составит ~600 млн. руб, у Leta Group  ~872 млн. руб., а у «Инфосистемы Джет»  ~917 млн. руб. Таким образом, тройка лидеров рынка ИБ для коммерческих организаций выглядит другим образом: «Инфосистем Джет», Leta Group и «Информзащита».  

Рис. 3. Суммарный объем продаж продуктов и услуг по направлению информационной безопасности в 2008-2010 годах (млн. руб.) 

    Суммарный объем рынка ИБ-интеграции в рублевом исчислении, по нашей оценке, даже в кризисный 2009 год увеличился на 6%, а в 2010 году его рост составил 26%.

    В долларовом исчислении все выглядит несколько иначе. В пересчете  по среднегодовым курсам доллара  США, объем рынка в 2008-2010 годах  составил $289, $239 и $313 млн. соответственно. Таким образом, в 2009 году в долларовом исчислении наблюдалось падение  рынка на 17%, но в 2010 наблюдался уже  существенный рост на 31%.  

2.2.Сегментирование рынка ИБ-интеграции 

    Очень важной целью нашего исследования было сегментировать доходы интеграторов от направления информационной безопасности на две части: те, что они получают от продажи ПО и оборудования, и  те, что они получают от оказания услуг.

    Причем  наиболее важным с нашей точки  зрения является сегмент услуг. Дело в том, что по востребованности услуг интегратора можно судить об уровне качества его экспертизы. Осуществить поставки ПО или оборудования в рамках комплексного ИТ-проекта не так сложно, это не требует значительных усилий и большего количества затраченных человеко-часов.

    Несколько иначе обстоят дела с консалтингом по проектированию систем защиты, соответствию требованиям государственных и  отраслевых регуляторов, аудиту и аттестации систем информационной безопасности. Для этого необходимо создать  свой центр компетенции, привлечь высококлассных специалистов и наработать практику. Поэтому с нашей точки зрения важно выделить интеграторов, которые  наиболее успешны именно в сегменте оказания услуг по информационной безопасности (см. рисунок 4).  

Рис. 4. Объем продаж услуг по направлению информационной безопасности в 2008-2010 годах (млн. руб.) 

    Как мы видим, по итогам 2010 года среди системных  интеграторов лидером по оказанию услуг  в области информационной безопасности является компания «Информзащита». За ней следуют «Инфосистемы Джет», Leta Group и «Техносерв». Причем разрыв между этими компаниями не такой большой.

    В ретроспективе за три года наблюдений расклад сил изменился не так  существенно. Из пятерки лидеров  выпал «Крок», который опередили «Астерос» и «ЭнВижн Груп».

    Посмотрим теперь, как обстоят дела с поставкой  ПО и оборудования, насколько картина  здесь отличается от сегмента услуг (см. рисунок 5).  

Рис.5. Общий объем поставки ПО и оборудования по информационной безопасности в 2008-2010 годах (млн. руб.) 

    Как мы видим, положение интеграторов в  сегменте поставки ПО и оборудования по итогам 2010 года совсем иное. Лидерство  «Информзащиты» по сути является доминирующим – она более чем в 2 раза опережают ближайших конкурентов. За ней следуют «Энвижн Груп», «Инфосистем Джет», «Астерос» и Leta Group.   

Рис. 6. Соотношение поставки/услуги в доходах интеграторов по направлению информационной безопасности в 2010 году (млн. руб.)

2.3. Доли рынка в 2008-2010 годах

 

    Определение общего объема рынка ИБ-интеграции позволило рассчитать долю на нем каждой компании, что ранее никогда еще не делалось для открытой печати (см. таблицу 2 и рисунки 7,8,9,10).  

 

Таблица 2

Доли рынка интеграторов по направлению информационной безопасности и их изменение в 2008-2010 годах (млн. руб.)