Компания "ТехноСерв А/С" подвела итоги своей деятельности в 2007 финансовом году, который закончился 31 марта. Председатель консультативного совета "ТехноСерв A/С" Алексей Ананьев заявил, что за год компании удалось заработать 1,157 млрд долл., что на 54% больше, чем в прошлом году (тогда оборот составил 750,8 млн долл.). А поскольку в компании на текущий момент работает 1486 человек, то это означает, что каждый из них в 2007 году принес компании 778,6 тыс. долл.

Основные доходы "ТехноСерв А/C" получила от услуг системной интеграции, доля которой в обороте составила 84%, или 971 млн долл. Вторым по доходности оказались услуги сервисного обслуживания и аутсорсинга, принесшие компании 132 млн долл., или 11,4% оборота. Услуги консалтинга обошлись клиентам "ТехноСерв А/С" в 32 млн долл. (2,8%). Остальные услуги не прошли однопроцентный барьер и в сумме принесли 22 млн долл.

В 2007 году "ТехноСерв А/С" приобрела известного поставщика решений в области управления отношениями с клиентами, консалтинговую компанию Sputnik Labs. Приобретенная структура продолжит работать под брендом Sputnik Labs как самостоятельная бизнес-единица. Решения, связанные с ее стратегией и инвестициями, будет принимать совет директоров, в который войдут представители «ТехноСерв А/С» и Sputnik Labs; операционное управление останется за менеджментом Sputnik Labs. Компания также ведет переговоры с некоторыми другими компаниями с целью их приобретения.

В прошлом году открылись филиалы компании на Украине и в Узбекистане, а теперь она готовится открыть их в Казахстане и Азербайджане. В дальнейшем планируется выход на рынки Армении и Туркменистана. За пределы СНГ в «ТехноСерв А/С» пока выходить не собираются.

Руководство "ТехноСерв А/С" разработало концепцию развития компании на ближайшие пять лет. В соответствии с ней к концу 2012 года компания должна стать крупнейшей на отечественном ИТ-рынке по своей капитализации, а ее оборот увеличится до 5 млрд долл., достичь которых руководство собирается плановым ростом оборота ежегодно на 30% и диверсификацией бизнеса за счет слияний с другими российскими компаниями и их поглощениями. Наконец, до 2012 года возможно проведение первичного размещения акций компании.

«Наша задача, как и прежде, - расти быстрее рынка за счет выбора оптимальных направлений развития - в отношении как компетенции, так и географических и вертикальных рынков», - такими словами подытожил концепцию развития компании Ананьев.

Компания Symantec раз в полгода публикует подробный отчет о вредоносной активности в Internet. Результаты анализа за второе полугодие в Symantec обнародовали в России 8 апреля. Выводы отчета неутешительны. Всемирная паутина становится все более опасна, а преступники, использующие Internet для получения незаконных доходов, фактически образовали подпольную индустрию, где сложились специализированные группы, доступны услуги аутсорсинга, действуют гибкие цены и своеобразные бизнес-модели. Основные направления атак - ошибки в конкретных Web-сайтах и фишинг социальных сетей. Сайты атакуются как для установки загрузчиков вредоносных программ, так и для получения персональных данных пользователей.

Для достижения своих целей злоумышленники в основном используют наиболее массовые Web-технологии. В некоторых случаях сайты взламываются для того, чтобы добавить в них сценарий загрузки вредоносного кода. Для заражения используется технология многоступенчатой загрузки, которая позволяет персонализировать "вредоносы" под возможности конкретной атакованной машины. При этом количество ошибок в Web-серверах, разработанных самостоятельно, значительно больше, чем в серийных продуктах. Так, за отчетный период в отдельных сайтах было зафиксировано суммарно 11253 уязвимости, в то время как в серийных системах их было найдено 2134. К тому же владельцы сайтов медленно устраняют уязвимости - их было исправлено всего 473; в то же время в серийных системах в Symantec зарегистрировали только 88 неисправленных дефектов.

Также становятся популярны фишинговые атаки на социальные сети, которым пользователи сегодня доверяют больше, чем другим ресурсам Web. Так, по данным Symantec, лидерами по количеству фишинговых сайтов стали США, Китай и Румыния, и во всех трех в основном подделывались интерфейсы социальных сетей.

Как известно, с помощью социальных сетей злоумышленники часто собирают банковскую информацию. Вместе с тем доля фишинговых сайтов, нацеленных на финансовые учреждения, за полгода уменьшилась с 72 до 66%.

В Symantec также отметили увеличение числа вредоносного кода, который модифицирует Web-страницы на атакованных им компьютерах. Если в 2006 году таких вредоносов не было вовсе, то уже в первом полугодии 2007 года их количество достигло 3% в числе 50 самых распространенных "вредоносов". За следующие полгода этот показатель увеличился до 7%. Таким образом, атаки на Web-серверы становятся массовыми и все шире опираются на использование автоматизированных средств. А это означает, что вредоносный код может появиться практически где угодно (действительно, к примеру, Active Desktop и содержимое каталогов, демонстрируемое с помощью Windows Explorer, по своей сути, также является Web-страницей).

Ситуацию с внедрением решений в области информационной безопасности в России представил Евгений Акимов, заместитель директора центра информационной безопасности компании "Инфосистемы Джет". По его данным, отечественные компании больше средств стали тратить на защиту ИТ. Это привело к тому, что рынок средств обеспечения информационной безопасности растет сейчас быстрее, чем рынок ИТ в целом. В то же время наметилась тенденция переноса функций администрирования защиты в ведение ИТ-служб с контролем действий отделом информационной безопасности. Это связано с внедрением стандартов на информационную безопасность и переходом к процессному подходу в обслуживании защиты. В результате ИТ-службы стали больше использовать механизмы защиты, встроенные в универсальные продукты, а отделам информационной безопасности потребовались так называемые операционные центры защиты информации (Security Operation Center, SOC), они позволят накапливать информацию о событиях, генерируемых различными средствами защиты, и расследовать с ее помощью произошедшие инциденты. Сейчас подобные центры построены в крупных телекоммуникационных компаниях, присматриваются к таким решениям и банки.

Британская компания Sophos собирается в апреле выпустить новую версию клиентского агента защиты - Endpoint Security and Control 8.0. Подобного рода продукты есть у многих антивирусных компаний, однако часто такие решения являются комбинацией нескольких отдельных продуктов, собранных в один пакет и интегрированным между собой с помощью единой консоли управления.

Sophos пошла другим путем, постепенно интегрируя в ядро своего антивирусного решения все новые и новые функции, необходимые для защиты конечных устройств. При этом размер сканирующего ядра изменяется незначительно - в восьмой версии он составляет около 40 Мбайт. Ядро занимается не поиском вирусов, спама, шпионов или невидимок, а классификацией объектов по различным типам угроз. Для такой классификации используются как классические сигнатурные методы, так и проактивные технологии, называемые Genotype. Причем "гены" вредоносности используются и для опознавания семейства вирусов, и при классификации спама.

Несколько лет назад, когда Sophos только выпустила решение класса Endpoint, компания опубликовала стратегию развития своего продукта с указанием конкретных функций, запланированных к интеграции в продукт. Компания достаточно строго придерживается заявленного плана развития, возможно, это и послужило причиной того, что Gartner поставила Sophos в квадрате лидеров в декабрьском отчете 2007 года, правда, после McAfee, Symantec и Trend Micro. Собственно, из заявленного тогда плана осталось реализовать два компонента: принудительное соблюдение политик безопасности в соответствии с технологиями управления сетевым доступом (Network Access Control, NAC) и контроль периферийных устройств.

В версии 8.0 компания реализовала поддержку технологии NAC, которая позволяет контролировать подключение рабочих станций к корпоративной сети и проверять, насколько их настройки соответствуют принятой политике безопасности. В ней также обновлена консоль управления, которая адаптирована для поддержки Sophos NAC и технологии Sophos DLP, которая сейчас существует в бета-версии, а запланирована к выпуску осенью.

Впрочем, Sophos NAC является некоторым упрощением первоначальной технологии, предложенной в свое время Cisco и предназначенной для того, чтобы пользователи сами могли внедрить NAC. Sophos упростила топологию сети для NAC - в случае несоответствия политике безопасности клиент допускается только на специальный Remediation Server, с помощью которого он получает возможность исправить выявленные нарушения. Причем процедуру проверки соответствия можно проходить через Enpoint Security and Control или же через Web-браузер с помощью специального ActiveX-компонента. Технология Sophos NAC совместима с аналогичными технологиями других производителей.

Следующее обновление Sophos Endpoint Security and Control запланировано на осень этого года. В нем ожидается появление технологии предотвращения утечек данных Sophos DLP (Data Loss Prevention), однако это будет не полноценная защита от утечек, а только контроль периферийных устройств и беспроводных соединений. Причем можно будет использовать групповые политики управления периферийными устройствами. Планируется, что для перехода на новую версию не нужно будет менять версию консоли управления.

В группе компаний "Информзащита" пополнение. В ней создана компания TrustVerse, которая займется разработкой собственной разновидности Linux под названием TrustVerse Linux XP. Новая компания создана на базе коллектива проекта Linux-Online, существовавшего с 2000 года. Компания TrustVerse со штатом в 70 человек и представительствами в шести городах нашей страны, планирует начать свою деятельность с выпуска дистрибутива TVLinux XP Desktop 2008. Как объяснил Евгений Соколов, генеральный директор TrustVerse, название компании является производным от слова Universe — "Вселенная" (между тем английское слово verse переводится как "строфа" или "стих").

Выпуск первых двух дистрибутивов из семейства Linux XP Desktop 2008 запланирован на июнь. Ожидается, что в этот срок будет выпущены редакции Home Edition и Enterprise Edition. По своему графическому пользовательскому интерфейсу редакция Linux XP Home Edition максимально приближена к операционной системе Windows Vista; в комплекте есть даже утилиты для преобразования таких настроек рабочего стола, как фоновый рисунок, ярлыки и цветовые схемы. В компании подчеркивают, что в этом дистрибутиве сделано все возможное для комфортной работы пользователей, привычных к Windows.

Редакция Linux XP Enterprise Edition отличается тем, что в ней поставляются средства для интеграции с уже существующей ИТ-инфраструктурой, построенной на основе программных продуктов Microsoft. В частности, реализована интеграция с сервисом каталогов Active Directory, что значительно облегчает включение компьютеров с Linux XP Enterprise Edition в домен Windows. Предполагается, что это упростит миграцию организаций на новую операционную систему, постепенно переводя пользователей из одной среды в другую.

В дистрибутив, помимо собственно операционной системы, включены и различные приложения. Так для работы с офисными документами в формате Microsoft предназначен пакет OpenOffice.org. Для работы с Internet в дистрибутив включены браузер Firefox, почтовый клиент Evolution, набор различных клиентов систем мгновенного обмена сообщениями и программ для работы с файлообменными сетями. Для прослушивания музыки и просмотра видео предусмотрен набор медиаплееров. Кроме того, в комплекте есть виртуальная среда wine, которая позволяет запускать под Linux XP такие прикладные системы, как "1С:Предприятие", "Турбо Бухгалтер", "Гарант", "Консультант Плюс" и др.

Предполагается, что Home Edition в расчете на одну рабочую станцию будет стоить 1800 руб, а Enterprise Edition - 5400 руб. Вместе с тем сам дистрибутив не защищен от копирования и не требует активации; более того, дистрибутив, отдельные пакеты из него, а также исходные тексты программ можно скачать с сайта linux-XP.ru; плату же предполагается взимать за техническую поддержку. В "Информзащите" обещают написать драйверы для всех периферийных устройств, которые будут установлены у платных клиентов, а также разработать необходимые компоненты под заказ. Предполагаемый срок подобного сервисного контракта - один год; спустя год клиенты смогут продлить контракт по значительно сниженной цене.

Следует отметить, что, хотя Linux XP построен на базе ядра Linux 2.6, в дистрибутив внесены существенные изменения, не соответствующие, в частности, стандарту Linux Standard Base. Так, существенные изменения претерпела структура файловой системы: в корневом каталоге Linux XP появились подкаталоги Program и Users, но исчезли привычные для Unix каталоги bin и home. Как результат нельзя просто "пересобрать" приложение для Linux XP - надо дорабатывать его конфигурацию, а возможно, и исходные коды. Поэтому набор приложений для Linux XP несколько отличается от комплектации других дистрибутивов.

Впрочем, на выпуске двух дистрибутивов в TrustVerse останавливаться не намерены. К публикации готовятся также дистрибутивы TVLinux XP Desktop 2008 Secure Edition и TVLinux XP Server 2008. В защищенной версии Secure Edition интегрированы такие средства, как контроль съемных носителей, криптозащита хранимой и передаваемой информации, контроль печати, обеспечение целостности системных и пользовательских данных, межсетевой экран, контроль запускаемых программ, поддержка меток конфиденциальности данных и механизм гарантированного уничтожения информации. Все эти механизмы требуются для работы в информационных системах, связанных с обработкой государственной тайны. Предполагается, что Secure Edition сразу после своего выпуска будет сертифицироваться в ФСТЭК и ФСБ. Возможно, уже к концу 2008 года процесс сертификации удастся завершить.

Серверный дистрибутив Linux XP будет содержать инструменты для встраивания в инфраструктуру Microsoft. В частности, предполагается реализовать поддержку Active Directory. Это поможет заказчикам TrustVerse постепенно мигрировать с продуктов Microsoft на Linux.

Linux XP смогут использовать в том числе и домашние пользователи, однако в основном "Информзащита" адресует свой дистрибутив корпоративным клиентам, с которыми у них уже налажены определенные отношения.

"Государственные организации и крупные компании сейчас очень интересуются решениями на Linux", - отметил Петр Ефимов, президент группы компаний "Информзащита". Тем не менее для выхода на рынок частных пользователей компания собирается заключать контракты напрямую с сетями розничной торговли и российскими производителями компьютеров.

"Для нас оказалось проще построить собственную защищенную операционную систему, чем писать 'навесную' защиту для чужой" - так Ефимов прокомментировал инициативу своей компании.

По статистике компании Symantec, 63% случаев потери данных происходит по вине "человеческого фактора", 29% - из-за действий хакеров и вредоносных программ, а 8% - по причине аппаратных сбоев. Поэтому компания создает новый класс продуктов, объединяющих защиту от вредоносных программ с системами резервного копирования и восстановления после сбоев.

Впрочем, для предприятий Symantec пока предлагает системы защиты от вредоносного кода и сохранения пользовательских данных порознь. Тем не менее, стратегия компании направлена на сближение возможностей флагманских продуктов для защиты рабочих станций EndPoint Protection и Backup Exec. В настоящее время они интегрированы в основном на уровне управления. На технологическом уровне реализованы только отдельные функции. Так, для поиска программ-"невидимок" в EndPoint Protection используется технология прямого доступа к диску, изначально разработанная компанией Veritas для резервного копирования.

Также для защиты пользовательских данных Symantec выпустила инструментарий EndPoint Encryption 6.0, который охраняет эти данные от разглашения с помощью шифрования дисков. Для защиты от утечек конфиденциальной информации Symantec готовится выпустить под своей торговой маркой продукт компании Vontu, которая была приобретена в ноябре прошлого года. Ожидается, что оба эти продукта со временем будут интегрированы в консоль управления EndPoint Protection.

В феврале Symantec выпустила версию Backup Exec 12.0, в которой реализована поддержка новой платформы Microsoft Windows Server 2008. В этом продукте продолжается стратегия интеграции средств резервного копирования и систем защиты, таких как EndPoint Protection, данные из которых появляются в интерфейсе Backup Exec. Основной концепцией для такой интеграции является методика создания резервных копий не по фиксированным интервалам времени, а по важным для безопасности событиям.

В частности, в версии Backup Exec 12 резервные копии данных создаются в случае изменения уровня индекса глобальной опасности ThreatCon, который формируется группой реагирования на инциденты Symantec. Это позволит компании восстановить данные на состояние до вирусного заражения, если корпоративная сеть будет успешно атакована появившимся вирусом. В перспективе набор событий, по которым будет автоматически выполняться резервное копирование, предполагается расширить за счет дальнейшей интеграции с антивирусами и межсетевыми экранами. В частности, сейчас компания рекомендует создавать резервную копию перед установкой обновлений операционной системы и любых других программных продуктов, однако со временем появится возможность выполнять это действие автоматически.

Для защиты данных от утечек в новую версию Backup Exec встроен более жесткий алгоритм шифрования - 256-разрядный AES. Причем он может использоваться как при передачи данных по сети на удаленное хранилище, так и при создании локальных резервных копий. Также у клиентов появилась возможность сохранять резервные копии не только на собственные серверы, но и в защищенное хранилище самой Symantec. Специально для этого компанией создана сеть Symantec Protection Network, в которую и помещаются данные пользователей. Управление данными, хранящимися в этой сети, выполняется с помощью Web-интерфейса. Услуга предоставляется по подписке, однако по окончании срока действия лицензии накопленные в хранилище данные остаются доступны - просто теряется возможность создавать новые резервные копии.

В Backup Exec 12 расширен набор платформ, для которых можно обеспечить создание резервных копий. В частности, появился агент резервного копирования для архива Enterprise Vault, с помощью которого можно создавать копии отдельных каталогов и файлов индекса из разделов. В результате общее количество агентов для резервного копирования в Backup Exec увеличилось до 14.

Symantec также выпустила новую версию приложения для восстановления работоспособности системы, которое называется Backup Exec System Recovery 8. Оно позволяет не просто восстанавливать данные, но возрождать работоспособную среду. Причем с помощью BESR можно восстанавливать систему на другом оборудовании или даже в виртуальной среде, что позволяет использовать его для миграции на новое оборудование, а также для проведения процедуры консолидации приложений. В этом продукте реализована поддержка операционной системы Windows Server 2008 и интеграция с системой оповещения Symantec ThreatCon и DeepSight Threat Management System, что позволяет делать снимки рабочей среды при изменении уровня опасности. Продукт также интегрирован в централизованную систему управления и технического обслуживания Altiris Notification Server.

Интеграция средств защиты от атак, ошибок и сбоев, которая только началась на корпоративном рынке, уже закончена в продуктах для конечных пользователей. 20 марта компания объявила о выпуске полностью русифицированной второй версии Norton 360. Эта версия перенесена на новое антивирусное ядро, разработанное для Norton Internet Security 2008. Характерными особенностями этого ядра является большая скорость работы, наличие интегрированной технологии взаимодействия с антивирусной лабораторией SONAR, средств защиты на уровне браузера Browser Protection, а также анализатора защищенности локальной сети. В продукте появилась поддержка новых форматов оптических дисков, iPod и других устройств. Продукт тесно интегрирован с Windows Explorer. В частности, на каждом ярлычке файла визуально отображается состояние его резервной копии - если она есть, стоит зеленая галочка, если файл ожидает создания резервной копии, то иконка меняется на голубую. Само же создание резервной копии выполняется с помощью планировщика фонового режима, который производит сохранение информации, если пользователь не работает за компьютером. Если компьютер работает от батарей, то операции резервного копирования могут быть заблокированы.

В новой версии усовершенствованы механизмы оптимизации работы операционной системы. Утилита Tuneup позволяет произвести чистку компьютера от временных файлов, истории посещения Internet, реестра Windows и Web-форм. Продукт готовит диагностический отчет, по которому можно определить состояние операционной системы. Вторая версия Norton 360 полностью переведена на русский язык. Рекомендованная стоимость для такого продукта установлена на уровне 1900 рублей. Причем одна лицензия позволяет установить продукт на три домашних компьютера.

Компания также выпустила на русский рынок версию Norton Ghost 14, которая предназначена для резервного копирования данных и восстановления системы после сбоев. В этой версии Ghost расширен набор устройств, на которые можно производить резервное копирование. Продукт интегрирован с системой оповещения ThreatCon, что позволяет автоматически выполнять резервное копирование при повышении уровня вирусной опасности. Созданная Chost резервная копия системы может быть преобразована в виртуальную машину компаний VMware или Microsoft, что позволяет восстановить ее в другой операционной среде. Продукт поддерживает операционную систему Windows Vista, его рекомендованная цена составляет 1500 рублей. Продукт пока не локализован.

Еще один анонс - новый Norton SystemWorks. Он поставляется в трех вариантах: Basic, Standard и Premier. В набор Basic входят такие компоненты, как Norton Utilities, Norton GoBack, One Button Checkup и System Optimizer. В его задачи входит устранение проблем с настройкой операционной системы и файловой системы, отмена неудачной установки приложений и управление приложениями. Стоимость этого набора составляет 1100 рублей. Пакет Standard дополнен антивирусом, диагностической системой CheckIt Diagnostics и системой восстановления Norton Save and Restore 2.0. Его цена уже составляет 1700 рублей. В полный набор Premier добавлен функционал Ghost, за счет чего стоимость увеличена до 2250 рублей. Все новые продукты серии SystemWorks поддерживают операционную систему Windows Vista. Таким образом, компания рассчитывает восстановить рыночные позиции системных утилит Norton, которые были популярны некоторое время назад. Правда, новые версии линейки SystemWorks пока тоже не переведены на русский язык.

Компания Pacifica разработала и внедрила систему юридически значимого электронного документооборота для организации страхового ремонта автомобилей. Система "ExactFlow - Урегулирование" выполнена по заказу Московской ассоциации предприятий технического обслуживания и ремонта автомототранспортных средств. На сегодняшний день пилотная зона системы объединяет полтора десятка станций технического обслуживания автомобилей, три страховые компании - "Ингосстрах", "Росгосстрах" и "Югория", а также банк "Метробанк".

Система "ExactFlow - Урегулирование" предназначена для организации передачи документов между страховыми компаниями, станциями техобслуживания, поставщиками запасных частей, банками и страховыми агентами. Система позволяет снизить сроки ремонта по страховке до десяти дней и в пять раз уменьшить количество разногласий между станциями техобслуживания и страховыми компаниями. При этом выплаты страховых компаний уменьшились на 15–20% за счет того, что все детали предстоящего ремонта обсуждаются между станцией техобслуживания и страховой компанией в электронной форме еще до заказа запасных частей.

Участие в системе поставщиков запасных частей позволяет оперативно формировать заказы на нужные детали. В ExactFlow интегрирована справочная система компании DAT, которая позволяет по VIN-коду автомобиля правильно подобрать необходимый набор запасных частей. "Метробанк" не только обеспечивает финансовые операции в системе, но и занимается кредитованием станций техобслуживания в период между заказом запасных частей и получением страховых выплат от страховщиков. На всех документах, передаваемых в рамках системы, проставлена электронно-цифровая подпись (ЭЦП). Сейчас ExactFlow прошла пилотное тестирование и переходит в режим штатного функционирования. Для станции техобслуживания участие в системе составляет от 2 тыс. до 15 тыс. рублей.

Технологическую основу ExactFlow составляет база данных Oracle, сервер приложений Tomcat и Web-сервер Apache. Доступ всех участников проекта организуется по протоколу SSL из любого браузера. ExactFlow интегрируется с бухгалтерскими системами "1С:Предприятие" и "1С Альфа авто", которые традиционно используются станциями техобслуживания для ведения бухгалтерии, а также с программой Silver DAT II, предназначенной для проведения осмотра и ремонта автомобилей. Интеграция с информационными системами банков и страховых компаний выполняется на уровне Web-сервисов. Система уже вышла на штатный режим функционирования, поэтому ожидается увеличение количества участвующих в ней станций техобслуживания, страховых компаний, банков и поставщиков запасных частей.

Юридическую значимость документообороту придают электронные сертификаты, которые хранятся на USB-ключах eToken. Они используются для авторизации участников системы, создания защищенного соединения по протоколу SSL, формирования ЭЦП документов и других нужд. Для формирования подписей и SSL-шифрования используется продукция компании "Крипто Про". Защита от вредоносного кода в виде продукта eSafe 6 работает на уровне шлюза в систему. Каждое действие всех участников протоколируется, что в дальнейшем может оказаться полезным при разборе конфликтных ситуаций. (Впрочем, пока до суда дело не доходило - все возникающие проблемы разрешались на уровне участников системы.)

Поскольку в системе обрабатываются персональные данные по владельцам автомобилей, то создателям ExactFlow пришлось обеспечить также и их защиту. Это достигается шифрованием SSL с использованием алгоритма ГОСТ, шифрованием дисков с помощью продукта Secret Disk, а также шифрованием выделенных полей базы данных с помощью специальной технологии eToken Secret Field, разработанной компанией Aladdin. Шифрование базы данных реализовано на уровне хранимых процедур и производится с использованием открытого ключа шифрования клиента, что и гарантирует расшифровку этих полей только с помощью секретного ключа, хранящегося в защищенном USB-токене. Для управления сертификатами и ключами применяется система eToken TMS. В целом система позволяет улучшить качество технического обслуживания автомобилей, уменьшая непродуктивное расходование средств и времени.

Маркетинговое агентство "Форт-Росс" провело 24-25 марта конференцию для директоров по информационной безопасности - Russian CSO Summit 2008. Наиболее острой проблемой, обсуждаемой на конференции, был вопрос об эффективности работы системы информационной безопасности.

Директор управления разработок компании LogLogic Антон Чувакин полагает, что определить эффективность защитных систем весьма непросто.

"Чем умнее формулы, тем сложнее найти для них данные, - заявил он, - а чем больше имеется данных, тем менее понятно, какими формулами их можно описать".

Он также полагает, что основной причиной, по которой компании будут покупать такого рода продукты, является соответствие требованиям законов, а не построение действительно эффективной системы защиты. Такое явление Чувакин назвал Checkbox Security ("безопасность для галочки"). Это означает, что компаниям не нужны будут эффективные средства защиты, однако востребованными окажутся продукты, которые максимально соответствуют требованиям стандартов и законов.

Разумеется, были и другие мнения. Михаил Кондрашин, руководитель центра компетенции Trend Micro, считает, что для построения эффективной защиты нужно минимизировать сумму затрат на саму защиту, зарплату сотрудников, обеспечивающих информационную безопасность, и отработку инцидентов. Однако, если затраты на защиту и зарплату сотрудников являются величинами предсказуемыми, то стоимость обработки инцидентов сильно зависит от происходящих событий - это те самые данные, которые сложно найти.

Другим подходом является метод минимизации риска, предложенный Михаилом Левашевым, руководителем службы информационной безопасности банка "Союзный". Он предложил использовать методику управления рисками. В такой методике риск события зависит от его вероятности и суммы возможного ущерба. Используемое средство безопасности должно снизить вероятность события и тем самым уменьшить общий риск, то есть защита является средством управления риска. Насколько снижается вероятность события при внедрении защиты, можно будет оценить по пилотным испытаниям, а в дальнейшем эту величину придется пересматривать. Однако вероятность события в этой формуле является той самой сложно добываемой величиной, которую можно лишь оценить по аналогии с другими инцидентами.

Еще один метод оценки эффективности защиты предложил Алексей Шандин, директор отдела услуг по компьютерным технологиям и информационной безопасности компании Ernst&Young. По его мнению, еще до внедрения средств защиты необходимо сформировать набор ключевых показателей эффективности (Key Performance Indicator, KPI), которые должны находиться в определенных рамках. Если система защиты обеспечивает приемлемый уровень KPI, то она эффективна. Михаил Емельянников, заместитель коммерческого директора "Информзащиты", так вкратце описал этот метод: "Эффективная система безопасности должна защищать от неприемлемых инцидентов". Действенность этого метода зависит от формирования набора показателей, которое является само по себе непростой задачей.

Сам Чувакин не предложил какого-либо метода оценки эффективности работы системы информационной безопасности, сославшись на то, что академических работ по этой теме проводится очень мало. Он посоветовал директорам по информационной безопасности пересмотреть планы реагирования на инциденты, поскольку современная ситуация может сильно отличаться от той, которая предполагалась в момент составления этих планов. А также заняться повышением осведомленности пользователей о проблемах информационной безопасности не с использованием классических лекций и должностных инструкций, а при помощи плакатов, фильмов и игр.

Аналитики Gartner несколько лет назад сформулировали требования к средствам защиты рабочих станций, обозначив класс таких продуктов термином Endpoint Security ("защита конечных точек"). Данная концепция предполагает комплексную защиту компьютеров как от вредоносных кодов, так и от различных сетевых угроз. Фактически в Gartner предсказали слияние двух сегментов - антивирусного программного обеспечения и межсетевых экранов.

Большинство антивирусных компаний создавали средства защиты рабочих станций, "отталкиваясь" от имеющихся у них антивирусных ядер и просто добавляя к ним функции сетевой защиты. Между тем, компания Check Point Software Technologies, производитель межсетевых экранов, в своем продукте Endpoint Security сконцентрировала свое внимание на сетевой активности рабочих станций. Даже проверка целостности DLL-библиотек в операционной системе компьютеров проводится только для тех приложений, которые пытаются получить доступ к сети. Собственно антивирусная проверка в последней версии продукта, выпущенной компанией в феврале - Endpoint Security 7.0, - осуществляется антивирусным ядром компании "Лаборатория Касперского". В него встроен также инструмент для поиска и удаления шпионских программ от компании ZoneAlarm, купленной несколько лет назад Check Point. Впрочем, по заявлениям представители компании, продукт Check Point может взаимодействовать и с другими антивирусами, установленными на компьютере.

Локально на рабочей станции действует еще и другой механизм защиты, называемый Program Control. Он проверяет целостность программ, установленных в операционной системе, и связанных с ней библиотек. Этот компонент имеет базу данных наиболее популярных легитимных программ, их контрольные суммы, и посредством сервиса Program Advisor обеспечивает их неизменность. В Check Point постоянно модифицируют базу данных этого сервиса, включая в них и выходящие обновления. Сейчас в базе Program Advisor находится более 300 тыс. легитимных программ. В случае необходимости Endpoint Security 7.0 может проанализировать процессы, находящиеся в памяти компьютера, найти на диске соответствующие им файлы и переслать все это в лабораторию Check Point для анализа.

Отличительной особенностью Endpoint Security является наличие возможности создания VPN-клиентов, а также другие средства, которые обеспечивают защиту взаимодействия с корпоративной системой. Причем с помощью продукта Check Point можно устанавливать VPN-соединение как по протоколу IPSec, так и с помощью технологии SSL. Продукт контролирует это соединение, предотвращая возможное заражение через него корпоративных компьютеров.

Также в Endpoint Security реализована поддержка средств управления доступом к сети (Network Access Control, NAC), которая контролирует соблюдение политики безопасности на рабочих станциях. Для такой проверки используется стандарт авторизации устройств по протоколу 802.1x. В случае, если требования политики не выполнены, клиент не допускается в корпоративную сеть. Подобную проверку можно провести и на тех клиентах, где защита не установлена. Технология проверки совместима и с Cisco NAC, и с Microsoft NAP.

Управлять Endpoint Security 7.0 можно как с помощью Web-интерфейса, так и с помощью средств, базирующихся на Check Point Security Management Architecture. С помощью этих продуктов обеспечивается управление всем парком клиентской защиты, сбор статистики работы пользователей для анализа инцидентов.

Со временем планируется добавить в продукт средства защиты данных пользователей с помощью шифрования и контроля периферийных устройств. Решение базируется на технологии компании Pointsec, купленной недавно Check Point. Это позволит полностью шифровать диски компьютера и данные на съемных носителях, контролировать подключение периферийных устройств к USB-портам. Предположительно эти возможности появятся в Endpoint Security во втором квартале этого года.

"Лаборатория Касперского" 18 марта поделилась финансовыми показателями своей деятельности на рынках России, стран СНГ и Балтии. Результаты по всему миру будут обнародованы только через полтора месяца.

Оборот компании за 2007 год в указанных регионах составил 40 млн долл., из них на нашу страну пришлось 35 млн, 88% общей суммы. При этом российские пользователи потратили на продукты "Лаборатории" 62 млн (то есть еще 27 млн долл. заработали партнеры компании).

Рост продаж в регионе составил 165%. В некоторых странах - Азербайджане, Грузии и Армении - это показатель превысил 500%. Однако в целом в Закавказье в прошлом году компания заработала всего 250 тыс. долл. По 2 млн долл. "Лаборатория Касперского" заработала в объединенных регионах Беларусь, Украина и Молдова, а также Казахстан, Узбекистан, Туркменистан и Монголия. На Прибалтику приходится примерно 750 тыс. долл.

В российских регионах продажи за год увеличились на 230%. Этому способствовало открытие представительств компании в четырех, ключевых по ее мнению, федеральных округах: Сибирском, Уральском, Северо-Западном и Южном. Кроме того, "Лаборатория" летом прошлого года изменила свою партнерскую программу таким образом, чтобы сделать акцент на непрямых партнерах.

Среди прочих факторов, способствовавших росту бизнеса, Гарри Кондаков, управляющий директор "Лаборатории Касперского" в странах СНГ, Восточной Европы, Ближнего Востока и Африки, выделил падение курса доллара и уровня пиратства. Последний снизился по продуктам "Лаборатории" до 40%, что гораздо меньше, чем по рынку в целом.

Основных успехов компании удалось добиться на рынке частных пользователей - этот сегмент вырос за год в пять раз, несколько торговых сетей продали продуктов "Лаборатории Касперского" на сумму более 1 млн долл. В сумме на персональные продукты к концу 2007 года было продано 600 тыс. лицензий, причем без учета различных "коротких" лицензий, которые можно получить либо для ознакомления с возможностями продукта, либо по программам "Домашний антивирус" или "Народный антивирус". (Также в эту цифру не входят OEM-поставки антивирусов.)

Рост в бизнес-сегменте - 120%. Основной вклад здесь внесли предприятия малого и среднего бизнеса. Однако на результат повлияли и крупные внедрения в Федеральной таможенной службе (более 22 тыс. лицензий), Высшем арбитражном суде (7,5 тыс. лицензий) и в "Гознаке" (3 тыс. лицензий). К тому же в рамках национального проекта "Образование" в соответствии с выигранным тендером "Лаборатория Касперского" обязуется поставить до конца 2010 года 2 млн лицензий для нужд российских школ. Причем, по словам Кондакова, в сами школы поступит только половина выделенных антивирусов. Остальные же лицензии будут переданы учителям для защиты их домашних компьютеров.

В следующем году московский офис "Лаборатории Касперского" рассчитывает увеличить свой оборот еще в два раза. Для этого планируется значительно расширить область присутствия "Лаборатории Касперского" на регионы Ближнего Востока и Африки. С этой целью компания собирается открыть шесть зарубежных офисов: в регионах STAN и БУМ, в одной из стран Балтии, в Восточной Европе, в Турции и на Ближнем Востоке. Все эти офисы, а также продажи в Африке будут контролироваться из Москвы. Для России и стран СНГ компания собирается придерживаться стратегии укрепления позиций на рынке. Для Восточной Европы, Ближнего Востока и Африки стратегия другая - повышение узнаваемости бренда и усиление PR-активности.