Сергей Кузнецов: «Мы готовы заниматься встраиванием российских алгоритмов шифрования в свои продукты»

Компания SafeNet, производитель средств защиты данных и аутентификации пользователей, провела 4 июня конференцию, на которой рассказала об активизации своей деятельности в России. Для компании наш рынок становится одним из ключевых: по словам Сергея Кузнецова, генерального директора ее московского офиса, компания рассчитывает, что в России она будет получать 15% европейских доходов (больше она имеет только на рынках Великобритании и Германии). Для этого планируется развивать партнерскую сеть и инвестировать в обучение российских пользователей технологиям SafeNet.

Упор будет делаться на защиту данных в виртуальных средах. Для этого SafeNet предлагает использовать средства шифрования на различных уровнях виртуальной инфраструктуры — клиентов, виртуальных машин, баз данных, хранилищ данных и систем резервного копирования. Для каждого из них у компании есть свое решение, которое позволяет зашифровать данные, хранящиеся на этом уровне. Для хранения ключевой информации, содержащейся на всех уровнях, SafeNet предлагает специализированное устройство — модуль безопасности Hardware Security Module (HSM), который позволяет централизованно хранить секреты шифрования для всех остальных продуктов компании. В этом модуле для каждого клиента выделяется защищенное хранилище информации, доступ к которому может получить только конкретный пользователь.

Продукт SafeNet, предназначенный для хранения особо важной информации в облаке, называется Crypto Hypervisor. Он обеспечивает разделение общего хранилища ключей на отдельные виртуальные конверты, получить доступ к каждому из которых можно только по ключу для расшифровки именно этой части зашифрованного хранилища. Этот ключ предоставляет пользователь, и с его помощью он получает доступ к своей части криптохранилища, где хранятся ключи для доступа к зашифрованным компонентам облака. Остальные продукты SafeNet обращаются за ключами к этому самому хранилищу.

Кроме того, компания предлагает технологию шифрования виртуальных машин, которая позволяет блокировать несанкционированный запуск виртуальных сред: виртуальная машина запустится только тогда, когда пользователь пройдет аутентификацию на HSM и тем самым получит доступ к своим секретам. Есть у SafeNet и решение для шифрования резервных копий, которые записываются в архив. В этом случае недостаточно просто украсть резервную копию — нужно будет еще получить доступ к ключу, что требует прохождения процедуры аутентификации на HSM. А выпускаемый компанией продукт для шифрования баз данных позволяет обезличить с помощью шифрования отдельные столбцы базы, что может пригодиться для защиты персональных данных.

Следует отметить, что некоторые стандарты прямо требуют использования HSM для защиты секретов пользователей. Например, такие требования содежатся в PCI DSS. Компания SafeNet даже предлагает специализированное устройство, которое предназначено для хранения не паролей, а персональных идентификаторов пользователей, на защите которых настаивает PSI DSS. Есть также аналогичные продукты и для международной банковской системы SWIFT. Однако с применением подобных продуктов в других сферах могут возникнуть проблемы, поскольку для защиты данных с помощью шифрования часто требуется сертификация устройств и продуктов. «Мы знаем об этих проблемах российского рынка информационной безопасности, — заверил Кузнецов, — и готовы заниматься встраиванием российских алгоритмов шифрования в свои продукты».

Поль Сегре: «Анализ голоса звонящего абонента может полностью изменить бизнес-процессы в вашей компании»

Компания Genesys провела в середине июня конференцию для партнеров и клиентов G-Force 2013, на которой рассказала о своей стратегии в развитии технологий центров обработки вызовов. Сейчас их в основном используют для общения с клиентами, причем подавляющая часть взаимодействия выполняется голосом. В то же время обслуживание телефонных звонков — не самый дешевый способ установления контактов с клиентом, поэтому организации заинтересованы в построении такой системы, которая упростила бы для звонящего другие способы взаимодействия. Еще недавно речь шла о самообслуживании через голосовое меню IVR (Interactive Voice Response — «интерактивный голосовой ответ») и SMS, получение информации с помощью веб-сайтов и электронной почты, но сейчас Genesys предлагает уже и работу с социальными сетями, и разработку специальных мобильных приложений, и даже решение для обработки видеозвонков.

«Социальные сети и мобильные приложения являются принципиальными каналами взаимодействия с клиентами для успешных компаний, — отметил Поль Сегре, президент и генеральный директор Genesys. — Однако до сих пор большинство предприятий пользуются только обработкой телефонных вызовов».

С выпуском 8-й версии платформы Genesys Customer Engagement компания взяла курс на создание у своих клиентов многоканальных контакт-центров, с помощью которых можно не только обрабатывать коммуникации по таким каналам, как телефонные соединения, SMS, электронная почта, Web и мобильные приложения, но и интегрировать эти взаимодействия в единый бизнес-процесс общения с клиентом. Платформа позволяет оперативно обрабатывать отдельный контакт, а также выстроить цепочку контактов с применением разных каналов доступа, от Web до телефонного разговора. Использовать эти объединенные коммуникации можно как для взаимодействия с клиентами, так и для автоматизации установления связи с партнерами и поставщиками. Такое решение уже выходит за рамки одного отдела обслуживания клиентов и превращается в единый центр коммуникаций и для отдела поставок, и для организации закупок, и для контроля маркетинговых кампаний, и даже для продаж.

Интеграция с социальными сетями, мобильными приложениями и видео упрощается по мере постепенного перехода на HTML5 и связанные с ним стандарты, такие, например, как WebRTC. В этом случае браузер, в том числе и в составе смартфона, становится практически универсальным клиентом для взаимодействия с коммуникационным центром. А поскольку клиенты уже имеют достаточно опыта для пользования этим инструментом, ибо сегодня нет ни одного компьютера, планшета или смартфона без браузера, то компания Genesys планирует осуществить интеграцию между классическим для IP-телефонии протоколом SIP и WebRTC. Небольшая демонстрация такого взаимодействия была устроена в рамках G-Force 2013. Впрочем, надо отметить, что своего рода шлюз между SIP, WebRTC и Flash UDP реализовала британская компания Requestec, партнер Genesys. Таким образом, уже сейчас можно совместно обрабатывать медийные потоки для указанных протоколов.

Для пользователей это означает возможность появления мобильных и социальных приложений для банков, страховых компаний, мобильных операторов, что позволит вообще обходиться без обращения к звонку, а всю необходимую информацию иметь прямо в мобильном телефоне или планшете в удобном для пользования виде. С того же устройства в случае необходимости можно будет совершить и видеозвонок — это пригодится, например, страховщикам: при наступлении страхового случая они смогут быстро оценить ущерб, а иногда и просто успокоить клиента. Банкам такая возможность поможет осуществлять авторизацию пользователей банкоматов, в которые уже сейчас встраивают видеокамеры. Впрочем, видеотехнологии, скорее всего, получат широкое распространение лишь в том случае, если услуги третьего поколения мобильной связи станут в России более доступными.

Конечно, компаниям не стоит забывать и про голосовые технологии, которые сейчас тоже активно развиваются. В частности, на G-Force 2013 обсуждались возможности анализировать голос звонящего клиента с помощью специальной программы распознавания речи, которая позволяет обнаружить ошибки при телефонном обслуживании, чтобы в дальнейшем их устранить.

Андрей Касьяненко: «В решении проблем информационной безопасности мы работаем по инцидентам»

В рамках форума «Мир ЦОД 2013», который был организован издательством «Открытые системы» 28-29 мая, состоялся круглый стол по проблемам предоставления российскими операторами ЦОД и облаков услуг по обеспечению безопасности. Хотя он назывался «ЦОД как точка пересечения интересов CIO и CSO», то есть руководителя информационной службы и главы службы безопасности, с самого начала выяснилось, что никакого пересечения интересов практически нет, поскольку в коммерческом ЦОД часто вообще отсутствует выделенная служба информационной безопасности.

«Нам не нужна служба информационной безопасности, — отметил Андрей Касьяненко, заместитель генерального директора компании Caravan, — потому что мы предоставляем только инфраструктурные сервисы». Сотрудники отдела ИТ Caravan обслуживают средства защиты информационной системы, контролируют работу межсетевых экранов, систем обнаружения вторжений, противодействия мошенничеству и т. д. Эта работа выполняется под контролем системы обработки инцидентов.

В компаниях, где выделенные службы информационной безпасности существуют, в их обязанности, как правило, входит только формирование требований по защите информации и мониторинг работы средств защиты, а эксплуатацией и обслуживанием систем безопасности занимается опять-таки служба ИТ. При таком распределении обязанностей приходится внедрять инструменты для ограничения прав администраторов, за работой которых в свою очередь следят сотрудники отдела информационной безопасности организации. «У нас служба информационной безопасности занимается только формированием требований по безопасности к ИТ и контролирует соблюдение этих требований, — пояснил Виктор Лазников, начальник департамента ИТ «Стройгазмонтаж». — Нам пришлось установить жесткую систему наблюдения за действиями ИТ-администраторов — вплоть до видеофиксации их действий во время монтажа оборудования в стойках ЦОД».

Ситуацию в коммерческих ЦОД нужно воспринимать так: отдел безопасности является структурным подразделением заказчика, поэтому готовит требования по информационной безопасности для ИТ-службы оператора ЦОД и в дальнейшем следит за соблюдением поставленных требований. Важно при заказе услуг по аренде инфраструктуры и приложений в договоре о качестве обслуживания предусмотреть и требования по защите, а также возможность контроля действий оператора со стороны клиента. В частности, Роман Чаплыгин, руководитель отдела информационной безопасности банка Delta Credit, задался вопросом, как включать в соглашения об уровне обслуживания требования по защите. Эту проблему пока каждому заказчику приходится решать самостоятельно, хотя стоит помнить, что информационная безопасность — это в том числе и целостность системы, и доступность информации. И без правильного функционирования систем защиты очень сложно достигнуть показателя в 99,999% доступности.

Поэтому в контракте с ЦОД стоит предусмотреть как минимум резервное копирование своих данных, высокую доступность инфраструктурных компонентов и минимальное время отклика системы. Эти требования очень сложно выполнить без адекватной защиты инфраструктурных элементов с помощью межсетевых экранов, системы резервного копирования, надежного разграничения доступа, реагирования на инциденты и шлюзового антивируса. Можно даже провести нагрузочное тестирование сервисов оператора, чтобы выяснить, может ли он соблюдать указанные в контракте параметры доступности.

Другой вариант определения правил безопасности предложил Михаил Емельянников, управляющий партнер консалтингового агентства «Емельянников, Попова и партнеры». Он рекомендует построить модель угроз для своей информационной системы, где ЦОД должен нейтрализовать определенную часть угроз. Однако коммерческие ЦОД сейчас еще не освоили эффективное предоставление услуг по информационной безопасности, поэтому с дополнительными требованиями по информационной безопасности могут возникнуть проблемы. Тем не менее коммерческие ЦОД вынуждены договариваться в том числе и о соблюдении дополнительных требований по безопасности.

Вадим Ипатов: данные — большие или нет — должны быть хорошо организованы

Компания «ИнтерТраст», разработчик системы электронного документооборота CompanyMedia, провела 30 мая круглый стол «Персонализация контента и интерфейса в СЭД: лицом к бизнесу», на котором обсудила с клиентами возможности управления кейсами (Advanced Case Management, ACM) и персонализации интерфейса системы электронного документооборота. Эти инструменты были усовершенствованы в недавно выпущенной версии CompanyMedia 4.1.

Концепция управления кейсами является, по сути, упрощением более общего механизма организации работы с документами с помощью бизнес-процессов. Кейс представляет собой набор шаблонов документов и действий с ними, которые должны выполнить сотрудники компании. На каждой стадии работы с документами предполагается возможность параллельного выполнения нескольких задач. А основным отличием кейса является его непредсказуемость — процесс его исполнения может меняться в зависимости от требований текущего момента. Выполнять кейс можно без строго определенной последовательности действий, планируя следующие стадии в процессе работы с предыдущими — такой гибкости не допускают классические бизнес-процессы.

В частности, в CompanyMedia предусмотрена возможность создавать кейс по мере надобности, начиная с одной стадии, а потом расширяя и набор документов, и последовательность стадий, и число задействованных в процессе участников. Когда же кейс будет завершен, можно будет проанализировать его, сравнить с другими аналогичными кейсами и подготовить общий шаблон, который будет потом использоваться для выполнения аналогичных проектов. Таким образом, приложение для управления кейсами позволяет постепенно автоматизировать процесс и в дальнейшем менять его по мере необходимости. CompanyMedia может также служить как инструмент разработки бизнес-процессов для более общей системы, построенной уже на полноценных бизнес-процессах. Все это позволяет применять кейсы в CompanyMedia как для автоматизации плохо структурируемых процессов, так и для структуризации уже существующих.

Подход «от практики», принятый в ACM, дает возможность автоматизировать имеющийся документооборот, а не навязывать предложенную аналитиками со стороны «правильную» схему обработки документов. Опасность навязанных бизнес-процессов в том, что пользователи могут не оценить их «правильность» и будут часть задач выполнять вне системы, готовя документы по старинке, как привыкли. В результате документы будут сохраняться на локальных компьютерах, версии их будут не согласованы, компания потеряет над ними контроль, что приведет в конце концов к снижению безопасности и управляемости работы системы документооборота. Кейс, который содержит шаблоны действий и документов, позволяет более гибко управлять процессом подготовки документов, не теряя при этом контроля над ним. «Мы делаем свою систему так, чтобы пользователю было в ней удобно работать и не приходилось использовать дополнительные приложения», — пояснил цель разработки новой версии CompanyMedia Вадим Ипатов, заместитель генерального директора по развитию бизнеса компании «ИнтерТраст».

Кроме идеологии управления кейсами, разработчики «ИнтерТраста» предложили своим клиентам концепцию персонализации — выделения из общей массы всех корпоративных документов для каждого пользователя специального подмножества тех файлов, с которыми он работает. Такая индивидуальная коллекция документов дает возможность каждому сотруднику компании создать удобный для выполнения своих служебных обязанностей набор шаблонов, справочных документов и информационных материалов, который позволит ему оптимизировать подготовку новых документов и рабочее пространство в самой СЭД. В частности, пользователь может создавать собственные индивидуальные планы работы с документами.

Владимир Жириновский призывает хакеров перейти на сторону государства

Positive Technologies в конце мая провела третий Positive Hack Days, на котором традиционно попыталась собрать вместе представителей компьютерного андеграунда и специалистов по информационной безопасности. Компания рассчитывает таким образом наладить диалог между этими враждующимим лагерями, чтобы сделать Интернет более безопасным: «подпольщикам» показать возможности легального заработка, а со специалистами по информационной безопасности обсудить современные проблемы защиты информационных активов.

Традиционно для привлечения хакеров на PHD была организована двухдневная игра — «борьба за флаг», во время которой участникам команд нужно было решать разнообразные головоломки по взлому и защите информационных систем конкурентов, обнаруживая специальные коды — флаги. Кроме того, можно было принять участие в конкурсах на знание технических систем защиты: от обычных замков до систем управления железной дорогой — последняя была представлена в миниатюре.Также можно было попробовать свои силы во взломе системы дистанционного банковского обслуживания, «охоте на лис» (поиск беспроводных точек доступа), обмане межсетевого экрана для веб-приложений и т. д.

Соответственно доклады конференции были посвящены методам взлома различных систем, таких как SCADA, веб-фильтры, банкоматы и др. На пленарной части конференции центральными стали вопросы отношений государства с компьютерным андеграундом. Раньше взамоотношения были негативными, однако со временем у государственных органов появилась потребность привлекать для решения государственных проблем специалистов в области практической информационной безопасности. В частности, Руслан Гаттаров, член Совета Федерации, предлагал использовать хакеров на благо Российского государства: «Если человек превысил скорость или проехал на красный свет, разве после этого мы не можем его взять на госслужбу? Если в определенный момент нужно защитить государство и граждан, дееспособность информационных систем, от которых зависит жизнь людей, то нужно принимать помощь от всех». Аналогичной позиции придерживается и Владимир Жириновский, лидер фракции ЛДПР в Госдуме: «Мы должны сообща найти способы сделать так, чтобы молодые люди не становилась преступниками».

Однако есть некоторые проблемы, мешающие реализации подобного плана создания кибервойск из наемников. Связаны они как с образовательной частью, так и с дисциплинарной. Дело в том, что у «темных хакеров», которые зарабатывают деньги воровством и обманом, есть определенная специализация и отработанные методики действий. Они вряд ли будут учить что-то новое для себя, что необходимо для проведения целенаправленных взломов, а кроме того, их будет тяжело удержать в рамках закона и безопасности. Уже сейчас существует определенная проблема с международным правом в отношении хакеров. Например, если российский хакер украл деньги у иностранного банка, то российские правоохранительные органы могут предъявить ему претензии только за изготовление вредоносных программ. А поскольку ущерб российским компаниям в этом инциденте был минимальный, то и наказание, скорее всего, будет символическим или даже условным.

А если бы российский хакер был экстрадирован в страну, банк которой был взломан, то там он получил бы наказание по полной. Однако если хакер уже погасил судимость в России и формально чист перед законом, то и выдать его в другую страну уже нельзя — в соответствии с любым правом за одно преступление не наказывают дважды. В то же время такой хакер уже не захочет покидать пределы своей страны и, скорее всего, будет активно сотрудничать с властями. Аналогичная ситуация сейчас сложилась в Китае, который также своих хакеров не выдает. И все чаще деятельность китайских хакеров направлена против врагов китайского государства. Россия пока менее активна, но сдвиги в этом направлении явно прослеживаются.

Елена Плетнева: «Для решения психологических проблем стоит для бухгалтеров контрагентов выпустить соглашение об использовании электронного документооборота»

Оператор электронного документооборота СКБ «Контур» подвел итоги первого года использования электронных счетов-фактур. Ровно годом ранее, 23 мая 2012 года, этот документ был признан приказом Федеральной налоговой службы России как возможный вариант при электронном обмене документами различных компаний. За это время 38 компаний зарегистрировано как операторы СЭД, которые имеют право передавать электронные счета-фактуры между своими клиентами. Еще два оператора подали заявки. В общей сложности, ФНС России насчитала 105,5 тыс. юридических лиц, которые изъявили желание обмениваться электронными документами. Впрочем, по заявлению Дмитрия Краснова, заместителя начальника управления информатизации ФНС России, около 97% всего трафика электронных документов генерируют шесть операторов: СКБ «Контур», «Такском», «Такснет», «Тензор», «Корус Консалтинг» и «Гарант Эксперсс». Они активно занимаются продвижением своих услуг и электронного взаимодействия компаний.

Типичной схемой внедрения электронного взаимодействия является перевод крупной компании со всеми связанными с ней средними и мелкими поставщиками и дилерами на новую форму коммуникаций. Инициатором перехода является именно крупная компания, которая желает снизить расходы на бумажный документооборот: распечатку, доставку и хранение бумажных документов, которых у нее довольно много. По оценкам аналитиков, стоимость обработки одной сделки в бумажном виде составляет от 60 до 80 руб., в то время как электронная обойдется в 5-10 руб. В некоторых случаях крупной компании удается безболезненно и добровольно перевести контрагентов на электронный обмен документами, хотя чаще для этого приходится применять определенное давление.

Следует отметить, что в Европе электронный документооборот используется уже достаточно часто. Впереди идут Скандинавские страны, где взаимодействие с государством на 100% выполняется в электронном виде, а межкорпоративное — в 90% случаев. В Европе действуют уже порядка 150 операторов СЭД, каждый из которых использует собственный формат представления отчетности. Тем не менее проблем по представлению этих документов в госорганы не возникает. В России ситуация несколько иная — некоммерческое партнерство «Разработчики и Операторы Систем Электронных Услуг» (РОСЭУ) разрабатывает единый формат представления электронных документов, который позволил бы обеспечить так называемый роуминг электронных документов — взаимодействие между собой клиентов разных операторов систем электронного документооборота. РОСЭУ рассчитывает разработать формат для представления в электронном виде договоров между компаниями с наборами необходимых реквизитов. Впрочем, уже сейчас, по словам Елены Плетневой, главного бухгалтера группы компаний HeadHanter, их организация взаимодействует в электронной форме с контрагентами с использованием документов в произвольной форме, прибегая для этого к услугам оператора «Такском».

Конечно, после первого года подводить итоги внедрения электронных счетов-фактур рано,тем не менее есть определенные проблемы при внедрении электронных финансовых документов. В частности, сказываются и психологические проблемы, и отсутствие инфраструктуры доступа, и неудовлетворенность функциональными возможностями существующего ПО. Кроме того, в некоторых компаниях сложилась практика начисления НДС задним числом в момент продажи конечным покупателям, хотя по требованиям закона НДС начисляется во время отгрузки со склада, которая обычно проводится по оптовой цене. Электронные документы строго фиксируют время подготовки накладной и счета-фактуры, поэтому для правильного начисления НДС приходится в дальнейшем корректировать счета, чтобы не было претензий у налоговой инспекции. Далеко не все сотрудники ГИБДД оснащены средствами проверки электронных накладных на транспортируемый груз. Так что пока есть некоторый набор документов, которые еще долго не будут переведены в электронный вид. Тем не менее сейчас найдется немало компаний, для которых перевод документооборота в электронный вид будет эффективным.

В этом году на «Связь-Экспокомм» возможности LTE демонстрировали операторы

Нынешняя, 25-я выставка «Связь-Экспокомм», прошедшая с 14 по 17 мая, лишилась большой доли государственного внимания. Во всяком случае, отраслевое министерство, которое с неизменным энтузиазмом относилось к предыдущим выставкам и активно участвовало в конференциях, на этот раз практически проигнорировало связанные с ней мероприятия. Возможно, в силу такого отношения не участвовало в «Связь-Экспокомм» и немалое число крупных российских компаний. Из операторов были МТС и ТТК, но не было ни «Ростелекома», ни «ВымпелКома», ни «МегаФона». Отсутствовала и значительная часть системных интеграторов, хотя представителей этой части телекоммуникационного рынка по-прежнему хватало — «Техносерв», NVision Group, «АМТ Груп», Orange Business Services... Зато были заметны коллективные экспозиции небольших китайских производителей, их стенды имелись во всех трех павильонах. Продукция, представленная на них, отличалась разнообразием — от кабелей до смартфонов и планшетов. Также групповые экспозиции представили немецкие и канадские компании, они, естественно, демонстрировали более высокотехнологичные продукты.

Одной из центральных тем выставки стала технология LTE, причем, если раньше ее демонстрировали производители оборудования, то в этом году эстафету приняли операторы — МТС и «Основа Телеком» (этот оператор заявляет о своем намерении уже летом начать представлять услуги клиентам).

«Операторские» продукты для построения сети LTE показала компания Huawei. Компания приводит своим клиентам три причины целесообразности инвестиций в эти продукты: оптимизация расходов на традиционную связь высокого качества, приложения по обработке Больших Данных, накапливаемых оператором, и возможность создания самых разнообразных прикладных сервисов нового поколения. Развернув такое комплексное решение, оператор фактически превратится в сетевого интегратора, на платформе которого партнеры будут строить свои решения и продукты. В таком решении можно будет использовать не только мобильную связь, но и точки доступа локальных сетей, и проводные соединения, и все остальные сетевые технологии. В результате разделение операторов на мобильных, фиксированных, телематических сервисов и т.д. остается только на уровне лицензионных отношений.

Сами системные интеграторы предлагают аналогичные продукты по построению комплексных телекоммуникационных решений. В частности, компания NVision Group рассказала о построении комплексной сети передачи данных для стадиона «Локомотив», на основе которой будет работать система видеонаблюдения. Компания также создает телекоммуникационную инфраструктуру для Универсиады в Казани, которая состоится этим летом, и для Олимпиады в Сочи, которая произойдет зимой. В сочинском проекте компания планирует использовать оборудование Juniper, позволяющее оптимизировать передачу данных между базовыми станциями по технологии backhaul с использованием как современных, так и унаследованных каналов связи.

Игорь Чекунов: «Компьютерная криминалистика сейчас находится в стадии становления — еще не сформированы общие подходы к проведению высокотехнологичных расследований»

«Лаборатория Касперского» предложила клиентам набор услуг по расследованию компьютерных инцидентов и техническому сопровождению уголовных дел в суде — в него входит изучение подробностей инцидентов посредством анализа вредоносных кодов, фиксация информации об атаке, сопровождение дела в суде, что может помочь в получении максимального возмещения вреда. «Естественно, стоить такие услуги будут значительно больше стоимости коробочного продукта», — заявил Игорь Чекунов, заместитель генерального директора «Лаборатории Касперского» по юридическим вопросам.

Для предоставления соответствующих услуг в компании образовано два отдела — юридический и технический. Первый занимается работой с документами и подготовкой их для правоохранительных органов и суда, а второй помогает в получении электронных доказательств, подготовке экспертных заключений и проведении анализа накопленных данных. Оба отдела сформированы преимущественно из бывших сотрудников правоохранительных органов, что позволяет им более продуктивно взаимодействовать со следователями, которые занимаются расследованием уголовных преступлений. «Лаборатория» уже провела дело для банка ВТБ24 против братьев Попелыш, которые были осуждены за создание фишингового сайта банка и получили по шесть лет, правда условно. По оценкам Чекунова, пока его компания одновременно может проводить расследование максимум шести случаев, поэтому услуга не будет массовой.

Расследование инцидентов в области информационной безопасности является одним из требований различных стандартов, однако предполагается, что этим будут заниматься сотрудники самой компании, на которую совершено нападение. В то же время компании создавать специальную организационную структуру для проведения расследований не всегда необходимо — в некоторых случаях подобные задачи проще отдать на аутсорсинг. Больше всего в такой схеме заинтересован банковский сектор, где и требования по расследованию инцидентов есть, и самих инцидентов достаточно, и специалистов по эффективному расследованию не много.

Следует отметить, что «Лаборатория Касперского» не может вести оперативно-разыскные действия, но может готовить материалы для их проведения правоохранительными органами. Специалисты компании разбираются в произошедшем инциденте, стараются как можно быстрее исправить последствия, зафиксировать электронные доказательства и подготовить материалы для проведения расследования. Специалисты компании также помогают правоохранительным органам при анализе информации клиентов и поиске преступников. После того как правоохранительные органы провели расследование, обнаружили преступника и передали дело в суд, специалисты «Лаборатории Касперского» сопровождают его в суде и помогают в осуществлении необходимых технических экспертиз.

Таким образом, «Лаборатория Касперского» выходит на новый для себя рынок профессиональных услуг юридической и технической помощи в расследовании компьютерных преступлений, где ранее активно работала только Group-IB. Это должно улучшить ситуацию с неотвратимостью наказания за совершение киберпреступлений — в наших законах имеются необходимые для этого нормы, однако в правоохранительных органах просто не хватает специалистов, которые могли бы эффективно расследовать все происходящие инциденты. Сейчас в день, по оценкам «Лаборатории Касперского», обнаруживается до 200 тыс. экземпляров нового вредоносного кода, изготовление которого является наказуемым деянием, однако дел по соответствующей статье за изготовление таких программ очень мало. Компания рассчитывает, что в результате своей деятельности добьется улучшения криминальной ситуации в сфере высоких технологий.

Отсутствие конкуренции не позволяет развиваться и самим федеральным операторам — им до сих пор основные доходы приносят голосовые услуги, в то время как в Европе до 80% выручки мобильных операторов приходится на дополнительные услуги, формируемые виртуальными операторами

Компания Comnews Conferences провела 15 мая в рамках выставки «Связь-Экспокомм 2013» конференцию MVNO & MNP Russia 2013, на которой обсуждались возможности стимулирования конкуренции на российском рынке мобильной связи. Одним из наиболее дискуссионных на сегодняшний день вопросов отрасли является введение с 1 декабря этого года услуги переносимости мобильного номера абонента (Mobile Number Portability, MNP). Не менее оживленной была дискуссия о проблемах создания в России мобильных виртуальных операторов (Mobile Virtual Network Operator, MVNO), которые оказались достаточно успешны в Европе и США, а в России, хоть и легализованы, но практически не развиваются.

Непереносимый номер

Возможность переноса мобильного номера абонента обсуждалась экспертами давно. Считается, что эта услуга стимулирует конкуренцию между мобильными операторами. По мнению Игоря Исакова, руководителя отдела центральных баз данных Mediafon, сама возможность MNP положительно влияет на рынок и ведет к снижению тарифов. При этом мобильные операторы вынуждены прилагать максимальные усилия по удержанию абонентов, предлагая им новые, более качественные услуги.

Хотя постановление российского правительства по обеспечению переносимости мобильных номеров требует запуска соответствующей услуги с 1 декабря 2013 года, уже понятно, что его не удастся выполнить в срок. Связано это с тем, что пока не сформирован пакет подзаконных актов, который регламентировал бы MNP. Кроме того, операторы уверяют, что со времени формирования регуляторного механизма нужен еще как минимум год для закупки, установки и введения в эксплуатацию технологической системы обеспечения MNP. Сейчас операторы только тестируют такие технологии. В частности, тестовый стенд был создан в «ВымпелКоме», и в результате удалось выяснить, что оператору для введения в строй системы переносимости номеров придется изменить приблизительно 30 собственных систем.

Кроме того, Координационный центр национального домена сети Интернет уже разработал проект, который позволяет на основе решений для Интернета реализовать и переносимость мобильных номеров. При этом используются стандартные для Интернета протоколы, такие как HTTPS, DNS, SFTP, и некоторые другие. Ключевым из них является протокол EPP (Extensible Provisioning Protocol — «расширяемый протокол предоставления информации»), с помощью которого формируются запросы к базе переносимых номеров. Предполагается, что у каждого оператора будет локальная реплика такой базы, чтобы не обращаться к центральной базе данных при каждой транзакции переноса. Причем технологически данное решение будет основано на том же программном обеспечении, которое сейчас используется для регистрации доменных имен в зонах .РФ, .SU и .RU.

Невиртуальные операторы

Еще одним способом стимулирования конкуренции является модель MVNO, легализованная отраслевым регулятором еще в 2008 году. На текущий момент в России лицензии MVNO получили 106 операторов, однако, по оценкам экспертов, не более десятка из них ведут полномасштабную операционную деятельность. Дело в том, что федеральные операторы не заинтересованы в появлении конкурентов, и поэтому выставляют виртуальным операторам жесткие, подчас неприемлемые условия для доступа к собственной радиосети. Например, компания «Скартел», которая входит в группу компаний «МегаФон», построившая сеть доступа третьего поколения, просит за подключение к своей сети 150 млн долл. за двухлетний контракт федерального уровня, что фактически является заградительной ценой для развития MVNO. В Европе, где действует уже более 500 виртуальных операторов, введены специальные меры по обеспечению недискриминационного доступа к радиосети. Однако, если ввести аналогичные меры у нас, это затруднит развитие мобильной связи — операторы будут не заинтересованы в развитии своих сетей, доступ к которым им придется делить с конкурентами. Собственно, почва для расцвета MVNO имеется лишь там, где есть неиспользуемые мощности сетевой инфраструктуры. В России же пока подобных мощностей, по мнению экспертов, нет. Именно поэтому виртуальные операторы пока и не развиваются активно.

MVNO можно использовать для предоставления различных дополнительных услуг. В частности, эту модель используют операторы M2M наподобие НП «ЭРА-ГЛОНАСС», которые предлагают сервис мониторинга перемещения транспорта. Другой MVNO-проект, по контролю за пациентами, был представлен на конференции компанией «Мобильные медицинские технологии». В нем контроль за больными ведется с помощью специальных мобильных устройств в реальном времени. По правилам такое устройство должно иметь возможность подключиться как минимум к двум мобильным операторам, для чего и удобно использовать MVNO.

Перспективным направлением, где модель виртуальных операторов будет востребована, является также роуминг. Для сокращения расходов в гостевой сети MVNO может предложить специальную SIM-карту, позволяющую в гостевом регионе получить временный локальный идентификатор, с помощью которого можно совершать звонки, обмениваться SMS и пользоваться другими услугами, оставаясь на связи и по старому номеру домашней сети. Правда, для подключения к такому оператору как раз требуется переносимость номера.

При том что росийское законодательство предусматривает и переносимость номера, и деятельность виртуальных операторов, оба эти механизма стимулирования рынка пока не действуют — их всеми силами тормозят ведущие операторы, не заинтересованные в развитии конкурентов. Однако это не позволяет развиваться и самим федеральным операторам — им до сих пор основные доходы приносят голосовые услуги, в то время как в Европе до 80% выручки мобильных операторов приходится на дополнительные услуги, формируемые виртуальными операторами.