InfoWatch и SAP CIS подписали соглашение о начале сотрудничества в области обеспечения безопасности корпоративных данных. К моменту его подписания у компаний уже был первый совместный продукт — InfoWatch Connector for SAP ERP, который соединит систему SAP и систему предотвращения утечек данных (Data Leak Prevention, DLP) InfoWatch Traffic Monitor.

Как заверила Наталья Касперская, президент группы компаний InfoWatch, это первый в мировой практике тандем «ERP плюс DLP». Его актуальность несомненн: в первом полугодии в мире было зарегистрировано 1039 утечек общим объемом 2,39 млрд записей. В 2017 году соответствующие покалатели равнялись 925 и 7,87 млрд соответственно (сокращение объема утечек, зарегистрированное впервые, удивило даже Касперскую). Почти две трети утечек этого года, 64,5%, произошли по вине сотрудников, а самым популярным каналом остается Интернет, посредством которого «уходит» более 70% информации (через браузеры, облачные хранилища, электронную почту, мессенджеры).

Работает система просто — информация о защищаемых объектах (данные о сотрудниках, поставщиках, клиентах, ценах) по расписанию загружается через Connector в Traffic Monitor, получивший статус сертифицированного продукта для интеграции с SAP ERP. В дальнейшем он, пропуская через себя потоки информации, запрашиваемые из корпоративной базы данных следит за тем, чтобы «чувствительные» данные не покидали предписанные им периметры, которые в каждом конкретном случае могут зависеть от степени конфиденциальности самих данных, личностей отправителя и получателя и т.д.

Исполняющий обязанности генерального директора SAP CIS Дмитрий Красюков заверил, что в SAP ERP, как и в любой другой системе такого рода есть свои средства защиты информации. Однако усиление защиты повысит уверенность клиентов SAP в том, что их данные находятся в безопасности.

В дальнейшем компании видят три основных направления сотрудничества. Во-первых, это разработка коннекторов к SAP S/4HANA и линейке CRM-продуктов C/4HANA.

Во-вторых, в SAP выбрали решение InfoWatch Appercut в качестве рекомендуемого программного обеспечения для анализа исходного кода. Заказчики компании смогут проверять бизнес-приложения, разработанные на базе платформы SAP, для защиты от закладок и недокументированных возможностей.

Третье направление — анализ данных в решениях SAP посредством интеграции InfoWatch Prediction с SAP HANA и бизнес-решениями SAP (SAP GRC и SAP SuccessFactors). Продукт InfoWatch позволит прогнозировать информационные риски для компании. Например, сопоставляя активность сотрудника на сайтах поиска работы (что само по себе некриминально) и возросшие объемы выгрузки данных из баз данных (пусть даже осуществляемые в рамках служебных полномочий) можно будет сделать вывод о том, что сотрудник собирается покинуть компанию, причем не с пустыми руками.

Что же до уже созданного продукта, то первоначально Connector for SAP ERP будет предлагаться тем российским клиентам, которые уже имеют у себя оба продукта, таковых, по словам Касперской довольно много. В дальнейшем продукт может попасть в глобальный прайс-лист SAP и он станет доступным по всему миру. Как полагают в InfoWatch, наибольший интерес к коннектору, как и к другим продуктам компании, проявят в странах Юго-Восточной Азии, на Ближнем Востоке и в Латинской Америке.

Группа компаний InfoWatch подвела итоги деятельности в 2015 финансовом году, завершившемся в конце марта. Объем продаж группы вырос почти на треть и достиг 1 083 млн руб.

Как заявила генеральный директор InfoWatch Наталья Касперская, в настоящее время бизнес холдинга разделен на два направления: защита от внутренних и от внешних угроз. Первое направление превалирует в обороте, о чем свидетельствует выручка головной компании InfoWatch (767 млн руб.), предлагающей на рынке DLP-решения InfoWatch Traffic Monitor Enterprise и InfoWatch Traffic Monitor Standard Edition. К слову, эти продукты уже включены в реестр российского программного обеспечения.

Направление защиты от внешних угроз пока занимает меньшую долю в обороте группы, но оно активно развивается. Так, в 2015 году продуктовая линейка InfoWatch пополнилась комбинированной системой защиты от внешних нападений Attack Killer, которая объединяет в себе продукты компаний Appercut и Cezurity , входящих в группу, а также решения сторонних разработчиков — Qrator Labs и Wallarm («Союз четырех» защитит от целевых атак», Computerworld Россия, № 19, 2015).

Первые итоги продаж этой системы выглядят скромно – на ее долю пришлось всего 3% от оборота группы в 2015 году, но, по словам Касперской, Attack Killer сейчас тестируют 20 новых заказчиков, поэтому ожидается, что вес данного решения в бизнесе InfoWatch через год заметно вырастет.

Структура выручки InfoWatch в отраслевом разрезе за год почти не изменилась. Как и прежде, наибольший доход принесли проекты, реализованные в организациях государственного сектора (31% от общего объема продаж группы; рост на 4%). На втором месте — внедрения в финансово-кредитных и страховых организациях (21% выручки). На нефтегазовый сектор и энергетику пришлось 13% и 12% денежных поступлений соответственно. Доля в обороте компаний из сферы торговли и услуг составила 9%, транспортных предприятий – 7%, промышленных – 5%, телекоммуникационных – 2%.

Невысокий объем продаж в промышленности Касперская связывает с общим ухудшением финансового состояния данного сектора экономики и, как следствие, очень слабым финансированием проектов в области ИТ-безопасности, особенно в 2015 году.

В 2016 году в InfoWatch прогнозируют умеренный рост бизнеса. Росту, в частности, будет способствовать выход рекомендаций Банка России по предотвращению утечек информации РС БР ИББС-2.9-2016. Это документ введен в действие 1 мая и обязателен для исполнения теми банками, которые приняли у себя стандарт Банка России по ИТ-безопасности СТО БР ИББС-1.0-2014. По оценкам специалистов InfoWatch, этому стандарту следуют примерно 70-80% банков в РФ. Все они — потенциальные покупатели продуктов компании для защиты от утечек и других информационных угроз.

Еще одним фактором роста бизнеса группы станет обновление продуктовой линейки. В частности, на этот год запланирован выпуск двух новых версий флагманского продукта InfoWatch Traffic Monitor. В июле должна выйти версия 6.5, в которой будут реализованы несколько новых возможностей, в том числе блокировка утечки на агенте и контроль буфера обмена. А в следующей версии (ее появление ожидается к концу года) клиентам будет предложен новый SDK, что позволит быстро интегрировать DLP-продукт InfoWatch с другими ИТ-системами.

Решение Attack Killer будет обновлено и подготовлено для продвижения за рубежом, потому что рассматривается как один из ключевых элементов запланированной на этот год международной экспансии InfoWatch. С этой целью в компании уже поменяли структуру международного отдела.

Кроме того, в InfoWatch прорабатывают возможность создания в Татарстане Всероссийского центра мониторинга информационных угроз.

«Президент Татарстана Рустам Минниханов проявил большой интерес к созданию подобного центра в Иннополисе. Мы сейчас прорабатываем концепцию центра, и если она будет одобрена, надеюсь, что в этом году сумеем его запустить», — заявила Касперская.

Ожидается, что центр поможет российским предприятиям отражать информационные атаки, исходящие из социальных сетей. Отслеживая источники целенаправленных нападений, он также будет информировать организации о новых угрозах для ИТ-систем общего назначения и для специализированных систем управления технологическими процессами.

В ходе конференции Business Information Security Summit 2015 аналитический центр InfoWatch представил отчет об утечках информации в первом полугодии 2015 года. Данные об утечках по всему миру собираются аналитиками компании, разрабатывающей комплексные решения для обеспечения информационной безопасности организаций, из открытых источников. По словам генерального директора InfoWatch Натальи Касперской, 99% случаев утечки конфиденциальных данных «остаются за кадром», однако собранная информация позволяет судить о тенденциях в данной области и делать соответствующие выводы.

Тенденции же таковы, что количество утечек продолжает расти: в первой половине 2015 года зарегистрировано 23 случая утечки – на 10% больше, чем годом ранее. Казалось бы, немного, но в действительности это означает, что были похищены сотни миллионов записей персональных данных. В отчете говорится о росте числа крупных инцидентов, когда было скомпрометировано сразу свыше 10 млн записей. На такие утечки пришлось 83% скомпрометированных записей. Примерно в 90% случаев «утекают» персональные данные и платежная информация; в этом по сравнению с прошлым годом ситуация практически не изменилась.

В 32% случаев причиной утечки стали внешние атаки; доля таких утечек выросла на 9%. Именно внешние атаки, осуществляемые хакерами (целенаправленные атаки, фишинг, взлом сайтов и пр), приводят к наиболее крупным инцидентам. В то же время 65% утечек произошли из-за так называемого инсайда – внутренних нарушителей. Как и в прошлом году, в 57% случаев вина лежит на рядовых сотрудниках организаций. Доля системных администраторов, второго по значимости канала утечек, выросла с 22 до 32%. Несколько увеличилась доля случайных утечек – с 44,6 до 53,5%.

По объему скомпрометированных записей лидируют медицинские и государственные учреждения – 36 и 32% соответственно, однако по количеству умышленных утечек первые места занимают предприятия розничной торговли, промышленность и транспорт, а также высокотехнологичные компании. Они наиболее привлекательны для хакеров и инсайдеров: более 50% утечек носят умышленный характер. Лишь немного им уступают банки и финансовые учреждения с 50% умышленных утечек, сопровождавшихся компрометацией персональных данных. Почти в 75% случаев утечки происходят в коммерческих организациях.

Интересные изменения произошли в каналах утечки. Если раньше основным каналом были бумажные документы, то в последние год-полтора на первое место вышел другой канал – сеть. Это наблюдается почти в 40% случаев. Если же учитывать только намеренные утечки, то доля сети достигает 62% случаев, что связывают, в частности, с распространением облачных сервисов. Крайне малая, на уровне статистической погрешности, доля утечек приходится на мобильные устройства. Впрочем, аналитики объясняют это слабым контролем за данным каналом: такие утечки просто остаются незамеченными.

Характерно, что среди компаний среднего размера (до 500 рабочих мест) утечек персональных данных в разы больше, чем в крупных организациях. Доля средних компаний по числу утечек составляет 86%, а крупных – всего 9%. Касперская считает, что причина в высокой стоимости полнофункциональных систем защиты от утечек, сложности их преднастройки и администрирования. В России лишь порядка 20% организаций используют системы DLP, причем если в крупных компаниях эта доля достигает 90%, то в маых и средних – всего 10%. Поэтому нужны более «легкие» и доступные решения.

Сейчас InfoWatch завершает разработку такого решения – модульной двухэтапной системы мониторинга и защиты. Она выявляет слабые места в корпоративной сети и предлагает инструменты контроля и защиты проблемных областей. По данным портала Anti-Malware.ru, компания InfoWatch лидирует на российском рынке DLP с долей 35,9%, опережая «Инфосистемы Джет» (21,2%) и Zecurion (19,2%). В прошлом году этот сегмент вырос на 28%, превысив 70 млн долл.

Всеволод Иванов: «Вопрос защиты персональных данных сегодня актуален для среднего бизнеса так же, как и для крупного»

19 сентября на конференции Business Information Security Summit 2014 были объявлены итоги нескольких исследований, характеризующих современный рынок средств защиты от утечек данных (Data Leak Protection, DLP).

Фаяз Хаки, ведущий аналитик IDC, считает, что термин «риски информационной безопасности» использовать в принципе неверно, поскольку обработка и хранение корпоративных данных сопряжена с рисками для любых бизнес-процессов, а значит, несет в себе потенциальную угрозу всем предприятиям и организациям. Поэтому, подчеркивает Хаки, необходимо говорить о рисках для деловых операций при использовании данных и учитывать этот аспект при построении корпоративной системы безопасности.

Согласно исследованиям IDC, наибольшая угроза для конфиденциальных данных исходит от сотрудников предприятий — чаще всего их халатность приводит к утечкам важных данных, а от человеческой оплошности защититься очень трудно.

Российский рынок информационной безопасности по итогам 2013 года в IDC оценили в 412 млн долл. Больше половины продаж (56%) приходится на продукты для защиты пользовательских устройств. С 2013-го по 2018 год наш рынок информационной безопасности будет расти в среднем на 4,2% в год. При этом рост прогнозируется во всех сегментах, но быстрее других будут расти продажи средств защиты систем обмена электронными сообщениями, а также продуктов для борьбы с утечками данных.

Илья Шабанов, управляющий партнер компании Anti-Malware, привел собственные оценки отечественного рынка DLP. По его данным, за последние три года на рынке при общей тенденции роста наблюдалось несколько фаз. Так, в 2010 году совокупная выручка от продажи систем DLP выросла на 48%, а в 2011-м — только на 41%. Затем был отмечен годовой рост на 64%, но по итогам 2013 года рост замедлился до 28%. При этом объем рынка достиг отметки в 70 млн долл.

Рынок DLP контролируют три игрока — компании InfoWatch (35,9%), «Инфосистемы Джет» (21,1%) и Zecurion (19,2%). Первая заработала на продуктах DLP в 2013 году 25,6 млн долл., вторая и третья — 15,1 млн и 13,7 млн долл. соответственно. Из активно растущих молодых компаний Шабанов отметил GTB.

По его наблюдениям, на рынке сложились три главных сегмента потребителей решений для борьбы с утечками. Активнее остальных продукты DLP закупают крупные компании с числом рабочих мест более тысячи. Их доля в объеме закупок достигает 64%. На втором месте — госструктуры, совершившие 26% закупок. Средний бизнес менее всего озабочен проблематикой DLP — доля небольших предприятий в структуре рынка составляет всего 10%.

Учитывая, что продажи у лидеров рынка продолжают увеличиваться и в текущем году, общая динамка рынка по итогам 2014 года будет положительной, полагает Шабанов. Одновременно растет зрелость заказчиков и сложность проектов, а цены понемногу снижаются, добавил он.

Исполнительный директор InfoWatch Всеволод Иванов дал рынку более консервативную оценку. По его данным, продажи у всех участников рынка в прошлом году выросли лишь на 20%, и в сумме составили 1,8 млрд руб. (примерно 47 млн долл.). Эксперт обратил внимание, что в текущем году при анализе рыночной ситуации учитывались утечки, связанные с вовлечением в противоправную деятельность инсайдеров, а также утечки в результате хакерских атак.

«Число зарегистрированных в первой половине 2014 года утечек выросло в России вдвое — до 96 инцидентов. Отчасти такая динамика обусловлена тем, что на утечки стали обращать больше внимания и раскрывать информацию о них», — отметил Иванов.

Число случайных и умышленных утечек за этот период было практически одинаковым. При этом 71% утечек произошло по вине рядовых сотрудников и бывших работников пострадавших компаний и организаций. Значительное число утечек (8,4%) произошло по вине представителей подрядчиков, так или иначе получивших доступ к данным предприятий во время выполнения различных проектов. Абсолютное большинство умышленных утечек (90,7%), зафиксированных в первом полугодии, связаны с персональными данными. Поэтому вопрос их защиты сегодня актуален для среднего бизнеса так же, как и для крупного, подчеркнул Иванов.

Проанализировали в InfoWatch и состояние с утечками в других странах. Всего в мире за первые шесть месяцев текущего года было зафиксировано 654 тревожных инцидента (на треть больше, чем в первой половине 2013 года), при этом было скомпрометировано 450 млн записей, затрагивающих прежде всего финансовые и персональные данные. Россия в списке самых «опасных» для конфиденциальных данных стран занимает второе место после США.

Владимир Пономарев: «Третья версия системы 'Гарда Предприятие' опирается на технологии Больших Данных и поэтому представляет собой принципиально новое решение». Источник: «МФИ Софт»

9 сентября компания «МФИ Софт» представила третью версию DLP-решения «Гарда Предприятие», обогащенную новыми инструментами для расширенного анализа данных.

По мнению заместителя генерального директора «МФИ Софт» Владимира Пономарева, до последнего времени продукты для борьбы с утечками конфиденциальной информации на предприятиях развивались в рамках одной технологической парадигмы. Она предусматривает мониторинг и сопоставление данных, курсирующих по коммуникационным каналам, по образцам этих данных. Проблема в том, что при внедрении подобных систем очень трудно найти баланс между полнотой контроля и приемлемой частотой необоснованных предупреждений об утечках. Ведь чем больше образцов данных отслеживает система, тем чаще вероятность ее ложного срабатывания. А снижение «чувствительности сенсора» чревато настоящими утечками важных данных.

Решение этой дилеммы, по мнению Пономарева, невозможно в рамках прежней парадигмы – тут нужен принципиально новый подход к созданию DLP. Этот подход подразумевает многоуровневый анализ всех коммуникаций сотрудников и данных, которые они генерируют, основанный на передовых технологиях поиска.

Третья версия системы «Гарда Предприятие» опирается именно на эти принципы контроля утечек и поэтому представляет собой принципиально новое решение, — подчеркнул Пономарев.

Продукт будет поставляться на рынок в виде готового программно-аппаратного комплекса. Сообщалось, что в минимальной конфигурации для работы системы достаточно одного сервера стандартной архитектуры. «Гарда Предприятие» нового поколения включает в себя три ключевых элемента: систему хранения данных, поисковый механизм и веб-интерфейс.

Как пояснил менеджер по разработке продукта «Гарда Предприятие» Алексей Нейман, механизм хранения собственной разработки в новом релизе DLP-решения «МФИ Софт» специально рассчитан на работу с Большими Данными. Ограничения по наращиванию емкости такой системы, модно сказать, отсутствуют, а собранные данные хранятся в бинарном виде с многофакторной индексацией, благодаря чему доступ к ним осуществляется почти мгновенно. В системе реализован скоростной поиск по хранилищу, и нужная информация отыщется также быстро как в «Яндексе» или Google, — уверяют разработчики. На рабочие места сотрудников устанавливается специальный агент. Кроме того весь трафик контролируется системой на коммуникационных шлюзах, соединяющих сеть предприятия с внешней информационной средой. Эти меры позволяют организовать интеллектуальный контроль действий по работе с данными всех сотрудников предприятия.

На первый взгляд пользоваться такой системой будет сложно. И внутри она действительно устроена намного сложнее, чем предыдущие версии «Гарда Предприятие». Но новый веб-интерфейс системы делает ее использование очень простым и удобным как для профессионалов в сфере информационной безопасности, так и для неискушенных в тонкостях ИТ-администрирования руководителей предприятий, уверяет Нейман. К тому же контролировать работу системы можно с любого устройства – с ПК, планшета или смартфона.

Система способна формировать множество видов отчетов и графиков. Все отчеты реализованы по многоуровневой схеме drill-down, которая позволяет от обобщающих материалов быстро перейти к детальной информации о коммуникациях каждого сотрудника – электронной почте, сообщениям в социальных сетях и так далее. Предустановленные фильтры позволяют отобрать для анализа рисков наиболее важные характеристики использования сотрудниками коммуникационных каналов, автоматически воссоздать схему информационного обмена в компании, выявить статистические аномалии. Например, можно почти мгновенно выяснить, кто из сотрудников осуществлял в Интернете поиск работы, кто использовал торрент-клиенты, а кто пересылал пароли в открытом виде. И в любой момент офицер по безопасности либо руководитель компании может получить отчет о наиболее часто посещаемых сайтах или список работников-завсегдатаев социальных сетей.

Обновленная версия «Гарда Предприятие» еще находится на стадии финального тестирования, ее коммерческий релиз будет доступен на рынке в ноябре. Распространение планируется через дистрибьюторскую сеть и прямые продажи. Продукт ориентирован на средние и крупные компании, руководство которых осознает риски утечек конфиденциальных данных и готово инвестировать в их защиту. Ориентировочная стоимость системы превысит миллион рублей. В дальнейшем планируется выпуск облегченной версии для малого бизнеса. В основной версии «Гарда Предприятие» же вскоре появится функционал, позволяющий строить модель поведения любого сотрудника на основе глубокого анализа данных о его активности. Если система вдруг выявит отклонение от стандартного поведения работника, это сразу станет поводом для беспокойства и усиления контроля дальнейших действий «подозреваемого». Большой Брат на предприятиях теперь будет оперировать Большими Данными.