На пресс-конференции, прошедшей 5 октября в Москве, менеджеры Fortinet, отвечающие за работу компании на растущих рынках, представили ее стратегию, а также некоторые результаты ее деятельности в нашей стране.

Патрик Грилло, старший директор Fortinet по маркетингу, не считает удачным старт Fortinet на российском рынке (он состоялся более пяти лет назад), но теперь довольно оптимистично смотрит на его перспективы.

Год назад, несмотря на кризис в отечественной экономике, в Москве открыли полноценный офис Fortinet. В компании считают этот шаг просчитанным риском, подчеркивая свою уверенность в огромном потенциале местного рынка (см. также «Комплексы безопасности», Computerworld Россия, № 23, 2015). На данный момент в российском офисе Fortinet работает 12 человек.

По данным отчета IDC Security Appliances Tracker, опубликованного в сентябре 2016 года, доходы Fortinet в России увеличились в течение года более чем на 70%. Россия, по словам Грилло, — первый по значимости для компании рынок в Восточной Европе, за которым следуют Польша и Чехия.

Положение Fortinet в мировой индустрии многофункциональных устройств информационной безопасности (Unified Threat Management, UTM) характеризует очередной «магический квадрант», выпущенный Gartner летом 2016 года, в котором Fortinet вместе с Check Point и Sophos причислены к лидерам.

Это качественная оценка ситуации в данном рыночном сегменте, что же касается продаж, то здесь, как считают в IDC, Fortinet с почти 10% рынка оказалась лишь на четвертом месте во втором квартале 2016 года, а первенство принадлежало Cisco Systems (16%), за которой следовали Check Point (13%) и Palo Alto Networks (12%). Квартальный объем мирового рынка UTM составляет 2,7 млрд долл.

Укрепить позиции Fortinet, полагают в компании, должна новая стратегия. В эпоху цифровой трансформации, осуществляемой в условиях постоянного роста числа кибератак и совершенствования их качества, когда традиционным средствам информационной безопасности все сложнее выполнять свои функции, в Fortinet предложили концепцию защиты — Security Fabric («ткань безопасности»).

«Эта ‘ткань’ призвана объединить продукты и технологии, чтобы создавать решения, способные противостоять нарастающей лавине угроз», — заявил Грилло.

Security Fabric – маркетинговый зонтик, охватывающий все системы защиты Fortinet, включая межсетевые экраны FortiGate, экраны веб-приложений FortiWeb, «песочницы» FortiSandbox и ряд других продуктов. Задача состоит в том, чтобы их интегрировать посредством открытых интерфейсов программирования приложений с решениями других компаний, работающих на рынке информационной безопасности.

С этой целью в Fortinet разработали семейство открытых интерфейсов API для взаимодействия с комплексными решениями сетевой безопасности компании, благодаря которым ее технологические партнеры могут использовать различные точки интеграции с с этими решениями, в том числе гипервизоры, контроллеры оркестровки программно-конфигурируемых сетей, «песочницы» (см. также «Fortinet интегрирует свои сетевые экраны с продуктами других поставщиков», Computerworld Россия, 09 июня 2016).

Важным компонентом стратегии интеграции служит формирование экосистемы партнеров в рамках объявленной в сентябре программы Fabric-Ready Partner Program, по условиям которой будут осуществляться проверка интероперабельности разработанных решений и их совместный вывод на рынок.

Все это, полагают в Fortinet, поможет собрать в единую систему многочисленные «точечные» продукты безопасности, которыми заполнены многие организации.

В России у Fortinet весьма амбициозные планы: компания стремится к первенству в своем сегменте сетевой информационной безопасности, чего, как утверждает Грилло, она уже добилась в ряде других стран Восточной Европы.

Однако импортозамещение и преференции, которые получают отечественные продукты, а также падение обменного курса рубля затрудняют реализацию намеченного. Так или иначе, по словам Грилло, компания вложила значительные средства в сертификацию своих продуктов на соответствие требованиям ФСТЭК и процедура эта «находится в финальной фазе». Ее завершение должно заметно укрепить позиции Fortinet в госсекторе, полагают в представительстве.

По словам Михаила Родионова, главы представительства Fortinet в России и Казахстане, высокая производительность продуктов Fortinet и существенно более низкая, чем у конкурентов, суммарная стоимость владения ими делают эти решения весьма привлекательными, особенно когда люди начинают считать деньги.

В канале продаж Fortinet появились ведущие системные интеграторы, сформирован локальный склад, совместно с «Диона Мастер Лаб» организовано обучение специалистов партнеров и заказчиков. Родионов рассчитывает, что по итогам текущего года продажи в России вырастут.

По данным IDC, в первом полугодии 2016 года продажи аппаратных систем информационной безопасности увеличились в нашей стране до 68 млн долл., что почти на 27% больше результатов того же периода предыдущего года. Как полагают аналитики, положительная динамика в данной области сохранится.

Оставаясь крупнейшей из компаний, занимающихся исключительно вопросами компьютерной безопасности, израильская Check Point по-прежнему придерживается консервативных взглядов. В последнее время ИТ-отрасль под влиянием модных течений погрузилась в поток нескончаемых обещаний, однако основной посыл, прозвучавший на ежегодной конференции для партнеров и разработчиков CPX 2016 в Ницце, был традиционным – профилактика всегда лучше лечения и в долгосрочной перспективе, как правило, обходится дешевле.

Буквально несколько лет назад такой подход казался необоснованно ортодоксальным, а молодые конкуренты из США – FireEye, Fortinet и Palo Alto – наступая Check Point на пятки, начали продвигать новые идеи, направленные на обнаружение и устранение угроз в реальном времени. Ответом Check Point стала приверженность эволюционному развитию и формируемым техническим средствам сообщения, на которые должны реагировать сетевые администраторы.

Итак, какие же угрозы заставляют просыпаться по ночам известного забияку Гила Шведа, основателя и генерального директора Check Point?

«Меня беспокоит не то, что нам уже известно, а то, чего мы еще не знаем», – признался он в коротком интервью, которое Computerworld удалось взять в перерыве между встречами Шведа с партнерами и разработчиками. Сам бывший программист, на конференциях он всегда беседует с журналистами, зачастую уединяясь с ними в отдельной комнате. А между тем, не каждый генеральный директор публичной компании отважится в одиночку, без поддержки пресс-службы общаться с репортерами. В личной беседе он чувствует себя уверенно и отвечает предельно откровенно.

«Весь спектр вредоносных программ, наводнивших Интернет в последние 15 лет, никуда не исчез и по-прежнему обрушивается на пользователей, – отметил Швед. – Но только этим дело не ограничивается».

Играть на опережение атакующих сегодня фактически невозможно. Они могут купить аппаратные средства безопасности или антивирусную систему любого производителя, изучить ее работу и скорректировать свои атаки соответствующим образом. Атакующие всегда идут на шаг вперед обороняющихся, и нет никакого способа переломить такое положение вещей.

«Все зависит от того, кто вас атакует, – пояснил Швед. – Если, к примеру, речь идет о группах, подконтрольных государству, они обладают огромными ресурсами, но даже и в этом случае мы стараемся не сдаваться».

В качестве примера можно привести технологию SandBlast Threat Extraction, разработанную Check Point в 2015 году. Ее возможности выходят за рамки обычной песочницы. Источники данных (в том числе документы) анализируются, после чего информация, признанная безопасной, преобразуется в файлы PDF или, если это считается более предпочтительным, в оригинальный формат данных. Предметом гордости разработчиков является возможность противостоять таким образом атакам нулевого дня.

«Наш опыт показывает, что если угроза обнаружена, ее стопроцентно можно предотвратить, – подчеркнул Швед. – Многие разработчики средств безопасности тратят массу энергии на обнаружение проблемы, не имея возможности ее ликвидировать. Не думаю, что это правильная стратегия. Я придерживаюсь другого подхода, направленного на блокирование атаки, а не устранение ее последствий и нанесенного ею ущерба».

Из этого логически вытекает то, что технологию следует рассматривать не как проблему, а как решение. Конечно, можно повысить уровень подготовки пользователей, но все равно спасителем организации в эпоху повсеместного распространения средств кибербезопасности должна стать автоматизированная, управляемая машинами система защиты, в основу которой положены технологии накопления знаний, блокирования атак, принятия ответных мер и излечения зараженных устройств.

По мнению Шведа, пользователь всегда будет щелкать по ссылкам и открывать файлы. И это нужно принять как данность. Задача поставщика средств безопасности заключается в том, чтобы правильно отреагировать на такое событие. А поскольку сфера действия систем безопасности сегодня значительно шире, чем раньше, у защищающихся появляется шанс.

Непоколебимую уверенность в своих силах генеральный директор Check Point демонстрирует в очень важный для компании момент. На конференции Швед обмолвился о возможном переводе штаб-квартиры Check Point за пределы Израиля с целью уменьшения чрезмерно высокого ныне налогообложения. Да, это отдалит компанию от израильских технологических корней, к которым она до сих пор привязана. Но вместе с тем, растет убежденность в том, что технологические фирмы, даже израильские, построенные на базе прочных родовых связей, не могут позволить себе быть излишне сентиментальными, если хотят сохранить конкурентоспособность.

В мире устройств

Демонстрацией выбранного Шведом и Check Point курса стал целый ряд устройств безопасности, представленных на CPX. Любой производитель средств безопасности показывает свои новые продукты на ежегодных конференциях или в рамках цикла обновления, который занимает один или два года. Но Check Point выделяется среди прочих своим стремлением заполнить все возможные ниши, от маленьких до очень больших.

Аппаратно-программные комплексы важны, потому что они играют роль платформы, стимулирующей модернизацию и партнерскую поддержку, которая формирует для компании устойчивую экосистему и является надежным источником прибыли. Правда, клиенты ждут, что все новые и новые функции будут появляться уже в стандартном варианте, а это снижает возможности для продаж модернизированных версий.

Небольшие офисы и филиалы получат «универсальные защитные средства на стероидах» – устройства 1400-й серии, расширяющие базовые возможности межсетевого экрана. Они поддерживают функции предотвращения вторжений, виртуальные частные сети, средства контроля приложений, а также многочисленные фильтры и антивирусы. В интеграции всего этого в небольшие сети нет ничего нового, но покупатели предпочитают сегодня приобретать системы без видимых недостатков. Check Point обещает пропускную способность на уровне 1800 Мбит/с, до 18 соединений с помощью медного кабеля, поддержку Wi-Fi 802.11ac и возможность простой пошаговой настройки. Корпоративные клиенты смогут настроить все это дистанционно.

На представителей среднего бизнеса рассчитаны комплексы 3000-й и 5000-й серий, оснащенные средствами проверки шифрованного трафика (к шифрованию трафика атакующие сегодня все чаще прибегают, чтобы избежать обнаружения). Еще не так давно поддержка подобных функций встречалась только в продуктах для крупных предприятий. В Check Point утверждают даже, что им удалось реализовать их без снижения производительности. С учетом выпуска в начале 2016 года комплексов 15000-й и 23000-й серий Check Point сумела в очень сжатые сроки обновить все семейство своих комплексов безопасности.

На CPX сообщалось, что в ближайшее время Check Point выпустит расширение браузера для защиты оконечных узлов от фишинга – традиционных атак, по-прежнему доставляющих немало головной боли организациям любой величины. Ожидается, что оно будет готово к лету 2016 года. Больше внимания будет уделяться также защите от мобильных атак (в 2015 году компания Check Point купила израильского разработчика мобильных средств безопасности Lacoon), которые сегодня следует относить уже к числу системных, а не конъюнктурных угроз.

Конференции крупных производителей все чаще напоминают религиозные конгрессы, привлекающие людей, которые, войдя туда с весьма скептическим настроем, выходят преисполненными веры. На конференции CPX 2016, собравшей около 2 тыс. участников, такое можно было заметить довольно часто. Но в следующем году все повторится, и Check Point придется подыскивать для убеждения новые аргументы.

В конце апреля российский офис Check Point Software Technologies одновременно обнародовал итоги 2015 года, первого квартала 2016-го и планы на текущий год. Годовая выручка компании увеличилась на 9% и составила 1,63 млрд долл, операционная прибыль — 840 млн. Соответствующие показатели первого квартала — рост выручки на 9%, до 404 млн долл., операционная прибыль — 202 млн долл. В России рост оборота за прошлый год составил 50% в рублях, то есть, как подчеркнул Василий Дягилев, глава представительства Check Point Software Technologies в России и СНГ, налицо рост оборота и в долларовом исчислении. Более трети оборота (37%) дали новые заказчики. На фоне общего падения российского ИТ-рынка в целом и стагнации рынка безопасности в частности результат более чем неплохой. По оценке Дягилева, Check Point принадлежит 30% российского рынка многофункциональных устройств безопасности (Unified Threat Management, UTM). И терять свою долю компания не собирается, в текущем году «цели стоят не ниже прошлогодних», в том числе и по доле новых заказчиков в обороте. Благо, многие конкуренты, по словам главы российского офиса Check Point, большой активности не проявляют, кто — по причинам политическим, кто — по экономическим.

В Check Point же считают Россию стратегически важным рынком (см. «Защита на завтра», Computerworld Россия, 14 сентября 2015). От участия в санкциях Израиль уклонился, так что компания готова вкладываться в развитие бизнеса в нашей стране.

Во-первых, планируется углубление локализации продукции для российских заказчиков, прежде всего, более глубокая сертификация продуктов на соответствие новым требованиям регуляторов. Отвечая на вопрос о дальнейших шагах, Дягилев сообщил, что компания серьезно изучает возможность организации локального производства и доработки большей части своих программно-аппаратных комплексов в России. По его словам, этот процесс связан не только с нынешней приверженностью госструктур и крупных компаний импортозамещению, частным случаем которого считается и перенос в Россию сборки иностранных продуктов, но и с тем, что в нашей стране производство стало экономически выгодно.

Во-вторых, рост офиса в 2016 году будет не только количественный (сейчас в представительстве 40 сотрудников, включая тех, кто работает в СНГ), но и «качественный». В России появится сертифицированный специалист по предоставлению услуг Check Point Professional Service. Он сможет обслуживать системы Check Point, находящиеся в центрах обработки данных тех заказчиков, которые принципиально не допускают на свою территорию (или в свои ЦОДы, расположенные у провайдеров) специалистов с иностранным гражданством.

Еще одна организационная новость: работа со странами СНГ с нынешнего года будет вестись из офиса в Киеве. Сделано это, как заверил Дягилев, не по каким-либо политическим соображениям, а с целью разгрузить московский офис. Продажи в СНГ составляют, по его оценке, около 5% от российских, а внимания требуют немалого. Впрочем, подчиняться киевский офис по-прежнему будет московскому.

Один из важнейших сегментов мирового рынка информационной безопасности связан с программно-аппаратными комлексами и многофункциональными устройствами безопасности (Unified Threat Management, UTM). Наряду с такими традиционными многолетними лидерами, как Cisco и Check Point, аналитики выделяют несколько уверенно развивающихся компаний, в том числе американскую Fortinet. В сентябре на должность главы представительства компании Fortinet в России и Казахстане назначен Михаил Родионов, который раньше работал в ряде крупных ИТ-компаний, включая Arbor Networks и Extreme Networks. Он рассказал Computerworld Россия о планах развития бизнеса компании в нашей стране и укреплении ее позиций на рынке информационной безопасности.

- Как вы оцениваете ситуацию в России в области устройств ИТ-безопасности?

Этот рынок, где представлены зарубежные и отечественные вендоры, отражает общую картину в ИТ-отрасли, его спад связан с ценами на нефть и с геополитической обстановкой. Санкции непосредственно повлияли лишь на ограниченный круг наших заказчиков, гораздо ощутимее стали финансовые последствия происходящего, ограничения в доступе к капиталу. Наряду с этим заметен растущий спрос на многофункциональные устройства безопасности; мы поставляем их как малым и средним компаниям, так и крупным организациям, которые в основном устанавливают их в филиалах. В этом отношении ситуация в России соответствует сегодня мировым тенденциям.

Нашими конкурентами по-прежнему остаются ведущие зарубежные производители устройств сетевой информационной безопасности. Сохранился и наш главный козырь — высочайшая производительность оборудования. Я бы отметил также нарастающую активность российских разработчиков, связанную в том числе с курсом на импортозамещение, но мы с ними практически не пересекаемся.

- Тем не менее спад экономики приводит к сокращению ИТ-бюджетов, и это нужно учитывать при формировании стратегии…

Дело в том, что продукты Fortinet отличает низкая суммарная стоимость владения. Здесь очень важную роль играет собственная разработка всех компонентов решений. Это и программные модули, включая антивирусное ПО, и аппаратные системы на базе собственных высокопроизводительных специализированных микросхем. Поскольку компания не прибегает к помощи сторонних разработчиков, она независима в формировании ценовой политики. Кроме того, мы используем пакетированное лицензирование функций унифицированных устройств защиты, что также позволяет снизить расходы. В середине прошлого года компания получила сертификаты ФСТЭК, подтверждающие отсутствие в продуктах Fortinet незадекларированных возможностей, открыв для этого исходные коды. И у нас нет теперь ограничений на работу с госсектром.

- Когда вы начали работать в Fortinet, то заявили о намерении вывести компанию на лидирующие позиции на рынках России и Казахстана. Что для этого делается?

Начнем с того, что с августа у нас в России полноценный офис, он заменил виртуальное представительство, численность его растет, есть открытые вакансии. Создается команда специалистов, что позволяет активизировать все направления работы. Для нас очень важно информировать рынок о своих продуктах и решениях, поэтому все сотрудники представительства постоянно участвуют в конференциях, выставках и семинарах. Это должно повысить узнаваемость торговой марки Fortinet. Не менее важно сформировать эффективно работающий канал на основе понятной рынку партнерской политики. Нужны партнеры, хорошо разбирающиеся в продуктах и технологиях нашей компании, которые, применяя ее решения, способны создавать добавленную стоимость.

В настоящее время мы работаем вместе с дистрибьюторами Merlion и Netwell, делаем ставку на сотрудничество с ведущими интеграторами, налаживаем контакты с заказчиками. К примеру, продукты Fortinet используются в проекте создания ИТ-инфраструктуры одного из спортивных объектов футбольного чемпионата 2018 года, завершен проект в известном коммерческом банке, один из ведущих операторов использует наше решение для выполнения требований Роскомнадзора по ограничению доступа к определенным интернет-ресурсам. Мы намерены также предлагать для комплексов автоматизации производственных процессов межсетевые экраны в защищенном исполнении, которые поддерживают Modbus и другие промышленные протоколы передачи данных.

- В сентябре компания Fortinet представила концепцию Software-Defined Security Framework. Насколько она может быть востребована на российском рынке?

Новая концепция безопасности, обеспечивающая защиту от угроз в программно-конфигурируемых сетях, в том числе в сетях центров обработки данных, рассчитана на интеграцию с SDN-решениями наших партнеров, таких как Extreme Networks, HP, NTT, и ряда других компаний. Будут использоваться собственные и открытые интерфейсы прикладного программирования. По мере разработки интегрированных решений они, естественно, станут доступными для российских пользователей.

Я бы сказал, что уже сегодня мы делаем в области программного конфигурирования больше, чем другие вендоры информационной безопасности. Все наши продукты виртуализованы, платформа FortiGate, к примеру, может поставляться в виде ПО, работающего в различных виртуальных средах. Один из ведущих отечественных операторов рассматривает Fortinet в качестве основного поставщика решений информационной безопасности, поддерживающих его облачные сервисы.

- Год подходит к концу, есть ли предварительные оценки возможных результатов?

Начну с прошлого года, тогда рост был ниже, чем планировали. В этом году рост начался со второго квартала, а в начале осени активность заказчиков стала еще более заметной. Учитывая все это и предвидя традиционный всплеск спроса в четвертом квартале, в этом году можно рассчитывать на положительные результаты. Мы ожидаем также, что постепенно изменится структура продаж, поскольку во многих организациях уже имеются базовые средства безопасности, экраны и UTM-устройства, и там теперь усиливают защиту от спама, приобретают «песочницы», а также совершенствуют безопасность беспроводной инфраструктуры.

Генеральный директор компании, работающей в области компьютерной безопасности, Крис Хагерман пояснил, что зачастую ИТ-службы предприятий малого и среднего бизнеса слишком малочисленны и там нет сотрудников, которые занимались бы исключительно вопросами защиты.

«Большинство организаций в мире не могут позволить себе держать специалистов по ИТ-безопасности», – подчеркнул Хагерман.

Компания Sophos, штаб-квартира которой находится в английском Абингдоне, относится к числу вендоров, предлагающих своим клиентам многофункциональные средства защиты от угроз (Unified Threat Management, UTM). Компания продает малому и среднему бизнесу целый спектр различных инструментов для обеспечения безопасности, начиная от межсетевых экранов и заканчивая антивирусами.

В 2013 году мировой рынок UTM, по оценкам Gartner, вырос на 14,1%, а его оборот достиг 1,54 млрд долл. Среди других крупных игроков здесь можно отметить компании Fortinet, Check Point, Dell и WatchGuard.

Управление всеми средствами безопасности Sophos осуществляется через облачную консоль. Межсетевой экран обеспечивает безопасность электронной почты, защиту сетей и отдельных их узлов, а также беспроводных средств связи, элементов фильтрации Интернета и веб-серверов.

Программно-аппаратные комплексы UTM интегрированы с продуктами защиты отдельных узлов. Благодаря обмену данными между ними повышается общий уровень безопасности и упрощается управление.

В опубликованном в августе отчете Gartner средства UTM компании Sophos получили высокую оценку за простоту использования. Интерфейс содержит общее описание того, что делает каждая из функций, а это может оказаться весьма полезным для операторов предприятий малого и среднего бизнеса, не являющихся экспертами в области безопасности.

К недостаткам следует отнести отсутствие интегрированных средств идентификации пользователей и управления VoIP. Здесь Sophos заметно отстает от своих прямых конкурентов.

Чтобы ликвидировать отставание, в Sophos приобрели индийскую компанию Cyberoam, которая хорошо зарекомендовала себя на ближневосточном и азиатско-тихоокеанском рынке UTM. Однако продукты двух предприятий в значительной мере перекрывают друг друга, что значительно осложнило проведение сделки.

По словам Хагермана, два основных направления бизнеса Sophos, связанных с обеспечением безопасности конечных пользователей и сетевого бизнеса, показывают в два раза более высокие темпы роста по сравнению со среднерыночными. И никакой волшебной формулы, которая способствовала бы этому росту, по словам Хагермана, нет.

«Малому и среднему бизнесу нужны инструменты ИТ-безопасности, которые могли бы использовать простые смертные», – подчеркнул он.