Информационная безопасность - одна из немногих отраслей, в которых не наблюдается масштабного снижения притока инвестиций. Почти все участники прошедшей в начале октября выставки Infosecurity 2008 с оптимизмом смотрят в будущее. Количество внешних и внутренних угроз продолжает расти, поэтому, по мнению специалистов, даже с учетом кризиса на средствах защиты экономить не стоит.
Несмотря на сложную экономическую ситуацию, практически все компании, представившие свои продукты на Infosecurity Moscow 2008, были настроены оптимистично. Производители антивирусов упирали на то, что количество внешних угроз безопасности растет в геометрической прогрессии, поэтому различные антивирусные продукты - не те решения, на которых стоит экономить. Пользовались популярностью и очень актуальные ныне продукты для защиты информации от внутренних угроз. Недавнее исследование компании Perimetrix показало, что внутренние факторы уже превалируют над внешними в рейтинге угроз ИБ. То есть потери информации в результате действий персонала становятся все более серьезными и могут стать потенциально более опасными, чем действия злоумышленников.
Другие степени защиты
По данным компании InfoWatch, большинство утечек (53%) происходит неумышленно в следствие халатности сотрудников, 27% потерянных данных находились на мобильных носителях информации. Для закрытия этого канала на Infosecurity предлагались различные технологии шифрования данных. Систему информационной безопасности, позволяющую работать с защищенными данными в привычном режиме, демонстрировала компания InfoWatch. CriptoStorage автоматически зашифровывает записанную информацию, доступ к которой владелец носителя получает по паролю. Программно-аппаратный комплекс шифрования "Континент" компании "Информзащита" позволяет осуществлять контроль над информацией в распределенной сети.
В недавнем исследовании компании Cisco говорилось, что практически каждый пятый сотрудник так или иначе изменяет настройки безопасности своего компьютера для получения доступа к потенциально-опасным ресурсам. В 50% случаев эти действия приводят к заражению корпоративной сети и к утечкам конфиденциальной информации. Различные средства для управления идентификацией и уровнями доступа представили порядка тридцати компаний из восьмидесяти присутствовавших. Помимо программных решений предлагались и биометрические технологии для обеспечения доступа. Так компания BioLink демонстрировала новую версию своего сервиса Idenium, интегрированного в инфраструктуру Microsoft Active Directory (AD). Он позволяет идентифицировать пользователей по отпечаткам пальцев, паролям, смарт-картам. На основе этих данных происходит разделение по уровням доступа к информационным ресурсам.
Против вирусов
Российский рынок антивирусных продуктов, несмотря на большое число конкурентов и продолжающийся экономический спад, по-прежнему выглядит очень привлекательным в глазах производителей. По предварительным оценкам аналитиков "Лаборатории Касперского", в 2008 году рынок антивирусных программ увеличится еще на 60%. В интервью РБК-ТВ управляющий директор компании Сергей Земков отметил, что "информационная безопасность пострадает (в результате кризиса) в меньшей степени, в силу того, что это одна из основ бизнеса". Количество компаний, представляющих в России свои решения, продолжает расти. В этом году Infosecurity посетил президент и генеральный директор Kerio Technologies Скотт Шрайман (Scott Schreiman). Как раз в то же время в России была зарегистрирована пятитысячная покупка продуктов компании. Скотт Шрайман с удовлетворением отметил, что Россия сейчас занимает первое место в мире по уровню роста продаж ПО компании. Стоит сказать, что свое представительство в России Kerio открыла менее года назад.
Свои решения вынесли на "Инфосекьюрити" практически все разработчики, отдельного стенда не было только у Symantec. По словам представителя компании, это связано с недостатком времени на организацию собственного стенда у персонала московского офиса. Свои новые и старые продукты Symantec представлял через партнеров. Так, с новыми решениями Symantec для корпоративных пользователей можно было познакомиться на стенде компании "Аксофт". Еще на выставке были представлены "Лаборатория Касперского", "Доктор веб", Eset, "Вирусблокада", McAfee , BitDefender, F-Secure и другие.
Как уже писал CNews, в конце лета "Лаборатория Касперского" выпустила два новых решения для конечных пользователей Kaspersky Internet Security и Kaspersky Antivirus. Для них было разработано новое ядро, что позволило компании объявить, что с проблемами нехватки ресурсов отныне покончено. Впрочем, на Infosecurity Moscow компания представляла только свои корпоративные решения. По словам директора по маркетингу "Лаборатории Касперского" Анастасии Семеновой, сейчас ведется работа, и в феврале-марте следующего года все преимущества нового оптимизированного ядра и современных технологий будут доступны и корпоративным пользователям.
Доли основных участников рынка антивирусной защиты в 2007 году
Источник: Anti-Malware.ru
Буквально за несколько дней до открытия Infosecurity "Лаборатория Касперского" выпустила релиз нового продукта для защиты мобильных телефонов, предназначенного для корпораций. Kaspersky Mobile Security Enterprise Edition призван защищать смартфоны на базе Windows Mobile и Symbian OS от различных угроз и потери конфиденциальных данных.
В свою очередь, сотрудники "Доктор веб" демонстрировали повышенный оптимизм. Компания представила свою новую разработку - программно-аппаратный комплекс Dr.Web Office Shield для малого и среднего бизнеса. По словам руководителя отдела развития "Доктор веб" Валентина Федотова, комплекс предназначен в первую очередь для небольших предприятий численностью до ста пятидесяти человек. Office Shild представлен в двух вариантах: Server и Gateway. Первый имеет дополнительную функциональность и способен защищать персональные рабочие станции, объединенные в локальную сеть. К сожалению, все компьютеры должны работать только под Windows. Валентин Федотов заверил нашего корреспондента, что уже в самом ближайшем будущем Office Shield Server будет работать и под Linux. Gateway используется в качестве шлюза, фильтрует почту и интернет-трафик.
Компания "Трастверс" представила свою защищенную операционную систему Linux XP. Ее интерфейс позволяет работать почти как в привычной большинству системе Windows. А степень защиты существенно выше, поскольку для Linux вирусов в принципе намного меньше, чем для более распространенных операционных систем.
Полный ИТ-контроль
С ростом популярности комплексных решений, обеспечивающих полный ИТ-контроль над безопасностью предприятия, интеграторы и вендоры предлагают все больше продуктов, позволяющих создать единую комплексную систему, определить существующие уязвимости и найти пути их устранения. В выставки Infosecurity приняли участие как ведущие системные интеграторы, так и разработчики, предлагающие собственные комплексные системы.
Компания Positive Technologies продемонстрировала новый продукт - систему комплексного мониторинга информационной безопасности MaxPatrol, предназначенную для анализа и контроля защищенности корпоративных ресурсов.
Свое видение построения глобальных систем продемонстрировала компания "Энвижн Груп", предлагающая различные решения по объединению фрагментарных ИБ-решений в общую систему. Концепцию полного цикла услуг защиты информации показала компания "ДиалогНаука". "Информзащита" продемонстрировала систему комплексного управления безопасностью КУБ.
В этом году организаторам удалось собрать около 80 производителей и поставщиков. Впервые на российской площадке появились некоторые, ранее здесь не выставлявшиеся, зарубежные компании: американские ARBOR Networks , Lumension Security, SunGard Availability Services , немецкие HID Global и Qualys, а также Stonesoft из Финдляндии. В первый раз приняли участие в выставке и их российские коллеги: "Аксофт", Merton, SafeLine, Senetsy, "3M Россия", "Алмитек".
По словам организаторов, выставка-конференция Infosecurity - "это специализированное мероприятие по информационной безопасности, предназначенное, в первую очередь, для корпоративной аудитории". И действительно, простых пользователей Infosecurity Russia привлекает с каждым годом все меньше и меньше. Предлагаемые продукты и обсуждаемые проблемы уже вышли на уровень, который интересен только корпоративным заказчикам, желающим сохранить свой бизнес от множества внешних и внутренних угроз безопасности.
Если в прошлые годы на Infosecurity активно обсуждалась тема передачи некоторых услуг на аутсорсинг, то год нынешний показал, что ожидания не оправдались. Все меньшее количество предприятий принимает для себя возможность передачи каких-то действий по обеспечения собственной безопасности сторонним лицам.
Бизнес все больше старается превратить свои предприятия в замкнутые в отношении безопасности системы: выстроить все свои ИБ-сервисы в единую сеть, обеспечить защиту конфиденциальной информации от инсайдеров силами собственных ИТ-подразделений, превращая их в сервисные, помогающими решать бизнес-задачи.
Все актуальнее становятся продукты, позволяющие избежать прямых и случайных утечек в результате действия сотрудников. Линия между внутренним и внешним фронтами угроз постепенно стирается. Все большее количество предприятий стараются выстраивать комплексную защиту, позволяющую в сложных экономических условиях сохранять доходность и конкурентность.