Leta group

Если сегодня спросить руководителя или топ-менеджера, в чем состоит основная задача подразделений информационной безопасности (ИБ) компании, то в ответ вы наверняка услышите: «Обеспечить сохранность информации компании». Или такой вариант: «Отстаивать интересы своей компании от различных посягательств». Ответы эти вполне логичны. Но, к сожалению, они крайне далеки от действительности.

В нашей стране главной задачей подразделений ИБ является обеспечение соответствия своей организации требованиям различных регуляторов и минимизация риска претензий к компании со стороны этих регуляторов. А вопросами обеспечения реальной безопасности, способной противостоять все новым и новым кибер-угрозам, занимаются лишь немногие. Зачем, если бизнес этого не требует, реальное состояние защиты никто не оценивает, а единственное что воспринимается как проблема — это возможность прихода проверки из Роскомдадзора, ФСБ, ФСТЭК, ЦБ и далее по списку?

Поэтому не стоит удивляться, что в последние годы основными направлениями ИБ в России были именно те, которые связаны с обеспечением соответствия разнообразным требованиям. Причем и многострадальный закон «О персональных данных» значительно расширил именно эту долю рынка, т.к. с его появлением законодательные требования, которым приходится соответствовать, появились абсолютно у всех организаций России, независимо от формы собственности, размера и вида деятельности.

Главной интригой остается вступление в силу всех положений закона «О персональных данных». Вопрос в том, произойдет ли это долгожданное событие, или мы увидим очередную комическую ситуацию переноса сроков

Так что, можно быть уверенным: в 2011 году в списке ТОП-3 главных тем рынка ИБ на первом месте останется защита персональных данных. И главной интригой будет только — состоится ли в 2011 году долгожданное вступление всех положений закона в силу. Или мы увидим очередную ситуацию переноса сроков — уже комическую.

Темой №2 в этом году, скорее всего, будет выполнение требований банковского стандарта СТО БР. Казалось бы, почему стандарт отдельной отрасли может иметь столь большой вес на рынке в целом? Но не стоит забывать, что это банки, т.е. одни из самых платежеспособных организаций, неизменно уделяющие ИБ очень большое внимание. Более того, банковское сообщество смогло договориться с регуляторами о том, что выполнение новой версии СТО приравнивается к выполнению требований закона «О персональных данных» (а это пункт 1 нашего рейтинга). Так что у банков теперь появилась очень весомая мотивация поторопиться с реализацией требований стандарта СТО. Так, по недавно озвученным данным ЦБ, свою готовность присоединиться к этому стандарту уже подтвердили более 300 банков, причем большинство из них пока находится на достаточно низком уровне соответствия. А поскольку требования СТО весьма объемны, работы в этом году хватит как самим банкам, так и поставщикам всех видов услуг и продуктов.

Хорошо, что на рынке наконец-то начали говорить не только о новых способах кражи денег, но и об успешных расследованиях и привлечении к ответственности найденных злоумышленников

А вот тема №3 выглядит весьма неожиданно и даже революционно. На российском рынке ИБ начинает набирать обороты расследование компьютерных преступлений. Долгие годы такие услуги просто не могли быть востребованы, т.к. большинство пострадавших организаций предпочитало умалчивать о произошедших инцидентах и ничего не предпринимать. Теперь же компании все откровеннее рассказывают об этом. И хорошо, что на рынке наконец-то начали говорить не только о новых способах кражи денег, но и об успешных расследованиях и привлечении найденных злоумышленников к ответственности. При этом в большинстве случаев расследование проводится в тесной связке правоохранителей и коммерческих предприятий, специализирующихся на подобных расследованиях. Это означает, что на рынке быстро набирает обороты совершенно новое направление услуг, имеющее огромный потенциал. А для злоумышленника угроза быть привлеченными к реальной уголовной ответственности за попытку кибер-преступления будет более действенным препятствием, чем очередной межсетевой экран или система шифрования. Я уверен, что уже 2011 год станет годом появления массового спроса на подобные услуги. Отведем этому направлению почетное третье место и будем наблюдать за его динамикой.