ГК ОТР заняла 7 место в рейтинге «Крупнейшие поставщики услуг аутсорсинга Информационной безопасности в России в 2022 году, по версии аналитического издания TAdviser, с общей выручкой от реализации ИБ-аутсорсинга за 2022 г. в размере почти 140,2 млн руб. и динамикой роста более чем на 200 %.
Под аутсорсингом Информационной Безопасности (ИБ) понимается услуга, которую предоставляют специализированные компании с целью обеспечения безопасности информационных систем и данных у заказчиков.
В данной сфере выделяются два направления:
-
классический аутсорсинг MSSP (Managed Security Service Provider) и
-
облачный аутсорсинг SECaaS (Security-as-a-Service).
При MSSP компания заказывает себе сервис информационной безопасности, который будет предоставляться ей на базе определенного набора средств защиты. Эксплуатацию инструментов берет на себя MSS-провайдер.
Аутсорсинг по SECaaS работает иначе. Заказчик покупает для себя услуги ИБ в облаке провайдера. Их эксплуатацией, подразумевающей тонкую донастройку и мониторинг, занимается сам провайдер.
Необходимостью внедрения аутсорсинга в сфере информационной безопасности в компании часто становится необходимость получить защиту от DDoS или обеспечить безопасную работу корпоративного веб-сайта и т. д.
В настоящее время, когда иностранные производители средств информационной защиты покинули отечественный рынок, встал вопрос о защите российских корпоративных сетей от агрессивных атак извне. Благо рынок аутсорсинга информационной безопасности в России достаточно активно развивается в последнее время.
ОТР 2000 – одна из крупнейших ИТ-компаний в России. Основана в 2000 году, предоставляет широкий спектр услуг, в том числе в сфере Информационной Безопасности. Среди востребованных услуг по ИБ:
-
аудит информационной безопасности систем;
-
специальные исследования;
-
аттестация объектов информатизации;
-
поставка и внедрение специальных технических средств и систем;
-
защита персональных данных;
-
формирование требований и техническое проектирование;
-
разработка специального по и техническое сопровождение;
-
разработка документации;
-
обеспечение безопасности объектов критической информационной инфраструктуры.
Помимо этого, ОТР 2000 предоставляет услуги по защите информационных систем на прикладном уровне на базе сертифицированных апробированных решений, входящих в Реестр российского ПО. Также производит импортозамещение зарубежного ПО в области информационной безопасности, на базе разработанных собственных решений, таких как:
-
Единая точка доступа (Реестр Российского ПО Минцифры РФ №17436)
-
Универсальный сервер безопасности (Реестр №12434, Реестр сертифицированных СЗИ ФСТЭК №4505 (УД2, ТУ).
-
Универсальный сервер криптографической защиты информации (Реестр №2176, ФСБ – Проведена оценка влияния среды функционирования СКЗИ).
ОТР 2000 обладает необходимой сертификацией, позволяющей предоставлять услуги в сфере информационной безопасности.
В ближайшей перспективе развития сферы информационной безопасности в России назрела необходимость усилить ИБ-компетенции и получить поддержку авторитетных и грамотных внешних поставщиков услуг. Внешние атаки злоумышленников становятся все более комплексными, и для защиты от них требуется комплексный подход, который может обеспечить только крупный провайдер. Важна будет также компетентность сервисной компании, услугами которой пользуется организация. Централизация ИТ-обслуживания будет иметь все большее значение, но необходимо учитывать и риски, связанные с централизацией. Планирование надежной и защищенной инфраструктуры ИБ становится одной из важнейших задач для бизнеса в РФ.