ОТР на карте рынка ИБ 2024

Аналитический центр TAdviser подготовил Карту российского рынка информационной безопасности (ИБ) 2024, куда вошли 250 отечественных компаний-разработчиков и поставщиков услуг в сфере ИБ.

В ходе подготовки карты, решения компаний были сегментированы по 43-м категориям в 4-х основных группах: «Защита инфраструктуры», «Мониторинг, исследование и анализ», «Защита данных» и «Услуги и сервисы».

Компания ОТР представлена в 2-х группах и 3-х категориях, а именно:

• Защита данных
• Управление учетными записями и доступом (IAM, IGA, SSO, 2FA)
• Средства криптографической защиты информации (СКЗИ)

• Услуги и сервисы
  
• Интеграция, консалтинг и аудит в области информационной безопасности

Как отмечают эксперты, существенное влияние на российский рынок информационной безопасности (ИБ) оказывает подготовка к выполнению требований президентского Указа №250. Создание комплексной системы защиты, основанной исключительно на отечественных решениях и соответствующей всем регуляторным нормам, представляет собой серьезный вызов.

Одной из ключевых тенденций является трансформация рынка ИБ в ответ на изменения в сфере информационных технологий. Наблюдается продолжение глобального перехода от иностранных продуктов к отечественным решениям, что требует защиты новой гибридной инфраструктуры.

Отечественный рынок защиты данных существует более двадцати лет и именно сейчас демонстрирует качественный рост, поскольку вендоры активно развивают свои продукты, повышая их эффективность.

Так, например, российский разработчик ОТР успешно обеспечивает информационную безопасность для всей инфраструктуры своих заказчиков. Предлагаемый ОТР комплекс по защите информационных систем крупных компаний на прикладном уровне построен на базе сертифицированных апробированных решений, входящих в Реестр Российского ПО Минцифры, осуществляется в том числе с применением трех основных продуктов ОТР 2000:

• Универсальный сервер криптографической защиты информации (ОТР.УСКЗИ) – средство централизованного массового формирования и проверки электронной подписи в прикладных системах.

• Едина точка доступа (ОТР.ЕТД) – это «Единое окно» для пользователя, где все информационные системы заказчика находятся на одной платформе в единой экосистеме.

• Универсальный сервер безопасности (ОТР.УСБ) класса Identity and Access Management осуществляет разграничение доступа и регистрацию событий для защищаемых информационных систем, что позволяет пользователям обходиться без сертификации этих механизмов в своем прикладном программном обеспечении.

Предлагаемое решение предоставляет возможность управления доступом к чувствительным данным: конфиденциальной информации, персональным данным, финансовой и медицинской информации, коммерческой тайне, а также сведениям, составляющим государственную тайну с грифом вплоть до «Совершенно секретно». Оно эффективно применяется для защиты ведомственных и государственных информационных систем, объектах КИИ, финансовых и банковских систем, промышленности, кадровых и медицинских систем.

Стоит отметить, что ОТР проводит внедрение данного решения на проектах Федеральной службы по финансовому мониторингу (Росфинмониторинг) и Федеральной службы войск национальной гвардии (Росгвардия) Российской Федерации. Данный программный комплекс также успешно используется в Счетной палате РФ.

Еще одной тенденцией, по мнению экспертов рынка информационной безопасности, является тенденция к консолидации рынка профессиональных услуг в области ИБ, что связано с расслоением клиентов: одни могут позволить себе собственные подразделения кибербезопасности, а другим выгоднее ИБ-аутсорсинг. Количество компаний с собственными подразделениями снижается, что связано не только с бюджетными ограничениями, но и с дефицитом кадров и проблемами удержания специалистов. В результате модели управления безопасностью MSSP (Managed Security Service Provider) становятся все более популярными, наряду с продуктами, адаптированными для работы в таких условиях. Именно поэтому ОТР предлагает весь комплекс услуг по защите крупных компаний и государственных учреждений, куда входит:

• Аудит информационной безопасности систем,

• Аттестация объектов информатизации,

• Специальные исследования, включая экспресс-аудит,

• Оценка соответствия требованиям стандартов ISO 27001, PCI DSS, СТО БР ИББС и др.,

• Исследования состояния защищенности ИТ-инфраструктуры с применением специальных программных средств и методов, направленные на выявление уязвимых мест в элементах ИТ-инфраструктуры,

• Поставка и внедрение специальных технических средств и систем,

• Защита персональных данных,

• Формирование требований и техническое проектирование,

• Разработка специального ПО и техническое сопровождение,

• Разработка документации,

• Обеспечение безопасности объектов критической информационной инфраструктуры и другие ИТ-услуги.

Еще одной особенностью российского рынка ИБ является отход от глобальных тенденций из-за санкционной политики и возникновение национальных кибер-соревнований, например, «создай свой NGFW-Next-Generation Firewall». Это интересный тренд, он создает предсказуемый рынок для производителей, поскольку рынок сетевой безопасности является относительно новым.

Российские разработчики ИБ-решений достигли значительного прогресса, сталкиваясь с давлением сроков, регуляторных требований и ожиданий клиентов. Тем не менее, основными потребителями отечественных ИБ-решений по-прежнему остаются крупные компании и государственные структуры. Высокая стоимость российских разработок затрудняет их внедрение в малом и среднем бизнесе (МСБ), который также обрабатывает значительные объемы персональных данных и подвержен кибератакам. Повышение доступности ИБ для МСБ может быть достигнуто, например, через использование отечественных решений на базе публичных облаков.

Еще один тренд замечен в сегменте защиты публичных веб-ресурсов. Для этого сегмента важно не только обеспечить безопасность, но и сохранить качество пользовательского опыта, поскольку российские пользователи привыкли к удобным интерфейсам и высокой скорости работы сайтов и приложений. Отечественные решения для защиты веба развиваются в соответствии с потребностями ключевых клиентов, включая государственные структуры, транспортные компании, электронную коммерцию и финансовый сектор.

При подготовке карты аналитики опирались на собственную базу знаний, отраслевые рейтинги и сайты компаний.