Аналитики и ведущие системные интеграторы сообщили о падении; оно, скорее всего, будет существенным — до 15-20% в долларовом выражении, и это позволяет сделать вывод о том, что российский ИТ-рынок в целом находится в глубоком кризисе. Тем не менее, на прошедшем мероприятии Fujitsu признаков депрессии и упадка не наблюдалось.

Зал был переполнен, и почти все присутствующие принимали активное участие в обсуждении; доклады фактически превращались в диалог вендоров и клиентов.

Для депрессии характерно закрытие компаний, подразделений и производств. На прошедшей конференции докладчики говорили о возможном открытии. Так, Symantec рассматривает возможность создания в России центра анализа локальных угроз. Решение зависит не столько от экономической ситуации в стране, сколько от необходимости сконцентрироваться на изучении именно российских угроз. В Европе подобный центр анализа давно функционирует.

В кризис потенциальные заказчики думают, где найти деньги на развитие ИТ-инфраструктуры. Вопросы и реплики на конференции Fujitsu показали, что на первом месте у участников другие проблемы. Они спрашивали, почему в Петербурге несложно найти ноутбуки Fujitsu, а с покупкой серверов могут быть проблемы. Соответствующие претензии адресовались локальным партнерам японской корпорации. На вопрос о возможной работе напрямую Стаценко ответил, что в последнее время многие вендоры сталкиваются с подобными запросами и часто идут навстречу клиентам.

Участников конференции также интересовало, что корпорация может им предложить принципиальное новое, поскольку просто менять имеющиеся системы на те, которые отличаются только большей производительностью, уже не очень интересно. «За последние годы производительность выросла безумно, но мы при этом занимаемся тем же самым — решаем задачи, с которыми вполне успешно справлялись и со старым оборудованием», — заявил один из клиентов Fujitsu. Похоже, других участников конференции тоже в первую очередь волнуют показатели эффективности, а не производительности.

Денис Макашов, региональный представитель Fujitsu в Северо-Западном федеральном округе, подтвердил изменение в приоритетах: «Мы видим увеличение запросов заказчиков на повышение эффективности работы ИТ-инфраструктуры в рамках имеющегося бюджета. При этом запросы все чаще приходят не от ИТ-директоров предприятий, а от людей бизнеса, который постепенно признает, что эффективность работы ИТ-инфраструктуры прямо влияет на финансовое положение компании».

О негативном влиянии экономической ситуации на конференции все же упоминалось. Стаценко сообщил, что санкции и изменение курса рубля приводят к некоторым задержкам в поставках. В Fujitsu пытаются решить эту проблему путем увеличения запасов на складе.

Авторы доклада называют Regin «практически не имеющей равных за исключением Stuxnet/Duqu». Вредонос существует уже по меньшей мере шесть лет, а его разработка потребовала «значительных затрат времени и ресурсов», считают в Symantec.

Авторы предполагают, что его написали спецслужбы какой-то страны, и отмечают, что он похоже нацелен прежде всего на компьютеры в России (28% заражений) и Саудовской Аравии (24%); в США инфекций не обнаружено. Чаще всего вирус поражал магистральные сети операторов связи (28% инфекций), гостиничной индустрии (9%), а также организаций энергетической отрасли, авиакомпаний и исследовательских учреждений (по 5%).

В докладе отмечается, что состав Regin указывает на высокий уровень познаний разработчиков в определенных отраслях, в частности, в инфраструктурном ПО операторов связи. Один из модулей вредоноса следит за сетевым трафиком веб-серверов IIS, другой собирает административный трафик контроллеров базовых станций мобильной связи, еще один анализирует почту в базах Exchange. Преимущественный способ заражения исследователи выявить не смогли; в одном случае инфицирование, похоже, произошло через Yahoo Instant Messenger.

Intercept пишет, что вывод об использовании Regin сделан на основании результатов технического анализа вредоноса.

В «Лаборатории Касперского», в свою очередь, объявили что получили копию вредоноса, заразившего компьютер бельгийского криптографа Жана-Жака Кискате, который утверждал, что атака против него связана с атакой на Belgacom. В «Лаборатории Касперского» пришли к выводу, что вирус из компьютера Кискате принадлежит к платформе Regin.

Специалист по компьютерно-технической экспертизе из компании Fox-It, анализировавший Regin, в интервью Intercept объявил о своей «убежденности» в том, что вирус создан спецслужбами США и Великобритании.

Остается неясным, почему в компаниях, занимающихся информационной безопасностью, не распространялись о Regin, хотя давно знали о вирусе. В частности, в F-Secure сообщили, что видели раннюю версию Regin еще в 2009 году, в Symantec знают о нем уже год, а в базе вредоносов Microsoft он появился в 2011-м.

Как сообщает агентство Bloomberg, новый генеральный директор Symantec Майкл Браун уже в ближайшее время может объявить о разделении компании на два независимых предприятия, занимающихся отдельно средствами безопасности и хранения данных. Представители компании не комментируют сообщения прессы. В прошлом в Symantec уже обдумывали вариант разделения компании, но в итоге отказались от него, добавляет агентство, ссылаясь на информированные источники.

Майкл Браун был назначен исполняющим обязанности президента и генерального директора Symantec в марте этого года, а в сентябре был утвержден в должности. Под его руководством компания восстановила рост доходности и, как сообщается, регулярно перевыполняла планы продаж и прибыльности. За последний квартал компания заработала 1,7 млрд долл., что на 2% больше прошлогоднего, а чистая прибыль выросла на 50% до 236 млн долл. При этом 37% объема продаж приходится на подразделение, занимающееся средствами резервного копирования и восстановления данных, архивации, хранения и обеспечения высокой доступности.

Решения о разделении в последнее время приняли также Hewlett-Packard и eBay.

Многовековая история научила людей правилам безопасного общежития в физическом мире, однако десятилетия повсеместного Интернета оказалось недостаточно, чтобы адекватно оценить риски нахождения в виртуальном мире. Поэтому неудивительно, что, например, в прошлом году только средствами Symantec было перехвачено 2,4 трлн атак на устройства клиентов компании. Не спасает и многообразие инструментов, предлагаемых сегодня для защиты мобильных и стационарных устройств – обычному пользователю трудно ориентироваться в предложениях, следить за обновлениями и поддерживать в работоспособном состоянии многоуровневую защиту.

Вместо предлагавшихся ранее девяти продуктов (Norton AntiVirus, Mobile Security и т. д.), решающих отдельные задачи обеспечения жизни в виртуальном мире в Symantec предложили интегрированное решение по многоуровневой защите пользовательских устройств от эволюционирующих угроз и резервному копированию в хранилище емкостью 25 Гбайт. Заявленная цель сервиса Norton Security – упростить жизнь пользователям, предоставив им готовый сервис, гарантирующий защиту ПК, планшетов и смартфонов от существующих и будущих киберугроз.

Кроме привычных функций антивируса из интересных возможностей Norton Security стоит отметить: технологию Insight для выявления опасных файлов, обеспечения защиты в реальном времени и предотвращения атак путем анализа опыта 175 млн пользователей продуктов Symantec; поведенческий блокиратор Sonar, снабженный эвристическими средствами обнаружения модифицирующихся угроз; технологию Safe Web для Facebook по сканированию «стены» пользователя в социальной сети с целью выявления сомнительных ссылок; Mobile Insight – инструмент отслеживания магазинов мобильных приложений для динамического анализа поведения предлагаемых в них приложений. Сегодня Symantec контролирует 13 млн приложений, а их база ежедневно увеличивается на 25 тыс. новых программ и сервисов, причем уже сейчас обнаружено 3 млн вредоносных программ, и еще у 8 млн имеется вероятность утечек или склонность к навязчивому поведению в виде надоедливой рекламы либо мобильного спама.

Для пользователей носимых устройств может оказаться полезной функция оценки работы установленных приложений, формирующая статистику их энергопотребления и выявляющая подозрительные особенности поведения отдельных программ. Возможно пользователю смартфона стоит задуматься о целесообразности работы с приложением, расходующим вдвое больше энергии, чем другие, потребляющим подозрительно много данных или зачем-то коллекционирующим адреса и набранные с устройства телефонные номера. Иногда нелишней может оказаться и такая функция Norton Security, как обеспечение защиты информации в потерянных или украденных устройствах с определением его местоположения.

При защите до пяти устройств стоимость сервиса Norton Security составит 1799 руб в год, а с резервным копированием и защитой до 10 устройств – 2599 руб, причем Symantec гарантирует своим клиентам возврат денег, если ни сервис, ни эксперты Norton не смогут уничтожить вирус с пользовательского устройства.

Исполнявший в течение полугода обязанности генерального директора компании Symantec Майкл Браун занял эту должность на постоянной основе. Предыдущий генеральный директор Symantec Стив Беннетт был уволен советом директоров, не успев проработать во главе компании и одного года. Тем не менее, он начал крупную реорганизацию бизнеса, крайне необходимую компании, теряющую позиции в связи со спадом на рынке персональных компьютеров. Symantec была одним из ведущих разработчиков антивирусных программ для персональных компьютеров, но не смогла повторить успех на рынке мобильных устройств.

Брауну было поручено восстановить доходность компании и, как утверждается, за полгода он добился существенных результатов. Под его руководством Symantec продемонстрировала рост доходов по сравнению с прошлым годом. В течение месяца Браун должен представить план дальнейшей деятельности компании.

До прихода в Symantec Майкл Браун был одним из руководителей компании Veritas Software. В 2005 году Symantec купила ее, и Браун стал членом совета директоров Symantec.

Symantec консолидирует разрозненные приложения семейства Norton — Norton Internet Security, Norton AntiVirus, Norton360 и др. — в единый онлайн-сервис, которым можно будет пользоваться как на настольных компьютерах, так и на мобильных устройствах. Сейчас сервис, получивший название Norton Security, — в стадии бета-версии. В Северной Америке он вводится в действие 23 сентября, годовая подписка будет стоить 79 долл.

Symantec, один из крупнейших разработчиков ПО безопасности, уже больше года работает над преобразованиями. По мере появления новых угроз в компании выпускали все новые продукты, создавая путаницу; к тому же на малодоходном рынке антивирусов потребительского класса интенсивная конкурентная борьба.

Пакет Norton Security пока еще будет продаваться в магазинах, но сайт станет главным пунктом продаж продуктов Symantec. На нем можно будет завести аккаунт и затем загружать нужную версию в зависимости от платформы — для Windows, OS X, Android или iOS. Число устройств, на которых может использоваться один аккаунт, будет ограниченным.

Norton Security предложит функции антивируса, уничтожения шпионских программ и фильтрации спама. За отдельную плату, примерно от 10 долл. за 25 Гбайт, будет предлагаться резервное копирование. Старые версии продуктов Norton останутся работоспособными.

По оценкам IDC, совокупный объем продаж программных решений безопасности в России в 2013 году составил более 412 млн долл, превысив аналогичные показатели 2012 года на 9,2%. Спрос на данные решения в значительной мере был обеспечен продолжившимся усилением мер государственного регулирования сферы информационной безопасности в России. Ожидается, что эта тенденция сохранится и в 2014 году.

Сегмент программных решений для защиты конечных устройств составляет более 50% всего рынка ПО информационной безопасности. На втором месте стоят решения для мониторинга уязвимостей и контроля безопасности в корпоративных сетях. На третьем – программные комплексы для идентификации и контроля доступа.

«Лаборатория Касперского» сохранила лидирующие позиции с долей более 30% рынка. Компания Eset сохранила за собой второе место. Компания Symantec покинула третье место рынка информационной безопасности, уступив его российской Positive Technologies, специализирующейся на решениях для контроля защищенности.

В 2014 году IDC ожидает небольшой спад на данном рынке, однако с 2015 года прогнозируется восстановление роста, в среднем на уровне 6,3% в период до 2018 года.