В апреле этого года компания Solar Security выделилась в самостоятельное предприятие из системного интегратора «Инфосистемы Джет», унаследовав его ключевые разработки в области целевого мониторинга и оперативного управления информационной безопасностью. А уже в сентябре новый участник рынка представил очередную версию системы защиты от утечек данных – Solar Dozor 6.0. Как утверждают ее создатели, это принципиально новый продукт, разработанный с учетом последних тенденций в сфере кибербезопасности.

Генеральный директор компании Игорь Ляпунов подчеркивает, что в отличие от традиционных средств борьбы с утечками конфиденциальных данных (Data Leak Protection, DLP), к которым относятся и предыдущие релизы программы Dozor, ее шестая версия нацелена на борьбу с внутренним фродом и защищает бизнес заказчиков от участившихся случаев мошенничества, совершаемого собственными сотрудниками.

Актуальность этой задачи подтверждают исследования, проведенные Solar Security. По их данным, на фоне общего экономического спада взаимоотношения работодателей с персоналом серьезно обострились. Сокращение фондов заработной платы приводит к тому, что некоторые сотрудники готовы пожертвовать секретами фирмы ради получения дополнительных нелегитимных доходов.

«Видов внутреннего фрода в организациях может быть много, — поясняет Ляпунов. — Это банальные откаты, разные попытки сговора, работа с аффилированными клиентами и поставщиками, оплата счетов за невыполненные работы, использование материальных ресурсов компании в частных целях, передача клиентов конкурентам, и так далее».

Изменение основного вектора внутренних угроз побудило разработчиков Solar Security поменять подходы к защите информации – если ранее система DLP была сфокусирована на обеспечении мониторинга всех возможных каналов обмена данными, то теперь вдобавок к этому решается задача выявления косвенных признаков злоупотреблений и мошеннических схем.

Для этого на предприятиях предложено выделять некоторых сотрудников и объединять их в группы риска. В частности, это могут быть сотрудники, подлежащие скорому увольнению, лица, ответственные за проведение конкурсных закупок, вновь принятые сотрудники, просто нелояльные работники, способные нанести компании экономический ущерб.

Solar Dozor 6.0 контролирует практически все коммуникации таких сотрудников – электронную почту, системы мгновенных сообщений, социальные сети. При этом на каждого сотрудника предприятия в системе можно завести свое досье, загрузить в него сведения об активностях, нетипичных контактах, подозрительных действиях с носителями информации и др. Кроме того, в досье можно импортировать информацию из кадровой системы компании. Благодаря встроенным в Dozor инструментам анализа, корпоративная служба безопасности может в режиме онлайн оценивать уровень доверия к каждому работнику. Анализ данных осуществляется на основе OLAP-технологий с возможностью мгновенной детализации сведений. Если действия корпоративного пользователя значительно отклоняются от стандартного поведенческого профиля, система немедленно выдаст предупреждение.

В шестой версии также реализованы принципиально новые возможности для ускоренного поиска информации о действиях сотрудников или событиях, связанных с инцидентами. Для этого в системе открыта большая библиотека готовых поисковых запросов, параметры которых легко поменять в соответствии с текущими задачами. А для самого поиска создан простой интерфейс в стиле популярных поисковых систем Интернета. Это поможет службе безопасности не только быстро получить информацию о зафиксированном инциденте, но и сразу же приступить к его расследованию.

Интерфейс системы выполнен в эффектном «космическом» стиле. По сути, он представляет собой информационную панель ситуационного центра, куда выводятся основные результаты контроля. Взглянув на экран системы, сотрудник службы безопасности может немедленно оценить оперативную обстановку, выделить приоритетные задачи, отследить все важные показатели работы по предотвращению инцидентов, связанных с внутренним фродом. В прежних версиях системы Dozor пользователи получали нужную информацию в виде отчетов, формируемых по специальным запросам.

Новое юрлицо образовано на основе Центра информационной безопасности в составе «Инфосистем Джет», генеральным директором стал Игорь Ляпунов, долгое время руководивший работой Центра.

«Solar Security — наша стопроцентная дочерняя компания, которая в то же время, обладает абсолютно полной операционной независимостью», — заявил Владимир Елисеев, генеральный директор «Инфосистем Джет».

В ее штат вошли разработчики решений в области информационной безопасности, а также сотрудники коммерческего центра мониторинга инцидентов безопасности Jet Security Operation Center (см. «Первая линия защиты», Computerworld Россия, № 29, 2014). Численность Solar Security составит 120 человек.

Задачи новой компании – разработка, маркетинг и продажа продуктов информационной безопасности, а также предоставление сервисов JSOC. Оставшийся в «Инфосистемах Джет» Центр информационной безопасности становится «чистым» интегратором, использующим в предоставляемых заказчикам решениях продукты различных производителей, в том числе Solar Security.

Елисеев пояснил, что на решение выделить в отдельную компанию Solar Security оказали влияние такие факторы, как быстрое развитие рынка информационной безопасности, изменение ИТ-ландшафта под влиянием санкций, набирающая силу тенденция импортозамещения.

«Мы не стартап, наши специалисты имеют почти двадцатилетний опыт создания продуктов информационной безопасности, — подчеркнул Ляпунов. – Стратегия компании заключается в разработке классных технологий, полезных и удобных для заказчиков продуктов и решений».

По словам Ляпунова, бизнес-модель новой компании смещается от производства программного обеспечения в область деятельности сервис-провайдера, предлагающего заказчику комплексные решения. Особое значение придается работе центра JSOC, который рассматривается в качестве эффективного канала доставки продуктов и сервисов их потребителям.

Однако управляемые сервисы информационной безопасности приносили до сих пор не более 10% доходов в этой области, поэтому формирование традиционного партнерского канала продаж является не менее актуальным. Уже ведутся активные переговоры с конкретными заказчиками через партнеров-интеграторов, идет обсуждение проектов, где-то начинаются «пилоты», отметил Ляпунов.

В Solar Security отмечают, что после выделения в самостоятельную компанию открывается возможность осуществлять поставки разработанных продуктов через таких интеграторов, как «Информзащита» и «Техносерв», чему прежде препятствовала прямая конкуренция с «Джетом».

Теперь продукты, разработанные в «Инфосистемах Джет», получили новые названия: Solar Dozor (система контроля коммуникаций сотрудников), Solar inView (аналитическая система для ситуационных центров информационной безопасности) и Solar inRights (централизованная система управления учетными записями и правами доступа).

Их совершенствование предусматривает в том числе адаптацию для использования на различных вертикальных рынках, а также внедрение специальных технологий, упрощающих развертывание и сокращающих необходимое для этого время.

В качестве целевой аудитории рассматриваются те организации, которые реально заинтересованы в применении решений, обеспечивающих информационную защиту, а не в «бумажной» безопасности, ограничивающейся порой лишь наличием необходимых сертификатов.

Комментируя возможное влияние кризиса на российский рынок информационной безопасности, Ляпунов подчеркнул, что в четвертом квартале прошлого года не выявилось «заметных рублевых потерь», а в первом квартале началась реализация практически всех проектов, намеченных в 2014-м. Совокупный объем продаж продуктов и сервисов информационной безопасности достиг в прошлом году в «Инфосистемах Джет» 768 млн руб.

Перед новой компанией поставлена цель за два года войти в тройку крупнейших производителей средств информационной безопасности России. В текущем году в Solar Security планируют довести объем продаж продуктов и сервисов до 1,1 млрд руб. в ценах конечных заказчиков.

В «Инфосистемах Джет» намерены оказывать финансовую поддержку Solar Security в переходный период и предоставить для ее развития до 150 млн руб.

«Тем не менее одна из наиболее сложных задач заключается в том, чтобы убедить в ближайшие полгода рынок в реальной операционной независимости Solar Security», — резюмировал Елисеев.