Первые российские банки не уделяли много внимания вопросам обеспечения информационной безопасности, что неудивительно – перед ними стояли иные вызовы, да и атаки хакеров тогда были редкими. Однако по мере развития бизнеса банки стали понимать: обеспечение безопасности информации и средств клиентов – краеугольный камень, на котором строится доверие к финансово-кредитной организации.

О том, как менялись потребности банков в сфере ИБ, о решениях, которые им предлагает компания «Аладдин Р.Д.», и об истории самой компании рассказал в интервью НБЖ генеральный директор «Аладдин Р.Д.» Сергей ГРУЗДЕВ.

НБЖ: Расскажите, пожалуйста, об истории создания вашей компании: в каком году она возникла, какие решения предлагала в первые годы своей деятельности?

C. ГРУЗДЕВ: Компания была основана в апреле 1995 года. Долгое время она оставалась маленькой, штат сотрудников составлял около 10 человек. Мы фокусировались на защите и лицензировании ПО. Продукт, который мы вывели на рынок, – HASP – до сих пор остается признанным лидером, его название стало нарицательным, как Xerox.

В 2000 году мы занялись направлением информационной безопасности, точнее, надежной аутентификацией. Мы понимали, что, не решив этой задачи, рынок ИБ развиваться не сможет. Как театр начинается с вешалки, так информационная безопасность начинается с аутентификации.

Мы первыми придумали USB-токен – eToken, название которого тоже на долгие годы стало нарицательным и который по сей день занимает около 70% российского рынка, став стандартом де-факто для многих компаний и федеральных структур. Немного позже в качестве иллюстрации его возможностей стали создавать решения на его основе. Так появилась собственная линейка продуктов компании для прозрачного шифрования дисков – Secret Disk. Схема работы предельно проста: подключил токен, ввел PIN-код, получил доступ, диск появился.

Отсоединил токен – диск исчез. Потом появились решения для корпоративных пользователей на базе токенов и PKI.

НБЖ: Какие главные трудности пришлось преодолеть компании в период с 1988 по 1998 год?

C. ГРУЗДЕВ: Главной проблемой было то, что мы понятия не имели, как делать бизнес, как он должен работать. Для нас тогда не было слов «нельзя», «не могу», «так не делают». Мы не знали, как нельзя – брали и делали. И все получалось.

Сейчас мы сначала изучаем чужой опыт, лучшие практики. Тогда все это было недоступно, не было правильных книг, учителей, опыта, источников, откуда можно было бы списать или где подсмотреть. Ездили по выставкам, буквально впитывали в себя все увиденное, услышанное, старались это использовать, сделать лучше.

НБЖ: За счет каких факторов компании «Аладдин Р.Д.» удалось пройти сквозь все кризисы и проблемы минувших двух десятилетий и остаться в рядах старожилов среди ИТ-компаний?

C. ГРУЗДЕВ: С уверенностью могу сказать, что справиться со всеми возникавшими в то время сложностями помогали командный дух, креатив и упорство. Эти факторы и по сей день помогают справляться с любыми трудностями, никогда не останавливаться на достигнутом, браться за достойные задачи.

НБЖ: Что вы считаете главными достижениями компании за все время ее деятельности?

C. ГРУЗДЕВ: Экспертиза и компетенции, команда, уважение на рынке, репутация и, как следствие, доверие.

НБЖ: Есть убеждение, что банки в первые годы своего существования не уделяли большого внимания развитию своей ИТ-составляющей, в том числе в сфере защиты информации. Согласны ли вы с этим утверждением?

C. ГРУЗДЕВ: Безусловно, на момент зарождения банковской и кредитно-финансовой индустрии, прежде всего, заботились о сервисах и услугах, предоставляемых рынку. Обеспечение безопасности этих услуг не всегда было первой необходимостью. Однако по мере развития финансового сектора развивались и угрозы, с которыми банкам так или иначе пришлось столкнуться. На сегодняшний день вопросы обеспечения безопасности встают на первый план в каждой организации, которая имеет дело с критически важными данными, будь то информация или финансы. Ведь безопасность вызывает доверие, следовательно, работает на репутацию. Опыт и экспертная практика компании «Аладдин Р.Д.» имеют особую пользу для таких организаций.

НБЖ: Кто стал первыми клиентами компании «Аладдин Р.Д.» из числа банков и какие проекты компания реализовывала в банках в первые годы своего существования?

C. ГРУЗДЕВ: Первыми клиентами стали Сбербанк и ЦБ РФ. Сотрудничество с этими организациями началось с поставки ключей защиты, картридеров, а также электронных «таблеток».

НБЖ: С кем из первых клиентов ваша компания до сих пор реализует совместные проекты?

C. ГРУЗДЕВ: Со Сбербанком России. Проект по внедрению токенов в банке «Возрождение» (ОАО) стал одним из первых и знаковых проектов для компании.

НБЖ: Насколько изменились требования и пожелания банков к ИТ-решениям и продуктам, которые обеспечивают ИБ и защиту конфиденциальных данных?

C. ГРУЗДЕВ: По мере развития сервисов дистанционного банковского обслужива­ния стремительно развиваются и используемые хакерами технологии, нередко наносящие клиентам банков значительный материальный ущерб. В этих условиях банкам и разработчикам современных ИТ-решений необходимо работать не только над функциональностью пред­лагаемых сервисов, но и над безопасностью их использования.

За последние 10 лет требования существенно изменились, пришло понимание, что одного антивируса или Firewall явно недостаточно. Для многих организаций стало стандартом использование сотрудниками средств строгой двухфакторной аутентификации - USB-токенов и смарт-карт. Многие перевели и своих клиентов - пользователей систем ДБО на использование аппаратных средств аутентификации и формирования электронной подписи (ЭП).

Сейчас возникла новая, давно прогнозируемая нами угроза - атаки с подменой подписываемого документа. В ответ на эту угрозу мы подготовили наше новое решение - защищенный терминал (PIN-PAD-ридер) для работы со смарткартами с ЭП «на борту» из недоверенной среды.

Технологии быстро развиваются, и здесь важно не только не отстать, но и быть на два-три года впереди, формировать рынок, быть законодателем мод.

НБЖ: Какие знания и опыт в области защиты информации, технологий надежной аутентификации и безопасного администрирования информационных систем приобрела за годы своей работы на рынке информационной безопасности компания «Аладдин Р.Д.»?

С. ГРУЗДЕВ: Вы хотите, чтобы я ответил на это двумя-тремя предложениями? Не получится. Ответ в книге - учебном пособии «Аутентификация - теория и практика» на 550 страницах, «Защита персональных данных в организациях здравоохранения» на 206 страницах, в наших технологиях, продуктах и решениях.

НБЖ: Что представляет собой компания в настоящее время? Какие решения она предлагает банкам?

C. ГРУЗДЕВ: За 18 лет компания, конечно же, выросла. Возросла и численность персонала. Нас по-прежнему немного - всего 120 человек для оборота более одного миллиарда рублей. Мы по-прежнему остаемся на острие событий и технологий.

Для банков мы предлагаем следующие решения:
■ токены и смарт-карты с ЭП «на борту»;
■ совместно с международными платежными системами MasterCard, VISA и компанией «Ростелеком» отработали технологию выпуска карт «Электронное правительство» (КЭП) с доступом к порталу госуслуг, ДБО, электронным торговым площадкам, с возможностью работы с электронной отчетностью, электронными счетами-фактурами и другими электронными сервисами, с льготным проездом в метро и на транспорте. Словом, очень многое из того, что заявлялось УЭК, реализует КЭП. Такие проекты уже запущены в ряде крупнейших банков, еще несколько кредитных организаций проявили заинтересованность в запуске, в числе них Банк «Санкт-Петербург», Альфа-Банк, банк «УРАЛСИБ», ВТБ24, Банк Москвы, Газпромбанк и др.;
■ решения для ЭП на мобильных платформах (iOS, Android);
■ ЭП для web-порталов и облачных сервисов;
■ технология работы с ЭП из недоверенной среды.

НБЖ: Каковы планы вашей компании на будущее?

C. ГРУЗДЕВ: Наряду с развитием вышеперечисленных направлений мы планируем развивать «Mobile ID», что представляет собой SIM с ЭП «на борту». Это позволит организовать второй доверенный канал для клиентов-пользователей систем ДБО, а также безопасно проводить транзакции с мобильных телефонов.