Аналитика и комментарии
03 сентября 2025
Алексей АЛЕКСАНДРОВ, SDK Systems: «Настоящая экспертиза ИБ заключается в умении говорить на одном языке с заказчиком»
Компания SDK Systems – это известный на российском рынке системный интегратор в области информационной безопасности, который проектирует защищённые информационные системы, внедряет средства криптографической защиты информации, занимается комплексной поставкой программных и аппаратных средств защиты информации, оборудования. Компания анализирует и приводит инфраструктуру заказчиков к соответствию требованиям регуляторов в области информационной безопасности. Генеральный директор компании SDK Systems Алексей АЛЕКСАНДРОВ в интервью Национальному банковскому журналу (NBJ) рассказал о текущей работе организации, а также поделился своим видением наиболее актуальных вопросов в сфере защиты информации.
NBJ: Алексей, расскажите, пожалуйста, немного об истории компании.
А. АЛЕКСАНДРОВ: Компания SDK Systems изначально создавалась как интегратор в группе компаний-разработчиков программного обеспечения для финансового сектора.
Мы ещё в 2018 году понимали, что необходимо создавать в рамках iCAM Group собственный центр компетенций по информационной безопасности.
Уже на начальном этапе её работы был ориентир на то, что SDK Systems совместно с другими компаниями нашего консорциума iCAM Group – iSimpleLab, iDSystems – будет предлагать финансовому рынку комплексные продукты.
NBJ: На чём SDK Systems сосредоточена в настоящее время, какие направления деятельности вы рассматриваете в качестве ключевых?
А. АЛЕКСАНДРОВ: На текущий момент SDK Systems является авторизованным партнёром ведущих разработчиков С(К)ЗИ (средств криптографической защиты информации) в России. Это такие компании, как КриптоПро, Код Безопасности, Актив и другие.
SDK Systems имеет лицензии ФСБ России и ФСТЭК России. За плечами у нас участие в таких знаковых проектах, как подключение банков к единой биометрической системе (ЕБС): эксперты SDK Systems совместно с iDSystems создавали и внедряли типовое решение для сбора и регистрации биометрических персональных данных. А позднее, совместно с компанией iSimpleLab, мы готовили и внедряли лёгкое решение для удалённой биометрической идентификации (УБИ) – iSimpleBIO.Lite.
Хочу отметить, что опыт, полученный в работе над проектами, связанными с ЕБС, в том числе по внедрению СКЗИ высоких классов, нам очень пригодился в текущих проектах по цифровому рублю.
С лета 2023 года SDK Systems активно включилась в данный проект и стала помогать в его реализации банкам «второй волны», подключившимся к тестированию цифрового рубля. Сейчас у нас ведётся более 10 проектов в этом направлении. Уверен, что эта цифра будет расти.
NBJ: Если говорить подробнее о классических задачах ИБ, которые вы помогаете решать организациям, то в каких направлениях вы работаете?
А. АЛЕКСАНДРОВ: Во-первых, аудит и консалтинг: приведение к соответствию по 672-П, 719-П и др.; оценка соответствия ГОСТ 57580-х; анализ уязвимостей и оценка соответствия ОУД4 и Профилю защиты Банка России; построение ИСПДн согласно 152-ФЗ.
Во-вторых, оценка защищённости и аттестация объектов автоматизации: анализ защищённости приложений; тесты на проникновение; анализ исходного кода.
В-третьих, мы занимаемся поставкой и внедрением средств защиты информации (включая СКЗИ), средств аутентификации, российских операционных систем и СУБД; сетевой инфраструктуры и виртуализации, серверов и систем хранения.
NBJ: Я знаю, что вы не только являетесь генеральным директором компании, но и занимаетесь пресейлом, то есть изучаете потребности ваших клиентов с тем, чтобы разрабатывать и предлагать им необходимые продукты и сервисы. Что входит в ваши обязанности?
А. АЛЕКСАНДРОВ: Так случилось, что с начала 2000-х годов я работал в компаниях-разработчиках средств криптографической защиты информации, PKI-инфраструктуры и средств аутентификации. Соответственно, имею богатый технический бэкграунд, который хочется применять и расширять. Поэтому я активно участвую в работах по проектированию новых защищённых информационных систем, консультирую заказчиков, выступаю пресейл-инженером. Яркий пример – это инфраструктура цифрового рубля, которая сильно отличается от заказчика к заказчику. Ведь у всех банков уникальный ИT-ландшафт.
NBJ: В последние годы вопросы обеспечения информационной безопасности приобрели крайне важный характер, они вышли на государственный уровень. Новые угрозы появляются ежедневно: количество хакерских атак растёт, в том числе и на государственные организации. Неслучайно у многих компаний остро стоит проблема обеспечения ИБ и построения защиты от киберугроз. С чего вы рекомендуете начинать защиту организации?
А. АЛЕКСАНДРОВ: Хочу отметить, что наша отрасль никогда не стоит на месте: действительно, каждый день появляются новые угрозы: меняются векторы атак, внедряется зловредное ПО и уязвимости. В ответ на это создаются и внедряются новые системы и решения для защиты. И эта гонка идёт постоянно. Важно, чтобы организации понимали, что информационная безопасность – это и работа на достижение какого-то оптимального результата «здесь и сейчас», и вечное движение вперёд, совершенствование и развитие систем защиты.
Что касается рекомендаций, с чего начать защиту компании, то самое главное – это постановка задач и требований. Они могут быть индивидуальными в зависимости от направлений бизнеса и объёмов компании. Одни организации рассматривают минимальный или базовый подход к ИБ, другие – стремятся к максимальному уровню защиты. В банках ИБ играет первостепенное значение, поэтому они, развивая собственные компетенции, прибегают к активному взаимодействию с ИБ-интеграторами. Примером является обширный портфель наших проектов с клиентами из банковской отрасли.
Если необходимо с нуля спроектировать и внедрить защищённую информационную систему (ИС), мы помогаем это сделать. Если речь идёт про модернизацию существующей ИС, тогда мы проводим аудит. Далее выдаём рекомендации по модернизации ИС и непосредственно выполняем соответствующие работы.
NBJ: Что самое важное в уже построенной системе, на ваш взгляд?
А. АЛЕКСАНДРОВ: Актуальное описание и инструкции. В любой момент, как показали события последних лет, команда может смениться. При этом, если система грамотно описана и задокументирована, продолжить работу с ней новым специалистам будет в разы легче, чем разбираться с нуля.
NBJ: Основные проблемы, с которыми сталкиваются компании, взявшие на себя труд «по-настоящему», а не ради прохождения проверок, защитить свою инфраструктуру – это дороговизна оборудования и сложность его внедрения и обслуживания. Как вы думаете, что в этом направлении может измениться в ближайшее время?
А. АЛЕКСАНДРОВ: Здесь я не вполне согласен с вами. Стоимость «железа» – не самое страшное. Есть такая шутка: «Если проблему можно решить деньгами, то это не проблема, а расходы».
За последние годы, особенно после ухода зарубежных вендоров, российские разработчики серьёзно повысили качество своих решений и наладили производство оборудования.
Реальная проблема – это катастрофическая нехватка специалистов по информационной безопасности. Дело даже не в том, что они просят высокие зарплаты, а в том, что их физически мало. И мы вынуждены самостоятельно выращивать экспертов внутри компании, обучая молодые кадры.
Кадровая проблема особо актуальна для средних и малых банков. Поэтому мы предлагаем услуги технического сопровождения защищённых информационных систем. С учётом того, что SDK Systems предлагает услуги оказания «первой линии» технической поддержки на продукты некоторых вендоров, банки весьма заинтересованы в получении такой комплексной услуги.
NBJ: Вы затронули очень важную проблему: огромное значение имеет квалификация специалистов ИБ. Какие навыки или привычки вы считаете наиболее важными для успешной карьеры в сфере защиты информации в России?
А. АЛЕКСАНДРОВ: Опыт показывает, что специалисту в области ИБ нужно учиться много читать: крайне необходимо уметь читать и разбираться в нормативке. Безусловно, в ИБ есть «лучшие практики», но в 99% проектов наши заказчики внедряют средства защиты, чтобы выполнить требования регуляторов – Банка России, ФСБ, ФСТЭК, отраслевых регуляторов. Документов очень много, они часто запутанные, и разобраться в них совсем непросто. Но без их знания и понимания экспертом в области ИБ не стать.
Второе (но не по значимости) – это любопытство, жажда знаний, желание «пощупать» руками различные решения и самостоятельно разобраться, как работает то или иное решение.
NBJ: С какими трудностями вы сталкиваетесь в своей работе?
А. АЛЕКСАНДРОВ: Нерешительность заказчика, оттягивающего запуск проекта и потом прибегающего с криками «Нам нужно всё вчера!». В итоге – лишняя суета и работа в режиме аврала.
Мы со своей стороны готовы делать всё, что нужно, оказывать заказчикам всяческую помощь и поддержку. Однако очень хотелось бы видеть, что и компании, которые хотят создавать реально защищённые информационные системы, понимали важность своевременного обращения к нам. Не нужно ждать, пока «гром грянет», необходимо к этому готовиться заранее.
NBJ: Сейчас многие компании позиционируют себя как «эксперты» в области ИБ. В основном это означает наличие большого количества дипломированных специалистов или стаж на рынке. А в чём, с вашей точки зрения, заключается истинная экспертиза?
А. АЛЕКСАНДРОВ: Настоящая экспертиза заключается в умении говорить на одном языке с заказчиком, иначе говоря, в переводе с языка технарей и надзорных органов, на «человеческом».
Зачастую заказчики приходят с запросом и говорят – «нам велели соответствовать приказу такому-то, мы его прочитали и ничего не поняли».
Задача экспертов – разговорить заказчика, получив от него максимум информации, после этого – помочь сформулировать задачу и, собственно, предложить варианты её реализации.
NBJ: Что для вас самое интересное в вашей работе?
А. АЛЕКСАНДРОВ: Думаю, самое интересное в нашей работе – решать новые задачи по созданию защищённых информационных систем, новые требования к которым постоянно «подкидывают» регуляторы. И каждый раз выходить на новый уровень по качеству нашей работы.
NBJ: Поделитесь, пожалуйста, своими планами на ближайшую перспективу.
А. АЛЕКСАНДРОВ: На днях была законодательно закреплена дата широкомасштабного запуска цифрового рубля. Уверен, что до 1 сентября 2026 года и далее мы будем активно помогать банкам успеть подключиться к цифровому рублю в срок.
Беседовала Оксана Дяченко
Материал также опубликован в печатной версии Национального банковского журнала (NBJ) (июль - август 2025)
NBJ: Алексей, расскажите, пожалуйста, немного об истории компании.
А. АЛЕКСАНДРОВ: Компания SDK Systems изначально создавалась как интегратор в группе компаний-разработчиков программного обеспечения для финансового сектора.
Мы ещё в 2018 году понимали, что необходимо создавать в рамках iCAM Group собственный центр компетенций по информационной безопасности.
Уже на начальном этапе её работы был ориентир на то, что SDK Systems совместно с другими компаниями нашего консорциума iCAM Group – iSimpleLab, iDSystems – будет предлагать финансовому рынку комплексные продукты.
NBJ: На чём SDK Systems сосредоточена в настоящее время, какие направления деятельности вы рассматриваете в качестве ключевых?
А. АЛЕКСАНДРОВ: На текущий момент SDK Systems является авторизованным партнёром ведущих разработчиков С(К)ЗИ (средств криптографической защиты информации) в России. Это такие компании, как КриптоПро, Код Безопасности, Актив и другие.
SDK Systems имеет лицензии ФСБ России и ФСТЭК России. За плечами у нас участие в таких знаковых проектах, как подключение банков к единой биометрической системе (ЕБС): эксперты SDK Systems совместно с iDSystems создавали и внедряли типовое решение для сбора и регистрации биометрических персональных данных. А позднее, совместно с компанией iSimpleLab, мы готовили и внедряли лёгкое решение для удалённой биометрической идентификации (УБИ) – iSimpleBIO.Lite.
Хочу отметить, что опыт, полученный в работе над проектами, связанными с ЕБС, в том числе по внедрению СКЗИ высоких классов, нам очень пригодился в текущих проектах по цифровому рублю.
С лета 2023 года SDK Systems активно включилась в данный проект и стала помогать в его реализации банкам «второй волны», подключившимся к тестированию цифрового рубля. Сейчас у нас ведётся более 10 проектов в этом направлении. Уверен, что эта цифра будет расти.
Однако цифровой рубль – далеко не единственное направление нашей деятельности. Мы активно занимаемся и «классическими» задачами информационной безопасности: проводим аудиты и пентесты, по их итогам помогаем модернизировать информационные системы, внедряя различные средства защиты.
NBJ: Если говорить подробнее о классических задачах ИБ, которые вы помогаете решать организациям, то в каких направлениях вы работаете?
А. АЛЕКСАНДРОВ: Во-первых, аудит и консалтинг: приведение к соответствию по 672-П, 719-П и др.; оценка соответствия ГОСТ 57580-х; анализ уязвимостей и оценка соответствия ОУД4 и Профилю защиты Банка России; построение ИСПДн согласно 152-ФЗ.
Во-вторых, оценка защищённости и аттестация объектов автоматизации: анализ защищённости приложений; тесты на проникновение; анализ исходного кода.
В-третьих, мы занимаемся поставкой и внедрением средств защиты информации (включая СКЗИ), средств аутентификации, российских операционных систем и СУБД; сетевой инфраструктуры и виртуализации, серверов и систем хранения.
NBJ: Я знаю, что вы не только являетесь генеральным директором компании, но и занимаетесь пресейлом, то есть изучаете потребности ваших клиентов с тем, чтобы разрабатывать и предлагать им необходимые продукты и сервисы. Что входит в ваши обязанности?
А. АЛЕКСАНДРОВ: Так случилось, что с начала 2000-х годов я работал в компаниях-разработчиках средств криптографической защиты информации, PKI-инфраструктуры и средств аутентификации. Соответственно, имею богатый технический бэкграунд, который хочется применять и расширять. Поэтому я активно участвую в работах по проектированию новых защищённых информационных систем, консультирую заказчиков, выступаю пресейл-инженером. Яркий пример – это инфраструктура цифрового рубля, которая сильно отличается от заказчика к заказчику. Ведь у всех банков уникальный ИT-ландшафт.
NBJ: В последние годы вопросы обеспечения информационной безопасности приобрели крайне важный характер, они вышли на государственный уровень. Новые угрозы появляются ежедневно: количество хакерских атак растёт, в том числе и на государственные организации. Неслучайно у многих компаний остро стоит проблема обеспечения ИБ и построения защиты от киберугроз. С чего вы рекомендуете начинать защиту организации?
А. АЛЕКСАНДРОВ: Хочу отметить, что наша отрасль никогда не стоит на месте: действительно, каждый день появляются новые угрозы: меняются векторы атак, внедряется зловредное ПО и уязвимости. В ответ на это создаются и внедряются новые системы и решения для защиты. И эта гонка идёт постоянно. Важно, чтобы организации понимали, что информационная безопасность – это и работа на достижение какого-то оптимального результата «здесь и сейчас», и вечное движение вперёд, совершенствование и развитие систем защиты.
Что касается рекомендаций, с чего начать защиту компании, то самое главное – это постановка задач и требований. Они могут быть индивидуальными в зависимости от направлений бизнеса и объёмов компании. Одни организации рассматривают минимальный или базовый подход к ИБ, другие – стремятся к максимальному уровню защиты. В банках ИБ играет первостепенное значение, поэтому они, развивая собственные компетенции, прибегают к активному взаимодействию с ИБ-интеграторами. Примером является обширный портфель наших проектов с клиентами из банковской отрасли.
Если необходимо с нуля спроектировать и внедрить защищённую информационную систему (ИС), мы помогаем это сделать. Если речь идёт про модернизацию существующей ИС, тогда мы проводим аудит. Далее выдаём рекомендации по модернизации ИС и непосредственно выполняем соответствующие работы.
NBJ: Что самое важное в уже построенной системе, на ваш взгляд?
А. АЛЕКСАНДРОВ: Актуальное описание и инструкции. В любой момент, как показали события последних лет, команда может смениться. При этом, если система грамотно описана и задокументирована, продолжить работу с ней новым специалистам будет в разы легче, чем разбираться с нуля.
NBJ: Основные проблемы, с которыми сталкиваются компании, взявшие на себя труд «по-настоящему», а не ради прохождения проверок, защитить свою инфраструктуру – это дороговизна оборудования и сложность его внедрения и обслуживания. Как вы думаете, что в этом направлении может измениться в ближайшее время?
А. АЛЕКСАНДРОВ: Здесь я не вполне согласен с вами. Стоимость «железа» – не самое страшное. Есть такая шутка: «Если проблему можно решить деньгами, то это не проблема, а расходы».
За последние годы, особенно после ухода зарубежных вендоров, российские разработчики серьёзно повысили качество своих решений и наладили производство оборудования.
Реальная проблема – это катастрофическая нехватка специалистов по информационной безопасности. Дело даже не в том, что они просят высокие зарплаты, а в том, что их физически мало. И мы вынуждены самостоятельно выращивать экспертов внутри компании, обучая молодые кадры.
Кадровая проблема особо актуальна для средних и малых банков. Поэтому мы предлагаем услуги технического сопровождения защищённых информационных систем. С учётом того, что SDK Systems предлагает услуги оказания «первой линии» технической поддержки на продукты некоторых вендоров, банки весьма заинтересованы в получении такой комплексной услуги.
NBJ: Вы затронули очень важную проблему: огромное значение имеет квалификация специалистов ИБ. Какие навыки или привычки вы считаете наиболее важными для успешной карьеры в сфере защиты информации в России?
А. АЛЕКСАНДРОВ: Опыт показывает, что специалисту в области ИБ нужно учиться много читать: крайне необходимо уметь читать и разбираться в нормативке. Безусловно, в ИБ есть «лучшие практики», но в 99% проектов наши заказчики внедряют средства защиты, чтобы выполнить требования регуляторов – Банка России, ФСБ, ФСТЭК, отраслевых регуляторов. Документов очень много, они часто запутанные, и разобраться в них совсем непросто. Но без их знания и понимания экспертом в области ИБ не стать.
Второе (но не по значимости) – это любопытство, жажда знаний, желание «пощупать» руками различные решения и самостоятельно разобраться, как работает то или иное решение.
NBJ: С какими трудностями вы сталкиваетесь в своей работе?
А. АЛЕКСАНДРОВ: Нерешительность заказчика, оттягивающего запуск проекта и потом прибегающего с криками «Нам нужно всё вчера!». В итоге – лишняя суета и работа в режиме аврала.
Мы со своей стороны готовы делать всё, что нужно, оказывать заказчикам всяческую помощь и поддержку. Однако очень хотелось бы видеть, что и компании, которые хотят создавать реально защищённые информационные системы, понимали важность своевременного обращения к нам. Не нужно ждать, пока «гром грянет», необходимо к этому готовиться заранее.
NBJ: Сейчас многие компании позиционируют себя как «эксперты» в области ИБ. В основном это означает наличие большого количества дипломированных специалистов или стаж на рынке. А в чём, с вашей точки зрения, заключается истинная экспертиза?
А. АЛЕКСАНДРОВ: Настоящая экспертиза заключается в умении говорить на одном языке с заказчиком, иначе говоря, в переводе с языка технарей и надзорных органов, на «человеческом».
Зачастую заказчики приходят с запросом и говорят – «нам велели соответствовать приказу такому-то, мы его прочитали и ничего не поняли».
Задача экспертов – разговорить заказчика, получив от него максимум информации, после этого – помочь сформулировать задачу и, собственно, предложить варианты её реализации.
NBJ: Что для вас самое интересное в вашей работе?
А. АЛЕКСАНДРОВ: Думаю, самое интересное в нашей работе – решать новые задачи по созданию защищённых информационных систем, новые требования к которым постоянно «подкидывают» регуляторы. И каждый раз выходить на новый уровень по качеству нашей работы.
NBJ: Поделитесь, пожалуйста, своими планами на ближайшую перспективу.
А. АЛЕКСАНДРОВ: На днях была законодательно закреплена дата широкомасштабного запуска цифрового рубля. Уверен, что до 1 сентября 2026 года и далее мы будем активно помогать банкам успеть подключиться к цифровому рублю в срок.
Беседовала Оксана Дяченко
Материал также опубликован в печатной версии Национального банковского журнала (NBJ) (июль - август 2025)
