Аналитика и комментарии
07 ноября 2024
Владимир ГОЛОВАНОВ, ИнфоТеКС: «Безопасность – это не цена бизнеса, а условие для его развития»
Компания «ИнфоТеКС» – один из ведущих российских разработчиков и производителей высокотехнологичных программных и программно-аппаратных средств защиты информации. Владимир ГОЛОВАНОВ, заместитель начальника аналитического отдела компании «ИнфоТеКС», в интервью NBJ поделился своим мнением о защите информации в банковском секторе, рассказал, как компания участвует в работе над проектом «Цифровой рубль», и какие направления актуальны для деятельности ГК «ИнфоТеКС» в целом.
NBJ: Не секрет, что банки долгое время воспринимали средства защиты информации как издержки, не приносящие доход. Что вы думаете по этому поводу?
В. ГОЛОВАНОВ: Безопасность – это не цена бизнеса, а условие для его развития. Ещё в 2003 году данную концепцию сформулировали и обосновали в Организации по экономическому сотрудничеству и развитию. Бизнес динамично развивается, когда его участники ощущают взаимное доверие. Добиться этого можно в случае использования каждой стороной признанных доверенных методов защиты данных. Таким образом, затраты на защиту надо относить не в издержки, а в стоимость бизнеса. Кстати, многие крупные банки, реализуя рекомендации ЦБ РФ ещё 15 лет назад, создали развитые службы защиты информации.
NBJ: Сейчас внимание банковского сектора направлено на новый для него проект – «Цифровой рубль». Здесь остаётся много вопросов, которые волнуют банковское сообщество, в том числе вопросы защищённости цифровой формы российского рубля. Компания «ИнфоТеКС» является одним из трёх ключевых подрядчиков по криптографическим подсистемам в этом проекте. Почему была выбрана ваша компания?
В. ГОЛОВАНОВ: Следует отметить, что в данном проекте ЦБ РФ вместе с другими отечественными регуляторами в области безопасности пошли по пути независимости от зарубежных решений. Было выбрано три основных российских подрядчика по криптографическим подсистемам – компании, которые имеют максимальный уровень компетенций в этой сфере – в том числе ИнфоТеКС.
Участники финансового рынка вправе выбирать для защиты решение любого из этих трёх поставщиков. Ядро (центральное СКЗИ) и соответствующая инфраструктура банков могут компоноваться из продуктов различных производителей. Однако более выгодно закупать решения комплексно у одного поставщика.
Хочу отметить, что в продуктах нашей компании отражены лучшие практики и опыт, накопленные за многие годы. ИнфоТеКС ведёт секретариат технического комитета по стандартизации «Криптографическая защита информации», более известный как ТК 26, с момента его образования в декабре 2007 года. Это говорит о том, что компания уже тогда была одной из ведущих в этой области, обладала максимальными компетенциями и квалификацией.
В настоящий момент в экосистеме ViPNet насчитывается более 50 продуктов, с помощью которых мы можем решить весь спектр востребованных задач, включая квантовую и постквантовую криптографию.
NBJ: Возможно ли развитие решений по обеспечению безопасности, которые используются на платформе цифрового рубля, для иных применений в отрасли финансовых услуг?
В. ГОЛОВАНОВ: Тот положительный результат, который был получен за три года развития проекта «Цифровой рубль», несомненно, должен распространяться и на другие бизнес-процессы и сегменты, где ещё продолжают использоваться зарубежная криптография и импортные технические решения. Например, в рамках импортозамещения средств защиты информации финансовыми организациями уже активно тестируются отечественные межсетевые экраны, средства обнаружения вторжения и т.д. Мы участвуем в проектах по импортозамещению в полном объёме, в том числе и по защите периметра сетей и рабочих станций.
Я уверен, что технологии отечественной криптографии будут находить большее применение, замещая зарубежные. Эта тенденция видна в деятельности подкомитета №1 «Безопасность финансовых (банковских) операций» ТК122 «Стандарты финансовых операций». По решению руководства подкомитета была создана соответствующая рабочая группа, куда вошли представители разработчиков, взаимодействующие с банками. Она работает над спецификацией более широкого функционала с применением отечественных СКЗИ, что невозможно было себе представить ещё 10–15 лет назад. В частности, готовятся рекомендации для разработчиков средств банковской автоматизации и платёжных технологий. То есть импортозамещение техники, технической инфраструктуры тоже будет набирать обороты, и мы можем в этом плане достаточно уверенно смотреть в будущее.
NBJ: Как бы вы оценили современный набор средств защиты для банков, востребованных сервисов безопасности? Что в этой связи предлагает ваша компания?
В. ГОЛОВАНОВ: Следует сказать, что та или иная финансовая организация должна соответствовать уровню защищённости, определённому национальными стандартами, разработанными по заказу или силами сотрудников ЦБ РФ. Для системно значимых банков – это высокий уровень защиты, который предполагает полную автоматизацию всей деятельности, связанной с контролем и реагированием на риски безопасности. Стандартный уровень защиты предусмотрен для средних и малых банков, игроков фондового рынка, страховых компаний. Есть и минимальный уровень защиты для небольших игроков – ломбардов, кредитных кооперативов, микрофинансовых организаций.
На сегодняшний день мы имеем на отечественном рынке огромный выбор технических средств и технологических решений, в том числе на уровне защищённых протоколов передачи данных. На уровне организации управления защитой всё хорошо отработано на основе стандартов регулятора.
В группе компаний «ИнфоТеКС» есть несколько дочерних структур, которые специализируются на различных направлениях. Например, компания «Перспективный мониторинг» занимается исследованиями состояния безопасности информационных систем и программных продуктов, мониторингом и предотвращением атак, расследованиями инцидентов, является разработчиком киберполигона Ampire. Она специализируется на услугах в области безопасности, которые включают и аудит по требованиям ИБ-стандартов ЦБ РФ, обязательных для всех игроков финансового рынка. Наряду с аудитом предоставляет услуги по тестированию на проникновение (так называемый «белый хакинг»), ведёт свою базу сигнатур, выпускает сигнатуры для автоматизированного реагирования для использования в случае атак в сетях.
Другая дочерняя компания – «Про-КванТ» – занимается проектированием аппаратных решений, которые основываются на новейших протоколах квантового распределения ключей шифрования, разработкой перспективных конструкторских схемотехнических решений, опытно-экспериментальным производством аппаратных платформ. Она имеет собственное производство в Томске.
Ещё одно дочернее предприятие – «Промышленные криптосистемы» («ПроКСи») – специализируется на разработке продуктов и прикладных решений на базе технологий распределённого реестра (блокчейна) и смарт-контрактов. Наши специалисты реализовали уже более 20 контрактов на проектирование, разработку, развитие блокчейн-сетей и смарт-контрактов в России.
Резюмируя всё сказанное, хочу отметить, что ГК «ИнфоТеКС» растёт по мере развития технологий. А для банковского сектора мы готовы предложить любые из наших компетенций и наработок, накопленный опыт и талант сотрудников.
Беседовала Оксана Дяченко
Материал также опубликован в печатной версии Национального банковского журнала (октябрь 2024)
NBJ: Не секрет, что банки долгое время воспринимали средства защиты информации как издержки, не приносящие доход. Что вы думаете по этому поводу?
В. ГОЛОВАНОВ: Безопасность – это не цена бизнеса, а условие для его развития. Ещё в 2003 году данную концепцию сформулировали и обосновали в Организации по экономическому сотрудничеству и развитию. Бизнес динамично развивается, когда его участники ощущают взаимное доверие. Добиться этого можно в случае использования каждой стороной признанных доверенных методов защиты данных. Таким образом, затраты на защиту надо относить не в издержки, а в стоимость бизнеса. Кстати, многие крупные банки, реализуя рекомендации ЦБ РФ ещё 15 лет назад, создали развитые службы защиты информации.
NBJ: Сейчас внимание банковского сектора направлено на новый для него проект – «Цифровой рубль». Здесь остаётся много вопросов, которые волнуют банковское сообщество, в том числе вопросы защищённости цифровой формы российского рубля. Компания «ИнфоТеКС» является одним из трёх ключевых подрядчиков по криптографическим подсистемам в этом проекте. Почему была выбрана ваша компания?
В. ГОЛОВАНОВ: Следует отметить, что в данном проекте ЦБ РФ вместе с другими отечественными регуляторами в области безопасности пошли по пути независимости от зарубежных решений. Было выбрано три основных российских подрядчика по криптографическим подсистемам – компании, которые имеют максимальный уровень компетенций в этой сфере – в том числе ИнфоТеКС.
Участники финансового рынка вправе выбирать для защиты решение любого из этих трёх поставщиков. Ядро (центральное СКЗИ) и соответствующая инфраструктура банков могут компоноваться из продуктов различных производителей. Однако более выгодно закупать решения комплексно у одного поставщика.
Хочу отметить, что в продуктах нашей компании отражены лучшие практики и опыт, накопленные за многие годы. ИнфоТеКС ведёт секретариат технического комитета по стандартизации «Криптографическая защита информации», более известный как ТК 26, с момента его образования в декабре 2007 года. Это говорит о том, что компания уже тогда была одной из ведущих в этой области, обладала максимальными компетенциями и квалификацией.
В настоящий момент в экосистеме ViPNet насчитывается более 50 продуктов, с помощью которых мы можем решить весь спектр востребованных задач, включая квантовую и постквантовую криптографию.
NBJ: Возможно ли развитие решений по обеспечению безопасности, которые используются на платформе цифрового рубля, для иных применений в отрасли финансовых услуг?
В. ГОЛОВАНОВ: Тот положительный результат, который был получен за три года развития проекта «Цифровой рубль», несомненно, должен распространяться и на другие бизнес-процессы и сегменты, где ещё продолжают использоваться зарубежная криптография и импортные технические решения. Например, в рамках импортозамещения средств защиты информации финансовыми организациями уже активно тестируются отечественные межсетевые экраны, средства обнаружения вторжения и т.д. Мы участвуем в проектах по импортозамещению в полном объёме, в том числе и по защите периметра сетей и рабочих станций.
Я уверен, что технологии отечественной криптографии будут находить большее применение, замещая зарубежные. Эта тенденция видна в деятельности подкомитета №1 «Безопасность финансовых (банковских) операций» ТК122 «Стандарты финансовых операций». По решению руководства подкомитета была создана соответствующая рабочая группа, куда вошли представители разработчиков, взаимодействующие с банками. Она работает над спецификацией более широкого функционала с применением отечественных СКЗИ, что невозможно было себе представить ещё 10–15 лет назад. В частности, готовятся рекомендации для разработчиков средств банковской автоматизации и платёжных технологий. То есть импортозамещение техники, технической инфраструктуры тоже будет набирать обороты, и мы можем в этом плане достаточно уверенно смотреть в будущее.
NBJ: Как бы вы оценили современный набор средств защиты для банков, востребованных сервисов безопасности? Что в этой связи предлагает ваша компания?
В. ГОЛОВАНОВ: Следует сказать, что та или иная финансовая организация должна соответствовать уровню защищённости, определённому национальными стандартами, разработанными по заказу или силами сотрудников ЦБ РФ. Для системно значимых банков – это высокий уровень защиты, который предполагает полную автоматизацию всей деятельности, связанной с контролем и реагированием на риски безопасности. Стандартный уровень защиты предусмотрен для средних и малых банков, игроков фондового рынка, страховых компаний. Есть и минимальный уровень защиты для небольших игроков – ломбардов, кредитных кооперативов, микрофинансовых организаций.
На сегодняшний день мы имеем на отечественном рынке огромный выбор технических средств и технологических решений, в том числе на уровне защищённых протоколов передачи данных. На уровне организации управления защитой всё хорошо отработано на основе стандартов регулятора.
В группе компаний «ИнфоТеКС» есть несколько дочерних структур, которые специализируются на различных направлениях. Например, компания «Перспективный мониторинг» занимается исследованиями состояния безопасности информационных систем и программных продуктов, мониторингом и предотвращением атак, расследованиями инцидентов, является разработчиком киберполигона Ampire. Она специализируется на услугах в области безопасности, которые включают и аудит по требованиям ИБ-стандартов ЦБ РФ, обязательных для всех игроков финансового рынка. Наряду с аудитом предоставляет услуги по тестированию на проникновение (так называемый «белый хакинг»), ведёт свою базу сигнатур, выпускает сигнатуры для автоматизированного реагирования для использования в случае атак в сетях.
Другая дочерняя компания – «Про-КванТ» – занимается проектированием аппаратных решений, которые основываются на новейших протоколах квантового распределения ключей шифрования, разработкой перспективных конструкторских схемотехнических решений, опытно-экспериментальным производством аппаратных платформ. Она имеет собственное производство в Томске.
Ещё одно дочернее предприятие – «Промышленные криптосистемы» («ПроКСи») – специализируется на разработке продуктов и прикладных решений на базе технологий распределённого реестра (блокчейна) и смарт-контрактов. Наши специалисты реализовали уже более 20 контрактов на проектирование, разработку, развитие блокчейн-сетей и смарт-контрактов в России.
Резюмируя всё сказанное, хочу отметить, что ГК «ИнфоТеКС» растёт по мере развития технологий. А для банковского сектора мы готовы предложить любые из наших компетенций и наработок, накопленный опыт и талант сотрудников.
Беседовала Оксана Дяченко
Материал также опубликован в печатной версии Национального банковского журнала (октябрь 2024)
