Новый закон об импортозамещении ПО для российских организаций оказывает большое воздействие на информационную безопасность (ИБ) компаний. Международные вендоры покинули страну, и теперь бизнес принуждён живо приспосабливаться к обстоятельствам. В интервью изданию Comnews Дмитрий Курашев, директор компании UserGate, рассказывает, что можно сделать при таком варианте и почему экосистемный подход в информационной безопасности для корпоративных сетей становится наихорошим решением на рынке.
Дмитрий Сергеевич, давайте подведем итоги года для компании - что стало наиболее значительным в бизнесе? Какие произошли изменения или достижения?
Дмитрий Курашев: Итоги года положительные с точки зрения финансов и коммерческих результатов, так как UserGate одна из самых востребованных компаний по мнению ИБ. Год был сложный, но удачливый и плодотворный. Возникла большая нагрузка по абсолютно всем направлениям - в исследовании и в технической поддержке. Кадры, логисты, продажи, – безусловно все сегменты были плотно заняты. Чтобы обеспечить рост, необходима серьезная внутренняя трансформация. Это сложная амбициозная задача.
Расскажите подробнее об экосистемном подходе к информационной безопасности - насколько он соответствует требованиям рынка или запросам клиентов?
Дмитрий Курашев: Экосистемный подход крайне главен и актуален сейчас. Мы развиваемся, вроде как вглубь, улучшая потребительские свойства нашего флагманского решения UserGate NGFW. Если посмотреть с другой стороны, для нас нужно будет предоставить заказчикам комплексное решение, но не один продукт. Потребности компаний на рынке связаны с опытом использования иностранных решений, которых больше нет в России. У клиентов появляются новые запросы, мы их анализируем и преобразуем в дорожную карту, чтобы планировать развитие своих продуктов. Основная задача - полное обеспечение безопасности клиентов, для этой цели как раз и нужна экосистема. Сейчас на рынок выходят наш SIEM, решения класса Network Access Control (NAC) и Web Application Firewall (WAF). Мы предлагаем целый набор продуктов по мнению ИБ, который формирует экосистему. Она довольно продвинутая, но будет развиваться и дальше.
Какие у вас новинки по направлениям работы - в технологиях, экспертизе безопасности, в образовательных проектах и масштабировании бизнеса?
Дмитрий Курашев: Мы работаем по нескольким направлениям, но основной упор идет именно на развитие технологий. Главный наш флагман - UserGate NGFW. Это межсетевой экран следующего поколения для защиты сетей. Также мы активно отыскиваем высокоталантливых профессионалов и развиваем филиалы. В минувшем году открыли офисы в Санкт-Петербурге, сейчас появляются подразделения в Томске и Минске. Мы строим полноценную экосистему и стараемся реализовывать ее на уровне передовых западных решений, прытче издавать продукты на рынок. Для этого внутри компании произошла трансформация - мы серьезно переделали схему организации, в том числе нашего отдела разработки. Внедрили передовые управленческие методики, выделили специальную лабораторию, которая будет заниматься инновациями. Она структурирована определенным образом: часть разработки реформировали в отделы тестирования и технической помощи и внедрили туда новые средства для работы с заказчиками. Проводим мониторинг проблемных случаев и решаем все возникающие задачи.
В текущем квартале полноценно заработала академия UserGate. Для нас крайне важно воспитание значительного числа технических специалистов, поэтому мы разрабатываем новые учебные курсы. Уже вышло несколько программ, сейчас идет преподавание в 7 учебных центрах по всей территории России. Отдельно ведем работу с университетами и с ведущими вузами, которые готовят ИТ специалистов. Выпускается первый курс для студентов. Есть учебный класс, умышленно оборудованный под программу UserGate.
Наша цель - образование для уже состоявшихся специалистов, а также воспитание новых. На это есть большой спрос. Во многих учебных центрах наши курсы являются самыми популярными. Мы находим себя компанией-разработчиком, но видим свою миссию несколько шире. Активно развиваем собственную экспертизу по мнению ИБ. Направление Management Response Center (MRC) - отдельная единица внутри компании. Там уже работает большой коллектив, который занимается аналитикой и изучением всевозможных угроз. Они творят сигнатуры, которые используются в наших решениях внутри, но главное - экспертиза и знание проблем безопасности. Это важно для развития наших решений и может быть использовано для предоставления определенных сервисов экспертизы по мнению ИБ для наших заказчиков.
Какое состояние у компаний на рынке безопасности корпоративных сетей? Что делается, появились ли новые тренды?
Дмитрий Курашев: Перспективы хорошие, рынок информационной безопасности сейчас находится в состоянии очень серьезной трансформации. Меняются определенные повадки, стандарты, но важно, чтобы люди, которые являются основными участниками этого процесса, видели не проблемы, а возможности. Это большой вызов и превосходный повод пересмотреть все принципы безопасности, потому что ранее поведение профессионалов по ИБ было очень шаблонным. Все привыкли купить определенные западные программы, потому что считали, что проще покупать решения из квадранта Гартнера. Считалось, что это инвестиции в будущее, которые автоматически конвертируются в безопасность. Но этого не произошло. Текущая ситуация - превосходный повод переосмыслить все и заняться реальной безопасностью, но не покупкой брендовых решений. Я вижу сейчас наибольшую возможность для создания реальной комплексной ИБ для наших заказчиков.
Насколько ваши решения отличаются от зарубежных?
Дмитрий Курашев: Отличие от иностранных конкурентов в том, что мы стараемся не иметь в себе проблемы, а развиваем возможности. В различных сферах неоднократно наихорошие не те, кто были первыми, а компании, которые учли весь положительный и негативный опыт. Мы смотрим на иных игроков на рынке, на их технологические достижения и промахи. Выстраиваем свои решения, основанные опытным путем предыдущих лет. Стараемся строить все на новейших технологиях и платформах. В этом наше превосходство вообще и пред закордонными решениями в частности.
Как влияет на бизнес в ИТ политическая обстановка в стране и мире? Есть ли у вас финансовые или технологические трудности?
Дмитрий Курашев: У нас была достаточно длительная фаза, когда мы только занимались строительством нашего решения. Она продлилась приблизительно с 2010 г. по 2017-2018 г.г.. В это время мы не имели никаких продаж и финансировали разработку из собственных средств. Было тяжело, но мы все сделали, не используя никакие наружные очаги. Сейчас стало значительно легче развиваться, мы уже не имеем нужду в заимствованиях. Основной приоритет - развитие наших технологий, которые мы финансируем по одному.
Единственные сложности затрагивают наши аппаратные разработки. Они связаны с прекращением доступа к некоторым производственным мощностям, в том числе на Тайване. Мы пока размышляем о том, как такое может повлиять на нашу долгосрочную стратегию. Осваиваем иные направления, которые не затронуты текущими изменениями. Ведущая идея в том, что технологии обязаны быть нашими. Мы никогда не строили бизнес на лицензировании чужих решений, но даже если что-то взяли, старались это делать в минимальной степени. На выходе мы обладаем технологической независимостью от геополитической ситуации.
Какие у вас самые означаемые клиентские проекты?
Дмитрий Курашев: Наш клиентский ландшафт - многочислен и разнороден, внушителен по именам, например, внутри него есть топ-5 компаний из финансовой сферы и три крупнейших авиакомпании страны. Более детально не могу сказать, чтобы не нарушать приватность заказчиков. Например, если взять список из 10 крупнейших банков России, мы работаем с восемью из них, помогаем большому количеству федеральных министерств, обеспечиваем защиту большого количества регионов на уровне департаментов информационных технологий. У нас много приватных клиентов: за прошедшие несколько недель заказчиками стали две крупнейшие торговые розничные сети. Есть компании из топливно-энергетического сегмента, нефтяной и газовой промышленности. Наши решения по ИБ востребованы в очень многих сферах.
Какие вы видьте перспективы, можно ли планировать развитие вперед на несколько лет, какая у вас стратегия развития?
Дмитрий Курашев: Мы проводим значительную трансформацию именно для того, чтобы стать крупнее и работать эффективнее. У нас происходит деление на несколько направлений. В масштабах каждого из них свои руководители. Они занимаются функциональной и стратегической разработкой по инженерному направлению, которое связано с развитием аппаратных средств. Внутренние отделы обеспечивают тестирование и техническую поддержку. Созданы лаборатории и тестовые стенды - технологии, которые позволяют испытывать наши решения на высоких скоростях до 400 Мбит/с. Такого нет практически где бы то ни было на территории страны. Вносятся серьезные изменения в стратегию продаж - движение вперед происходит внутри всей компании. Общая стратегия - сделать крепкими все направления, в каких мы работаем, и обеспечить технологическое лидерство нашей экосистемы UserGate SUMMA. Мы планируем стать крупнейшей компанией в области ИБ в России.
Чего бы вы желали пожелать своей компании, а также клиентам и партнерам в новом году?
Дмитрий Курашев: Бодрости духа, большего видения возможностей в самореализации и творчестве. Желаю нашим сотрудникам, коллегам и клиентам энергии уверенности внутри себя, чтобы у них все всегда получалось.