Генеральный директор компании «Инфосистемы Джет» Владимир Елисеев пояснил, что образованию новой компании способствовало совпадение нескольких моментов. В частности, необычайно быстрое развитие информационных технологий неизбежно ведет к тому, что одни компании уходят с рынка, новые приходят. А в России к тому же эти процессы происходят под лозунгом импортозамещения.
Второе – хороший спрос на решения по информационной безопасности, которой, как говорится, много не бывает. К слову, ежегодно специалисты компании «Инфосистемы Джет» проводят у клиентов исследования их систем безопасности на возможность проникновения (50-60 инцидентов в год). В 95% случаев тесты на проникновение оказываются успешными. То есть большинство систем защиты оказываются неправильно настроенными. Исследовательская лаборатория Solar CuberSecurity Team в год анализирует более 150 тысяч внутренних и внешних инцидентов информационной безопасности.
Генеральный директор компании «Инфосистемы Джет» Владимир Елисеев
Кроме того процессы в самой компании «Инфосистемы Джет». По словам Владимира Елисеева, за почти двадцатилетнюю историю, в Центре информационной безопасности компании сформировалось три крупных направления, принципиально отличающиеся друг от друга по модели бизнеса: интегратор, производитель программного обеспечения и сервис-провайдер по информационной безопасности. «Опыт последних лет показал, что дальнейшее продуктивное развитие этих направлений требует их разделения: требуются различные подходы на организационном и производственном уровнях», - сказал Владимир Елисеев. Поэтому разработка продуктов и сервисная часть были выделены в отдельную компанию с независимыми продажами и собственной партнерской сетью.
Генеральный директор компании Solar Security Игорь Ляпунов рассказал, что команда на сегодняшний день состоит из 120 человек, которые располагаются в двух офисах – в Москве и Нижнем Новгороде. Фактически это сотрудники, перешедшие из Jet Infosystems, поэтому правомерно говорить, что все они имеют богатый опыт в тех направлениях, которые теперь сосредоточены в Solar Security. Значительно увеличивать штат новая компания не планирует.
Генеральный директор компании Solar Security Игорь Ляпунов
Игорь Ляпунов напомнил, что в продуктовый портфель Solar Security вошли все решения, в разно время разработанные в Jet Infosystems. Это «Дозор-Джет» - DLP- система, с помощью которой можно контролировать коммуникации сотрудников. Она оптимизирована под задачи выявления корпоративного мошенничества, конфликтов интересов и аффилированности, а также проведения расследований. Иначе говоря – защита от утечек информации. Теперь система называется Solar Dozor.
Второй продукт – Jet inView Security (JiVS) – система визуализации, разноуровневой аналитики и мониторинга эффективности ИБ. Продукт предназначается для использования в ситуационных центрах по информационной безопасности. Новое название продукта – Solar inView. Он позволяет предоставлять информацию об ИБ в нужное время и в необходимом виде любому сотруднику – будь то специалист по ИБ, руководитель специализированного подразделения или представитель бизнеса.
И, наконец, централизованная система управления учетными записями и правами доступа в гетерогенных системах – Jet inView Identity Manager – теперь Solar inRights. Этот продукт основан на опыте доработки IdM-решений ведущих западных поставщиков под требования крупных российских корпораций. По словам Игоря Ляпунова, этот опыт был получен в ходе реализации нескольких десятков проектов, где объем доработок по разным оценкам достигал 70%.
Также новая компания будет предоставлять сервисные услуги на основе центра мониторинга JSOC, расположенного на двух площадках - в Нижнем Новгороде и в Москве. В этом Центре работают 30 сотрудников – аналитики, инженеры, специалисты по предотвращению кибератак. Они обрабатывают более 75 тысяч событий с подозрением на инциденты в год. Это первый в России коммерческий центр мониторинга и реагирования на инциденты ИБ. Он стартовал в 2013 году, как провайдер сервисов безопасности (MSSP), таких как выявление, реагирование и расследование инцидентов в круглосуточном режиме, контроль защищенности, отражение целевых атак. Аутсорсинговые услуги JSOC уже получают более десяти клиентов.
Игорь Ляпунов информировал, что компания в ближайшее время планирует выпустить два новых решения, а также увеличить число сервисов, предоставляемых центром JSOC. Он также подчеркнул, что Solar Security трансформирует классическую модель производителя ПО в модель сервис-провайдера, когда клиенту предоставляется не отдельный софт или «железо», а целостная бизнес-функция.
Нынешняя стратегия Solar Security – делать хорошие технологические вещи, полезные здесь и сейчас. Решения должны быть удобны для пользователя с точки зрения интерфейса, и использования. Пока же ситуация такова, что из 20-30 внедренных систем только 2-3 проекта удачны. Как правило, это происходит из-за того, что компания-клиент не имеет специалиста достаточной квалификации для правильной настройки решения. Поэтому Solar Security основным каналом доставки своих продуктов избрала схему «сервис-провайдер». С одной стороны, пока многие опасаются отдавать функцию ИБ на аутсорсинг. «Однако это единственный способ защиты от целевых кибератак», - подчеркнул Игорь Ляпунов.
Совокупный объем продаж продуктов и сервисов по информационной безопасности в рамках бизнеса компании «Инфосистемы Джет» - 768 млн. рублей. Компания Solar Security планирует в 2015 году достичь показателя реализации своих продуктов и сервисов в 1,1 млрд. рублей в ценах конечного потребителя. Игорь Ляпунов отметил, что в прошлом, 2014 году доля продаж решения «Дозор-Джет» составляла более 65%, в 2015 году его доля снизится до 50%.
Владимир Елисеев подчеркнул, что Solar Security не является стартапом в классическом виде: это выделение части существующего и работающего бизнеса. В Solar Security есть инвестиционные проекты и вся новая бизнес модель сама является серьезным инвестиционным проектом. Развитие новой компании пойдет за счет собственных средств. Компания «Инфосистемы Джет» финансирует переходный период – порядка пяти месяцев. Объем финансирования – до 150 млн. рублей.
В заключение Владимир Елисеев отметил, что кризис провоцирует изменения во многих областях. В этой ситуации важно быстро двигаться, меняться, ориентироваться, что требуется рынку, а что нет. В связи с этим порой требуется оперативно менять свои планы, приоритеты. «Иногда такие изменения приходится делать каждые три месяца», - сказал Владимир Елисеев. – «Общих рекомендаций здесь быть не может – иногда нужно с упорством продолжать свою линию, но быть упрямым до тупости не стоит. Шаманство и искусство в ИТ – те же, что были и двадцать лет назад, особенно в деле безопасности. Но мы рассчитываем на успех».