В 2023 г. ИБ-разработчик "Код Безопасности" запустил КиберАльянс, куда вошли ведущие вендоры отечественного рынка защиты информации. О том, чем сегодня живет объединение, в чем его миссия и как оно помогает отрасли кибербезопасности, в интервью ComNews рассказал руководитель направления стратегического маркетинга "Кода Безопасности" Павел Коростелев.

Павел Владимирович, что представляет собой КиберАльянс сегодня и какую задачу он решает для рынка информационной безопасности?

КиберАльянс – это открытая экосистема технологических партнерств между "Кодом Безопасности" и другими вендорами ИТ и ИБ-решений. Объединение стало своеобразным ответом на необходимость повышения эффективности используемых заказчиками отечественных продуктов.

Кажется, что это противоречит обычной бизнес-логике: создавать закрытую экосистему продуктов, чтобы заказчик покупал только у тебя.

Значительной части крупных компаний в России идея с закрытыми экосистемами не нравится, потому что она ставит их в зависимость от технической и экономической политики одного вендора, а в текущей ситуации это не очень разумно. Как быть, если завтра тот или иной разработчик прикажет долго жить, а в твою ИТ-инфраструктуру интегрировано огромное количество связанных друг с другом решений этого поставщика?

Добавим сюда историю про скорость и качество развития, ведь очевидно, что у каждого вендора есть один-два флагманских продукта, в которые он может вкладывать достаточное количество ресурсов и инвестиций. Значит, остальные решения будут развиваться по остаточному принципу. Заказчика такая ситуация, конечно, не устраивает.

Так мы и приходим к тому, что крупному корпоративному заказчику важно иметь гибкость и свободу в выборе ИБ-инструментов.

Такой подход не рождает проблему "ИТ-зоопарка" и снижения эффективности управления инфраструктурой?

С одной стороны, разномастный набор продуктов действительно влечет за собой определенные неудобства управления. С другой – в инфраструктурах отечественных компаний технологическое разнообразие существует давно, эта проблема из разряда "вечных". К тому же это парадоксальным образом дает заказчику значительную долю гибкости - крайне важную в условиях постоянных потрясений. Идея в том, что если кто-то из вендоров покинет рынок, то его замена будет не такой "кровавой" задачей и пройдет намного проще.

Задача с тремя звездочками

Ядром КиберАльянса выступает флагманский продукт "Кода Безопасности" NGFW "Континент 4". Почему именно это решение стало центром объединения?

Наш рынок находится на таком этапе развития, когда аппаратные средства сетевой безопасности выступают центральным элементом практически любой ИБ-системы. Поэтому вполне логично, что наш межсетевой экран нового поколения, будучи наполовину устройством безопасности, наполовину сетевым устройством, стал ядром КиберАльянса.

В будущем с развитием рынка часть трафика, который идет через NGFW и другие средства межсетевого экранирования, будет уходить в среды виртуализации, контейнеризации, в облака - периметр начнет размываться, и тогда ключевым элементом станет отдельная система управления. Если говорить в контексте КиберАльянса, то это Security Code Orchestrator - единая консоль менеджмента всей системы безопасности, которую мы уже активно развиваем.

Но это вопрос не только технический, но и в чем-то даже философский, потому что объединение всех продуктов под единым "зонтиком" влечет за собой множество вопросов самого разного спектра.

Как минимум, необходимо "поженить" решения с разной архитектурой.

Именно. Решения, которые к тому же работают по разным сценариям, с разными категориями пользователей, то есть это обычная история, когда два решения предъявляют противоположные требования к работе с юзерами и процессами. Так что создать программный продукт универсальной системы управления - это задача с двумя, а то и тремя звездочками.

Как на данном этапе происходит работа КиберАльянса? Заказчик приобретает "Континент 4", а в довесок к нему идут партнерские решения "Кода Безопасности"?

Не совсем так. Рынок информационной безопасности насыщен, поэтому, когда заказчик хочет установить NGFW "Континент 4", предполагается, что устройство будет совместимо с решениями, которые уже есть в ИТ-инфраструктуре компании. Суть КиберАльянса как раз в том, что мы заранее проводим тестирование "Континента" с решениями-лидерами других ИБ-сегментов, чтобы впоследствии заказчик не тратил время на их взаимную интеграцию.

Таким образом, ценность КиберАльянса в том, что "Континент 4" совместим с большим количеством продуктов рынка?

А также в том, что мы, как один из крупнейших вендоров по информационной безопасности в России, понимаем ландшафт продуктов отечественного рынка, знаем его лидеров и заранее проводим необходимые тесты на совместимость. То есть наш "Континент 4", который входит в топ решений в области NGFW, уже может работать с другими продуктами-лидерами своих сегментов, и, когда к нам приходит заказчик, с большой долей вероятности внедрить "Континент 4" будет несложно, поскольку решения прошли необходимые тесты, имеют техническую документацию и схемы подключения.

Какие вендоры входят в КиберАльянс?

Это лидеры ключевых сегментов ИБ-рынка. Можно выделить три основных направления партнерств. Первое - это защита удаленного доступа, например, в контексте усиленной аутентификации, в этот сегмент входят компании Avanpost, "Индид", "Аладдин". Сюда же можно отнести комплаенс или механизмы оценки соответствия удаленного компьютера политикам безопасности. Сейчас это реализует компания "ИТ-экспертиза". Кроме того, используются механизмы повышения эффективности проверки трафика: песочницы, например, от Positive Technologies, TI-порталы от Security Vision, R-Vision и другие инструменты.

Еще одно направление - операционные системы для наших VPN-клиентов. Это Astrа Linux ("Альт", "РЕД ОС"), Ubuntu, Windows, Android, iOS, "Аврора". И третье - интеграция с другими информационными системами. Здесь можно выделить Orion Soft, которая занимается средами виртуализации, "Цифровые решения" с их балансировщиком нагрузки для создания высокой пропускной способности, а также "Газинформсервис" с платформой мониторинга и анализа безопасности ИТ-инфраструктуры.

КиберАльянс как процесс

Насколько концепция партнерств жизнеспособна в будущем, когда закончится основной этап импортозамещения?

Спрос создает заказчик, поэтому будут те, кто "за" технологические партнерства, и те, кто предпочитает закрытые экосистемы. Другой вопрос, что КиберАльянс важен стратегически - он позволяет заглянуть в будущее. Ведь мы тесно взаимодействуем с партнерами и примерно понимаем, кто и куда будет двигаться на горизонте трех-пяти лет, причем не только в контексте ИБ-вендоров, но и ИТ-разработчиков.

Сейчас идет консолидация рынка - неэффективные игроки уходят, успешные обрастают активами, но каким в дальнейшем будет состав разработчиков - никто не знает. А если работать вместе, то можно видеть примерные перспективы, что повышает шансы на "выживаемость".

Иными словами, чтобы знать, как должен развиваться твой продукт, надо понимать, как будет выглядеть защищаемая ИТ-инфраструктура и другие ИБ-решения?

Да, потому что цикл разработки длится от трех до пяти лет. И если уже сейчас не начать думать о будущих технологических продуктах, то можно оказаться за бортом корабля. Ведь никто не будет ждать, пока ты запустишь исследования, выкатишь MVP (Minimum Viable Product, минимально жизнеспособный продукт), преодолеешь "детские" болезни, которые неизбежно сопровождают любой новый продукт, и выйдешь на приемлемый уровень.

В этом контексте КиберАльянс важен для того, чтобы консолидировать информацию о том, куда движется отрасль, какие ключевые вызовы видят твои технологические партнеры и как развивается ИТ-инфраструктура заказчиков.

Раз уж заговорили про дальнее планирование, есть ли у КиберАльянса какая-то дорожная карта и понимание, чего ждать в ближайшие пару лет?

Дело в том, что КиберАльянс - это не проект в классическом понимании, когда есть начало и конец с четкими целями. В большей степени это процесс, к которому присоединяются новые игроки, или уходят те, кому такой подход не нужен. Кроме того, "членство" в КиберАльянсе позволяет довольно быстро увидеть востребованность тех или иных сегментов рынка и оперативно доработать свой продукт.

Получается, что КиберАльянс - это условный путь монаха, который стремится к совершенству, не имея четкой цели?

В каком-то смысле да, потому что инфраструктура заказчиков постоянно меняется, и КиберАльянс призван к тому, чтобы быть на шаг впереди и предлагать рынку не только то, что ему нужно в данный момент, но и то, что будет нужно через несколько лет.

Однако глобально цель у объединения все-таки есть - обеспечить российским организациям как можно более высокий уровень защиты, потому что бизнес бизнесом, но "Код Безопасности" всегда действует в фарватере принципов, выработанных еще при создании компании. Они заключаются в том, что кибербезопасность - это общее дело всех участников рынка: заказчика, интегратора, регулятора и вендора, поэтому мы всегда стремимся работать сообща со всеми "элементами" этой системы. Ведь только вместе можно добиться успеха, учитывая актуальный уровень агрессивности киберсреды.