Андрей Арефьев, InfoWatch: опыт и инновации — главные активы ИТ-компании

— Какой у ГК InfoWatch план действий на 2025 год? В чем видите основные точки роста?

— Будем развивать нашу основную линейку продуктов по защите данных — во главе с DLP-системой Traffic Monitor. Она решает задачу предотвращения утечек данных. Вокруг основного продукта выстраивается линейка решений для защиты данных, которую мы развиваем и совершенствуем. Еще одно направление работы — линейка продуктов InfoWatch ARMA, которая обеспечивает кибербезопасность АСУ ТП, в том числе на объектах критической инфраструктуры.

— Киберугрозы постоянно меняются и трансформируются, объем данных растет. Как удается сохранять актуальность продуктов?

— Действительно, задача предотвращения утечек данных предполагает сбор и детальный анализ больших объемов информации: контроль внешних устройств, почтовых клиентов и мессенджеров, прав доступа к чувствительным данным и огромного массива самих этих данных. Ручной разбор и анализ неэффективен, более того — с учетом объемов информации, которая вращается внутри любого современного бизнеса, он невозможен.

Мы решаем эту задачу с помощью алгоритмов машинного обучения.  Благодаря этому снижается стоимость продукта. И одновременно мы повышаем качество внедрения, снижая зависимость наших заказчиков от человеческого фактора внутри их бизнеса. При установке ИБ-системы человек играет ключевую роль. И клиент вынужден полагаться на экспертизу того, кто ее внедряет.

— Такой подход в лучшем случае позволит не отстать от новых угроз. Для эффективного противодействия требуется решать сложные задачи и выходить за привычные рамки. Ведется ли такая работа?

— Решением сложных, нетривиальных задач, которые стандартная разработка не готова закрыть, занимается наш блок научно-исследовательской разработки. После того, как инженеры-исследователи прорабатывают решение той или иной задачи, вырабатывают модель или алгоритмы, подразделение НИОКР передает наработки в основной поток, где они внедряются.

Разумеется, есть несколько этапов внутреннего тестирования — «с колес» разработки в продукт не уходят, но это уже нюансы процессов. Например, все эксперименты с машинным обучением как раз являются инициативой нашего НИОКР. Так, раньше мы использовали сторонние сервисы для транскрибации голоса в текст, теперь же у нас есть собственное решение. Активно внедряем технологии машинного обучения, благодаря которым наши клиенты могут эффективно анализировать большие объемы данных и за счет этого предотвращать утечки.

— Зарубежные ИБ-продукты практически исчезли с российского рынка. Как обстоят дела с внутренней конкуренцией?

— Если мы говорим о линейке InfoWatch по защите данных от утечек, то на рынке DLP-систем мы являемся одними из лидеров. У нас как минимум три сильных конкурента и несколько компаний, которые пытаются выйти на этот рынок. Это непросто, потому что технологии, применяемые для контроля или предотвращения утечек данных, довольно сложные в разработке. Они требуют глубокой экспертизы в ОС, в обработке данных. Поэтому и выйти полноценно на этот рынок сложно.

За 20 лет нам удалось выиграть технологическую гонку с зарубежными компаниями. Ведь они больше ориентированы на compliance, а российским заказчикам необходимо не только соблюдение требований, но и эффективность работы. Мы как раз такой комплекс и предлагаем.

— На ваш взгляд, за счет чего формируются особенности ИБ-продута?

— Помимо качества самого продукта, для заказчиков важно снижение стоимости владения, упрощение внедрения, решение сложных задач. Например, мы проводим интеграцию с различными ИТ-решениями, которые используют наши заказчики в своей инфраструктуре, помогаем другим разработчикам ПО интегрироваться с нашими продуктами. За счет этого повышается эффективность работы DLP-системы и снижается стоимость внедрения.

— Допустим, другой вендор или вендоры все же смогут повторить этот путь. Что дает вам уверенность в том, что продукты InfoWatch останутся актуальны в будущем?

— Конкуренция на рынке DLP-систем и в целом на рынке средств по защите данных высока, другие вендоры стремятся занять большую долю рынка, снизить долю проникновения наших продуктов. Чтобы выдерживать конкуренцию — непрерывно совершенствуем продукты, регулярно выпускаем новые решения, работаем с вендорами отечественных ОС, инвестируем в развитие технологий. В результате можем предложить клиентам решения, которые удовлетворяют по качеству и покрытию их потребностей. Рассчитываем на расширение доли рынка и выход в новые ниши.

— Может ли компания достичь такого уровня развития ИБ-продукта, когда можно остановить инвестирование в новые технологии и выпускать лишь косметические улучшения?

— На мой взгляд, если компания не развивает свои продукты, не создает новых технологий и в целом не вкладывается в НИОКР, то она скорее мертва, чем жива. ИТ-ландшафт постоянно меняется, а ИБ-системы должны поддерживать и эффективно защищать периметр компании. Это требует большой работы.  Поэтому инвестиции в разработку и в непрерывное совершенствование продуктов — это буквально условие выживания любой современной ИТ-компании.