Андрей Голов. Генеральный директор компании «Код Безопасности»
— Андрей Викторович, какие актуальные проблемы российского рынка информационной безопасности Вы могли бы отметить?
— То, что сейчас происходит на этом рынке — это первые шаги очень серьезной ситуации. Существенно поменялась парадигма безопасности. Сегодня потенциальную опасность представляют сами производители ИТ-решений и систем, в том числе зарубежных: разработчики операционных систем, баз данных, приложений. Что интересно – специалисты нашего рынка всегда знали, что в таких продуктах есть или могут быть закладки, но сейчас это стало обсуждаться особенно активно. Мы вдруг обнаружили этот факт, и вдруг осознали, что потенциальными злоумышленниками могут быть и зарубежные компании. Поэтому сегодня нам все чаще приходится слышать термин «кибер-война».
Компании и обычные пользователи начинают понимать, что мир меняется, что интернет-пространство может быть опасным и недружелюбным, что информация представляет собой особенно ценный ресурс, который требуется защищать. Атаки становятся таргетированными и имеют конкретных заказчиков с конкретными целями. В этих условиях информационная борьба приобретает более серьезный характер. Поэтому у нас, как у производителей средств защиты информации, появляется обязанность по отслеживанию всех этих трендов и проблем. И если раньше все спокойно работали с импортными системами и даже не задумывались об этом, то сейчас российские пользователи все больше обращаются к отечественным решениям.
Это связано не только с санкциями и политикой. Нужно понимать, что по всему миру активизируются иностранные спецслужбы, которые используют все доступные им информационные технологии. И это настоящая кибер-война. Учитывая тот факт, что ИТ-решения все больше внедряются в экономику страны в качестве средства управления различными системами, в т.ч. производством, это становится уже серьезной проблемой. Достаточно посмотреть, насколько участились атаки на автоматизированные системы управления технологическими процессами (АСУ ТП), критически важные системы. Специалисты по ИБ, и мы в том числе, начали об этом говорить еще года три назад, но тогда мы не были услышаны. Зато весь мир услышал господина Эдварда Сноудена.
— Сейчас проводится много мероприятий по вопросам информационной безопасности, на которые к участию приглашаются зарубежные компании и эксперты в этой области. На фоне упомянутой кибер-войны насколько актуален вопрос международного сотрудничества?
— Сотрудничество, безусловно, будет. Без него никак. Посудите сами, чем больше пользователей у продукта, чем шире он используется, тем качественнее отрабатывают его механизмы. Альянсы и международное сотрудничество этому очень способствуют. В нашей линейке продуктов есть решения, которые уже давно используются в масштабах всей страны, инсталлированы миллионы лицензий. Чтобы развить функциональность продукта, повысить его качество и стабильность работы, нужно расширять географию его использования. Именно поэтому международное сотрудничество просто необходимо. Рано или поздно к этому приходит каждый разработчик софта, если он заинтересован в развитии своих продуктов. Так развивались компании Veeam, Parallels, Acronis, Лаборатория Касперского и другие. Сейчас это мульти национальные компании.
Альянсы нужны и для привлечения иностранных программистов из тех стран, которые специализируются на разработке каких-то конкретных технологий. Общеизвестно, то рынок Индии очень богат R&D-ресурсами, Китай силен производством и сборкой компьютерного «железа». Поэтому без обмена опытом и совместной работы с международными партнерами, создать качественный продукт очень сложно.
Есть и еще один момент. Современные атаки не имеют «прописки» в какой-то одной стране или месте. Они совершаются распределено из разных точек, поэтому борьба с кибертерроризмом не имеет границ. Без кооперации с другими странами и создания альянсов это борьба будет бесполезной. Поэтому сотрудничество с другими странами, тем более в вопросах информационной безопасности, я считаю очень актуальным.
— Какая роль в этом вопросе, на ваш взгляд, отводится государству, как регулятору и источнику финансирования?
— Конечно государству отведена определяющая роль в этих вопросах, но пока оно лишь помогает выстраивать «мосты». А к решению вопроса должны прийти сами пользователи. Они должны для себя понять, что есть определенная проблема, что ее нужно ликвидировать, что есть люди и решения, которые могут в этом помочь. Конечно, всегда хочется, чтобы государство помогало рынку ИБ, как оно делает это в сфере торговли энергоресурсами, оружием и т.д. Сейчас ИТ — это тоже стратегические ресурсы страны. И это также было бы полезно для диверсификации экономики, «сползания» с нефтяной иглы и появления в России специалистов, которые бы не просто утекали за рубеж как биоматериал, а представляли собой готовых инженеров для реализации конкретных проектов.
— Насколько остро ощущается нехватка ИТ-специалистов в России?
— В России сегодня все отлично понимают, что на рынке наблюдается ресурсный голод и он очень серьезный. Если раньше компании «хантили» молодых специалистов в институтах, то сейчас стараются отловить будущих кандидатов еще в школах. Действительно талантливых людей в ИТ-области очень мало, и за них приходится бороться.
Вторая проблема заключается в том, что молодые специалисты сейчас с головой погружены в капиталистическую экономику. И когда такой человек приходит в команду, их первоочередное желание — заработать деньги. Само по себе желание понятное и всячески приветствуется. Но мало кто при этом осознает, что достойный заработок может быть следствием упорного труда. И это зачастую является главным тормозом прогресса.
Мы всегда стараемся объяснить и нашим молодым сотрудникам, и студентам очень важную для них вещь — когда работа в проекте начинается с первой ступеньки, они могут пройти всю карьерную и профессиональную лестницу. В этом случае, они инвестируют в себя и работают на перспективу. Конечно желаемые деньги они получат не сразу, но зато лет через 10 такие ребята могут стать востребованными на рынке специалистами с высокими зарплатами.
— Как бы вы оценили уровень ИТ-образования по регионам?
— В регионах очень много талантливых программистов. Я бы стал рассматривать этот вопрос в привязке к нашим образовательным ИТ-центрам, научно-исследовательским институтам, технопаркам. Вокруг них сейчас и формируются ИТ-кружки и сообщества. Сейчас такие центры есть в Москве, Пензе, Белгороде, Новосибирске. В этих городах достаточно много офисов крупных компаний, в том числе, и зарубежных. У нас, помимо Москвы, также есть R&D-офисы в Санкт-Петербурге и Пензе. В России сейчас, к сожалению, стирается грань между «дорогими» и «дешевыми» ресурсами. Если раньше специалист из Пензы мог «стоить» дешевле специалиста из Москвы, то сейчас планки зарплат по регионам более-менее выравниваются. И это очень ограничивает российский рынок ИТ-ресурсов. Москва в буквальном смысле перенасыщена и спросом, и предложениями. Люди здесь более рационализированы, в то время как требуются «художники своего дела». Сразу никто не станет Леонардо да Винчи и не продаст свои картины за миллионы. Для этого надо сначала поучиться рисовать комиксы.
— Этому может помочь казанский Иннополис?
— Проект очень интересный. Казань в принципе всегда отличалась высоким уровнем ИТ-образования и ИТ-обеспеченности. Давайте посмотрим, что будет с Иннополисом дальше, станет ли он точкой притяжения ИТ-компаний. Пока еще очень рано судить. Возможно, лет через пять устроим свой офис и там тоже.
— Курс на импортозамещение как-то изменил позиции вашей компании на российском рынке?
— За последний год у нас наблюдается двукратный рост показателей. Правда, я бы не сказал, что это полностью заслуга импортозамещения, но процентов 30 — да, отразился государственный курс.
Надо отметить, что сейчас мы делаем только первые шаги. Развивать собственные технологии нужно однозначно. Сейчас начнется – да и уже началась – активная битва за коммерческий сектор. А в этом секторе все просто: победит тот, чей продукт выберет сам пользователь. Для этого продукт должен быть, в первую очередь, качественным и стабильным в работе. Именно поэтому мы сейчас занимаемся разработками таких продуктов и решений, которые будут удобны пользователю и приемлемы по стоимости.