Алексей Чередниченко - старший системный инженер Symantec Software отвечает за семейство продуктов, связанных с информационной безопасностью на территории России и СНГ. Алексей работает в IT-индустрии более 17 лет и обладает богатым опытом работы на рынке систем защиты информации. Сначала Алексей работал как инженер-программист, затем как IT-инженер по обслуживанию систем информационной безопасности. В последние 6 лет до 2005 года прошел путь до архитектора решений в Хьюлетт-Паккард Консалтинг.
- Среди потребителей бытует стереотип, что Symantec является поставщиком исключительно антивирусных решений. Корпоративные клиенты считают так же? Приходится ли их переубеждать, демонстрируя весь спектр продуктов и услуг Symantec?
- Ситуации конечно бывают разные, но всё-таки большинство корпоративных пользователей уже знают нас не только как традиционных производителей средств информационной безопасности, в особенности антивирусного ПО. После слияния с компанией Veritas Software, которое произошло больше 2 лет тому назад и исконно занимающейся средствами обеспечения доступности, современный Symantec считают компанией, обеспечивающей целостность данных.
- Как вы оцениваете рынок антивирусов для мобильных устройств? Когда можно будет говорить о том, что мобильный антивирус настолько же востребован рядовым пользователем, как и антивирус для настольных систем?
- Рынок безопасности мобильных устройств - одно из наиболее
развивающихся направлений. Одним из очень важных факторов на сегодня,
который влияет на тенденции в этой области, является растущая
"мобильность" корпоративных пользователей, продиктованная условиями
бизнеса. В создавшейся ситуации, когда пользователь должен иметь
возможность доступа к информационным ресурсам, используя различные
устройства, типы соединений и протоколы, размывается традиционное
понимание "периметра корпоративной сети". Проактивный контроль
мобильных пользователей - одна из горячих тем на сегодняшний день. В
таких случаях компания предлагает использовать Symantec Mobile Security
и новые версии традиционных продуктов, которые будут поддерживать новые
схемы работы с учетов меняющейся обстановки.
- Какова доля малого и среднего бизнеса, крупных корпораций, частных пользователей в общем объеме продаж Symantec?
- На сегодняшний день доля малого и среднего бизнеса составляет
примерно 10% от общего числа потребителей рынка информационной
безопасности. Основную массу составляют корпоративные пользователи
(60%) и конечные пользователи, то есть частные лица (30%).
- Насколько успешны позиции Symantec на украинском рынке? Пользуются ли
популярностью продукты для домашних пользователей? С кем из крупных
корпоративных потребителей заключены контракты?
- Мы активно и успешно работаем на Украине. Компания Symantec является
одним из лидеров по продажам программного обеспечения в области защиты
информации. Популярностью пользуются программные продукты как для
корпоративного сегмента, так и для конечных пользователей. Наиболее
крупные продажи за последнее время были осуществлены для таких
организаций, как, например: Украинские Железные Дороги и Укртелеком.
- Изменился ли характер угроз безопасности за последний год? Можно ли
говорить о формировании новых тенденций в области IT-безопасности?
- За последние годы деструктивная активность видоизменилась, в первую
очередь это связано с изменением мотивации порождающую эту
деятельность. Если раньше мотивами были личные амбиции и
непризнанность отдельных лиц, то сейчас основной причиной такой
активности является коммерческая сторона вопроса. Деструктивная
активность стала очень доходным коллективным бизнесом. Специалисты
Symantec уже давно фиксируют повышение уровней фишинга, спама, троянов
и zero-day угроз. Однако, если в прошлом эти угрозы часто
использовались сами по себе, то теперь злоумышленники пересматривая
методы, объединяют ресурсы, создавая глобальные сети, поддерживающие
четко структурированную и скоординированную преступную деятельность.
Это привело к созданию комплексных угроз. Например используя "social
engineering" или уязвимости приложений web, зловредный код попадает на
компьютеры пользователей и через созданные "черные ходы" устанавливает
"Бот"-ПО, которое в дальнейшем может быть использовано для масштабного
"фишинга", либо для реализации больших скоординированных преступных
акций в сети. В связи с этим пользователь информационных технологий
должен знать, что современный зловредный код не проявляет себя
деструктивным образом и старается не создавать припятствий в работе
программ. Он ведет себя тихо и скрытно, без явного внешнего проявления,
но при этом производит непрерывный сбор и отсылку информации,
представляющей коммерческий интерес, такой как номера банковских карт,
персональные идентификационные номера (PIN), учетные записи
пользователей и списки адресов e-mail. Если говорить о тенденциях, то
сейчас это проактивная защита основанная на анализе поведения
приложений, дальнейшее совершенствование средств борьбы со спамом и
управление соответствиями информационных систем отраслевым стандартам
безопасности и практикам.
|
