Не входи — убьет!

Информационные технологии грозят вселенским катаклизмом В тщетной борьбе с мировой кибер-преступностью транскорпорации и супердержавы терпят многомиллиардные убытки и увеличивают свои IT-бюджеты в десятки раз. Россия экономит на безопасности, несмотря на то что темпы роста российской IT-индустрии составили в прошлом году более 14%. Правда, чтобы догнать Америку по объему IT-рынка (400 млрд. долларов), нашей стране потребуется около века.

Сидеть-лежать-бояться

Одним из центральных событий последнего месяца в IT-мире (и не только) стала атака компьютерного вируса SQLSlammer, которая считалась бы вполне рядовой, если бы не была сильнейшей за последнее время и, по мнению многих экспертов, совершенно беспрецедентной по скорости распространения и размерам ущерба. На этот раз вирус, используя обнаруженную в июне 2002 года программную ошибку, в течение всего нескольких часов обрушил огромное количество серверов Microsoft SQL. В отличие от других известных «паразитов», этот «червь» существует только в памяти компьютера, что делает невозможным его распознавание при помощи традиционных антивирусных программ.

В результате атаки 13 тысяч банкоматов Bank of America оказались не в состоянии обслуживать клиентов банка. Проблемы возникли и у канадских избирателей, голосовавших через Интернет во время выборов главы Новой демократической партии (это было первое электронное голосование в Канаде). Кроме того, миллионы пользователей в Южной Корее - самой "интернетизированной" страны в мире - примерно на 8 часов потеряли доступ в онлайн. Как заявили представители Ассоциации корейских страховщиков, предполагаемый объем страховых выплат составит около 860 тыс. долларов, причем эта цифра со временем может вырасти еще в несколько раз. Замедление трафика наблюдалось также в Таиланде, Японии, Малайзии, Филиппинах и Индии. По некоторым данным, в день атаки - 25 января - «червь» заразил около 250 тысяч компьютеров по всему миру.

SQLSlammer не только напугал полпланеты и выбил на обочину наиболее зависимые от компьютерных технологий державы - он еще и подтвердил необходимость IT-компаний в производстве новейших систем защиты.

Лидеры индустрии отреагировали на создавшуюся ситуацию почти моментально. Так, спустя несколько дней после атаки американский телекоммуникационный гигант Cisco Systems заключил соглашение по приобретению частной компании Okena Inc. из города Уолтхем (шт. Массачусетс), которая производит программные системы защиты так называемого второго поколения для серверов и настольных ПК. Эти программы анализируют поведение пользователя или программы и пытаются предотвратить возможный ущерб для сети. На волне всеобщего беспокойства и бессменный лидер мирового IT-пространства компания Microsoft пересмотрела свое отношение к "излишествам" и объявила о том, что в новую операционную систему Windows будут встроены средства ограничения активности интернет-браузера, а поддержка звука будет по умолчанию отключена.

Даже главный советник президента США Джорджа Буша по информационной безопасности Ричард Кларке перед своим уходом в отставку в начале февраля разослал всем коллегам письмо-предостережение о будущих катаклизмах, грозящих всемирной Сети. Упоминая об ущербе, нанесенном вирусом Slammer, он сказал, что нарушить работу Интернета можно "с помощью самого простого червя, создать которого можно без особых умственных и материальных затрат. А более сложные атаки с использованием известных уязвимостей в киберпространстве могут быть гораздо более опустошающими". Кларке, который проработал на Белый дом около 41 года и был координатором контр-террористических действий после 11 сентября 2001 года, заявил: "Поскольку наше киберпространство уязвимо, а у Америки есть враги, мы подвергаемся риску, что оба эти факта приведут к сильному ущербу для нашей великой страны".

Ответом на это «пророчество» стал недавний указ Джорджа Буша о четырехкратном увеличении расходов на исследования в области обеспечения информационной безопасности (с 60 млн. долларов в 2002 г. до 111 млн. в следующем; к 2007 году сумма этих затрат вырастет до 231 млн. долларов).

Кстати, по некоторым оценкам, ежегодный уровень убытков от нарушений системы IT-безопасности у пятисот крупнейших мировых корпораций достигает цифры в 17 млрд. долларов.

Гонка IT-бюджетов

Как отмечают специалисты IT-сектора, объем рынка информационной безопасности вырос на 33% от уровня прошлого года (5,1 млрд. долларов). Эта тенденция сохранится вплоть до 2005 г., и ежегодно рост доходов от данного вида деятельности составит 23%. Прогнозируется, что к 2005 г. объем рынка достигнет 14 млрд. долларов, а наиболее быстрое развитие сектора IT-безопасности будет наблюдаться в Азиатско-Тихоокеанском регионе (17% в 2005 г.).

В статье расходов европейских компаний все большую долю занимают затраты на средства защиты от сетевых атак. По мнению экспертов, эти расходы составят в 2004 году порядка 4 млрд. долларов.

Кроме того, согласно многочисленным исследованиям, в настоящее время уже подавляющее большинство мировых компаний имеет в своей штатной структуре либо IT-подразделение, отвечающее, в частности, за информационную безопасность, либо позицию менеджера по информационным технологиям.

При этом если западные компании тратят на реализацию мер по защите информации 4-5% своих IT-бюджетов, то в России, по некоторым данным, на развитие информационной инфраструктуры организации расходуют от 1% (в металлургии) до 30% (в финансовом секторе). Хотя, безусловно, изначальные суммы ассигнований на IT-развитие в нашей стране и на Западе значительно отличаются - вследствие традиционного отставания России в понимании проблем актуальности защиты информации. Таким образом, общий объем российского рынка IT-безопасности в 2001 г. оценивался на уровне 40-80 млн. долларов, а в 2002 г., в соответствии с данными, заложенными в проект госбюджета, - 60-120 млн. долларов. Для сравнения: объем только европейского рынка продуктов защиты информации возрастет с 1,8 млрд. долларов в прошлом году до 6,2 млрд. в 2005 г.

Россия - самая закрытая страна в мире

По мнению участников российского IT-рынка, сектор информационной безопасности в нашей стране сейчас находится на подъеме. По самым скромным подсчетам, объем этого сегмента превышает 40 млн. долларов.

По сути, всех российских потребителей продуктов и услуг информационной безопасности можно разделить на две группы. Первая - это госучреждения, а также те структуры, которым предписано следовать инструкциям Гостехкомиссии и ФАПСИ. Здесь для заказчика важно соответствовать определенному классу защищенности, ибо тем самым формально выполняются требования государства. Вторую долю рынка составляют коммерческие компании, которые подчас довольствуются только базовым уровнем защищенности (как правило, антивирусными средствами). Кстати, индикатором зрелости рынка информационной безопасности считается отношение к ней именно коммерческих структур.

Среди российских разработчиков систем информационной безопасности наиболее выделяются «Лаборатория Касперского», IBS, «Крок», «Информзащита», Cisco Systems, холдинг "ЛАНИТ" и ряд других. Основными потребителями их продуктов, согласно исследованиям "Эрнст энд Янг", являются страховые, инвестиционные и телекоммуникационные компании, банки, структуры, занимающиеся электронной коммерцией, а также те организации, бизнес-процессы которых настолько зависят от информационных технологий, что они просто не могут позволить себе перерывов или сбоев в работе.

Государственные структуры - это весьма консервативный рынок, который формируется, в частности, под влиянием ФАПСИ. Негосударственный сектор можно также разделить на две части: крупные промышленно-финансовые группы и малый бизнес, обеспокоенный проблемами своей информационной защиты. Проблемы малого бизнеса чаще всего решаются на локальном уровне, и поэтому разработчики систем безопасности в первую очередь ориентируются на крупные корпорации.

Как считают опрошенные аналитики, цивилизованный российский рынок все еще слишком молод, и поэтому средства, выделяемые компаниями на обеспечение своей информационной безопасности, просто недостаточны для полновесных закупок серьезных систем. Кстати говоря, в России понимание необходимости выделения средств на IT-охрану до сих пор приходит только после осознания того факта, что информация является одной из главнейших ценностей бизнеса любой компании. Только после этого компании начинают финансировать системы защиты информации на стабильном уровне - точно так же, как охрану материальных ценностей.

Кроме того, как отмечают многие специалисты, несмотря на предполагаемый рост российского рынка информационной безопасности, до сих пор одной из центральных проблем остается нехватка квалифицированных специалистов.

Современный российский рынок IT-безопасности вообще полон противоречий. Так, очень многие специалисты сетуют на неповоротливость властей в принятии необходимых нормативных актов. Большинство из них настаивает на ускорении процесса внедрения международных стандартов в информационную сферу. При этом отечественные компании жалуются на излишнюю открытость нашего рынка для западных средств защиты, а иностранцы, наоборот, уверяют, будто Россия в этом плане самая закрытая страна в мире и ее нормы даже жестче, чем стандарты таких антиамерикански настроенных государств, как Китай и Франция.

Чистый антивирус уже никому не нужен

Россия не пострадала от атаки вируса SQLSlammer - ситуацию спасло то, что пик инфекции пришелся на уик-энд, когда основная масса пользователей традиционно отдыхает от Интернета, а также профессионализм отечественных сисадминов, которые смогли распознать и не пропустить вирус в страну. Однако, окажется ли для России следующее враждебное воздействие столь же безопасным, пока прогнозировать довольно сложно. Тем не менее сейчас все очевиднее становится тот факт, что российские производители не только догнали западных разработчиков по качеству своих программных продуктов, но и пытаются работать на опережение.

Когда же речь заходит о реальной конкуренции между российскими и зарубежными разработчиками средств информационной защиты, эксперты, как правило, выбирают российские антивирусные программы, которые получают все более высокие оценки. Отечественные средства защиты пока еще не так заметны в мировом масштабе, но при этом они безоговорочно доминируют на просторах России.

СПРАВКА

IT-индустрия - в числе самых динамично развивающихся секторов российской экономики. По данным Министерства связи и информатизации РФ, выручка от реализации продуктов и услуг в сфере информационных технологий в России за 2002 год составила более 4,2 млрд. долларов (14% роста по сравнению с 2001 годом). Правда, скептики отмечают, что при таких темпах развития российскому ИТ-рынку потребуется не меньше века, чтобы достичь нынешних кризисных объемов американского. Однако, по прогнозам, в 2003 году российская IT-индустрия покажет 12-15% роста.

27.02.2003 / Станислав Мных