Интервью с Владимиром Гайковичем, генеральным директором НИП "Информзащита" - Интервью с экспертами - Форумы Anti-Malware.ru Перейти к содержанию
Сергей Ильин

Интервью с Владимиром Гайковичем, генеральным директором НИП "Информзащита"

Recommended Posts

Сергей Ильин

Интересное на мой взгляд интервью с Владимиром Гайковичем, генеральным директором НИП "Информзащита", было опубликовано недавно на Астере:

************************************************

- Какие изменения произошли на российском рынке информационных и телекоммуникационных технологий в 2007 году? Появились ли новые тенденции в развитии рынка? Какие важные события Вы бы отметили?

- Мне трудно сказать что-нибудь содержательное по поводу тенденций рынка информационных и телекоммуникационных технологий. Мы сосредоточены на рынке ИБ и больше обращаем внимания на него.

Сейчас, на мой взгляд, рынок ИБ находится в фазе ожидания очень сильного роста. То есть как такового очень сильного роста пока еще нет, но ожидания уже есть, они витают в воздухе. Кто-то ставит на защиту от утечек, кто-то на защиту персональных данных, кто-то на иные драйверы этого роста. Дальше покажет только время.

Можно выделить два обстоятельства. Во-первых, государство усиливает регулирование на рынке ИБ. Усиливается контроль за соблюдением порядка обработки информации, за соблюдением положений лицензий на распространение продукции в области защиты информации, становятся более жесткими таможенные требования по ввозу средств защиты иностранного производства.

На мой взгляд, это и хорошо, и плохо одновременно. Хорошо то, что при таком положении дел российские компании не останутся без работы. Но, в то же время, хочется, чтобы эта работа была осмысленной и приносящей пользу нормальным людям. Защищать персональные данные так же, как государственную тайну, будет накладно для тех, кто с ними работает. Результатом этого может стать стандартная проблема с взятками на дорогах. Легче будет откупиться, чем сделать систему защиты.

Во-вторых, рынок ИБ претерпел кардинальные изменения. Основное - рынок преодолел стадию формирования и стал зрелым. На нем действуют уже совершенно другие силы, чем действовали несколько лет назад. Четко прослеживается тенденция конкуренции не с кем-то, а за что-то, а именно - за внимание клиентов. Изменились законодательство и зрелось бизнеса в России, в связи с этим очень существенно изменилась структура спроса.

- Какие тенденции будут определяющими на рынке в ближайшие несколько лет?

- На мой взгляд, на развитие рынка будут оказывать влияние следующие основные тенденции.

Во-первых, усиливающееся государственное и негосударственное регулирование. Вспомним ситуацию двухлетней давности. Тогда вопросы защиты персональных данных и соответствия стандарту PCI DSS волновали малое количество людей и организаций. Стандартная ситуация - мало кто знал, мало кто беспокоился. Сейчас эти две темы одни из самых "модных" на российском рынке ИБ. Их сделало популярными одно и то же - требования государственных и негосударственных (PCI Security Standards Council) регуляторов.

Во-вторых, усиление роли электронного бизнеса в жизни людей. Все больше и больше операций совершается с применением новых ИТ-технологий. Чтобы эти технологии могли решать свои задачи, необходимо обеспечение их безопасности как на техническом, технологическом, так и организационном уровнях.

В-третьих, и это является особенностью нашей страны, нерешенность вопроса с дальнейшими перспективами западных вендоров на территории РФ. Последние несколько лет специалистами часто обсуждался вопрос об открытии рынка для зарубежных вендоров в связи с вступлением в ВТО. Вне зависимости от того, вступим мы в ВТО или нет, на рынке, как видно сейчас, может получить развитие новая тенденция - частичное закрытие рынка средств защиты за счет ужесточения правил игры. На мой взгляд, если не предпринять дополнительных мер для быстрейшего создания импортозамещающей продукции, то результат действия такой тенденции будет иметь серьезные последствия для всей отрасли в целом.

- Какие изменения произошли в вашей компании?

- Все изменения, которые происходят в нашей группе компаний, направлены на достижение поставленных стратегических целей с учетом меняющегося рынка.

Период стабильного тихого рынка закончился. Начинается ралли. Поэтому надо уметь быстро адаптироваться к требованиям рынка. А это совершенно иные требования к менеджменту, чем, например, 2-3 года назад. Поэтому мы серьезно пересматриваем приоритеты своей деятельности в новых условиях и принципы организации работ, чтобы прежде всего быть успешными при любых рыночных реалиях. На мой взгляд, эти меры позволят существенно повысить эффективность работы всей группы компаний. Это сложная задача прежде всего потому, что она связана с изменением корпоративной культуры, уже сложившейся в условиях стабильного рынка.

Около двух лет назад нашей группой компаний была принята новая стратегия, которая предусматривает концентрацию на оказании полного цикла услуг нашим клиентам. Мы последовательно идем по реализации этой стратегии, корректируя ее по мере необходимости в деталях в зависимости от изменений рынка.

Для того чтобы достичь поставленных целей, нам надо оказывать услуги лучше всех. Источниками этого преимущества должны стать внутренние процессы в компании и инициатива сотрудников. Для этого мы сконцентрировались на системе организации работ по услугам и мотивации сотрудников. Мы реализуем концепции "умных продаж" и "умного исполнения", которые особенно важны при продаже и оказании услуг во время повышенного спроса на них. В реализацию этих концепций вовлечены все сотрудники как продающих, так и исполнительских подразделений.

- Что Вы ждете от 2008 года? Какие цели ставит перед собой ваша компания?

- Безусловно, мы делали и продолжаем делать большое количество проектов в интересах различных компаний и ведомств, делая их бизнес более безопасным. Есть финансовые цели, которые надо достичь, и прочее, и прочее. Но главная цель компании - войти в 2009 год с такой внутренней инфраструктурой, которая бы позволила нашей группе компаний в среднесрочной перспективе расти, опережая рынок.

http://www.astera.ru/it-rating/2007/interview/?id=60834

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • demkd
      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
    • demkd
      А ничего с этим не сделать старые версии windows проблемные там система сама балуется внедрением потоков при очень низком уровне защиты системных процессов, а эцп вообще ничего не гарантирует когда речь заходит о внедренных потоках, зловред вполне может внедрить поток в системный процесс как с помощью подкинутой в правильное место "легитимной" dll, так и просто создав его, а тот уже в свою очередь внедрить в следующий системный и ищи концы среди вот этого вот всего.
      Все это усугубляется тем что тот же SVCHOST.EXE который был когда запущен может оказаться совсем не системным, хотя путь у него будет правильным как и файл будет иметь валидную эцп и запущен он будет якобы services.exe, в 10ке такое провернуть уже сложнее, а вот 7ке легко, потому урезать лог по принципу "оба файла имеют эцп" никак нельзя.
    • PR55.RP55
      uVS v5.0.6v x64 [http://dsrt.dyndns.org:8888]: Windows 7 Home Basic x64 (NT v6.1 SP1) build 7601 Service Pack 1 [C:\WINDOWS] (!) ПРЕДУПРЕЖДЕНИЕ: Ф зафиксировал внедрение потока C:\WINDOWS\SYSTEM32\SERVICES.EXE [428] внедрил поток [380] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [876]   C:\WINDOWS\SYSTEM32\SVCHOST.EXE [1060] внедрил поток [1276] в процесс: C:\WINDOWS\SYSTEM32\SVCHOST.EXE [336] и т.д.  А есть ли смысл выводить в лог десяток - другой аналогичных записей, если все эти файлы  в базе проверенных и у них легальная цифровая?  
    • demkd
      ---------------------------------------------------------
       5.0.6
      ---------------------------------------------------------
       o Добавлено 4 новых ключа автозапуска в список для проверки.

       o Добавлен новый статус "UWP".
         Его получают пакеты приложений универсальной платформы Windows (Universal Windows Platform Apps).

       o Добавлен новый твик #46: Отключить Windows Terminal и очистить реестр.
         Если Windows Terminal активен, в лог выдается предупреждение.
         При обнаружении подозрительных настроек Windows Terminal в конфигурационных файлах, реестре или в каталогах с фрагментами в лог выводится предупреждение.
         Если подозрительная строка найдена в JSON-файле настроек, то в список автозапуска добавляется этот файл с содержимым со статусом "подозрительный".
         В любом случае рекомендуется отключить Windows Terminal, а еще лучше немедленно удалить это из системы.
         Windows Terminal — крайне уязвимый и неоптимизированный кусок кода.

       o Улучшена функция масштабирования удаленного рабочего стола, повышено качество аппаратного апскейла, добавлен параметр "Резкость".
         (Требуется D2D и DX11 на клиентском компьютере)

       o Исправлена старая ошибка в функции отправки ответов серверной части uVS.
         Из-за ошибки в редких случаях могло происходить подвисание серверной и клиентской частей uVS при работе с удаленной системой.

       o Исправлена ошибка в функции завершения серверной части при выходе из удаленной системы.

       o Оптимизирована функция подключения к удаленной системе.

       o Оптимизирована функция сжатия фреймов для DDAL/DDAw режимов: шрифты теперь не теряют яркость, а картинка DDAL практически неотличима от DDA1/DDA2 на глаз, 
         при этом размер сжатого фрейма вырос лишь незначительно.

       o Добавлена x64 версия report_crash.

       o Обновалена функция сбора дампа при падении uVS, функция перенесена в утилиту report_crash, что позволит
         получить максимально точную информацию о произошедшей ошибке.

       o Временно добавлена аппаратная функция обнаружения разрушения списка автозапуска в памяти uVS, что позволит отлавливать сложные в обнаружении ошибки.
         Есть 5 дампов, по которым не удалось выяснить точное место ошибки и эта функция должна помочь найти проблемное место.
         Функция снижает скорость формирования списка на ~5% на современных процессорах.

       o Исправлена ошибка в функции подсчета удаленных ключей реестра.

       o Исправлена ошибка в функции записи параметров при выходе из uVS.

       o Исправлена ошибка разбора JSON-файлов.

       o Исправлена ошибка проверки переменных окружения загруженного пользователя.

       o Из списка доступных для подключения IP-адресов удалены адреса активных VPN.

       
×