Leta IT-company: Исследование российского ИБ-рынка

Александр Панасенко 18 Июня 2010 - 13:57

...

Leta IT-company в четвертый раз оценила российский рынок информационной безопасности (ИБ). Как говорится в исследовании, объем "открытого" рынка в 2009 г. составил $561 млн. Это примерно на 2% больше уточненного аналогичного показателя за 2008 г. В июле 2009 г. Leta считала его равным $581 млн, но затем скорректировала оценку до $552 млн. "Скрытые" затраты на ИБ (включают "пиратские" и иные затраты, не поддающиеся классификации), по мнению экспертов Leta, примерно равны открытым.

Основную долю в структуре затрат на ИБ продолжает удерживать ПО ($369 млн, 66%), хотя заметно подросла доля услуг (со $140 млн до $175 млн, 31%). В следующие 5 лет эта тенденция сохранится – к 2014 г. доля услуг должна составить 40% при 51% у ПО. Расходы на аппаратуру в 2009 г. остаются незначительными в общем объеме ($17 млн).

Антивирусная защита в 2009 г. внесла в общее значение $195 млн, системы предотвращения утечек данных (DLP) - $33 млн. Наиболее ярким трендом рынка в 2009 г. стало появление требований 152-ФЗ о персональных данных, считают аналитики. Затраты операторов на приведение информационных систем, связанных с обработкой таких данных, в соответствие с требованиями регуляторов, в 2010 г. составят $110 млн., считают в Leta. Общий объем рынка ИБ в 2010 г. должен составить $610 млн. Таким образом, около 18% выручки в сегменте придется на работы, связанные с требованиями 152-ФЗ.

Сегмент персональных данных, по мнению аналитиков, в 2010 г. вырастет на 37%, а в 2011 г. – еще на 27%. При этом весь рынок ИБ в 2010 г. увеличится только на 9%, а в 2011 г. – на 13%.

Источник

Следующая главная новость »

Динамическая ИТ-инфраструктура 2026: как не потерять контроль? Регистрируйтесь на эфир!

Екатерина Быстрова 27 Февраля 2026 - 10:26

Solar SafeInspect Соответствие законодательству РФ Корпорации Государство Контроль привилегированных пользователей (PAM)Соответствие требованиям регуляторов ГК «Солар»

ГК Солар подготовила Solar SafeInspect к новым требованиям ФСТЭК России

С 1 марта 2026 года вступает в силу Приказ ФСТЭК России № 117, который ужесточает требования к защите государственных информационных систем и управлению привилегированными учетными записями. Для госорганов, компаний из сегмента КИИ и финансового сектора это означает пересмотр привычных схем удалённого доступа.

Документ запрещает бесконтрольное использование прав администратора и вводит более жёсткие правила дистанционного подключения к контурам ГИС.

Если сотрудник или подрядчик работает удалённо, организация должна обеспечить защищённый канал связи, строгую аутентификацию и изоляцию критической инфраструктуры. Привычные схемы с несертифицированными VPN-клиентами или прямым пробросом портов больше не укладываются в нормативные требования.

На этом фоне ГК «Солар» заявила о готовности своей системы управления привилегированным доступом Solar SafeInspect к новым правилам. Обновлённый сертификат ФСТЭК России распространяется на версию продукта с модулем WEB-портал, который позволяет организовать удалённую работу через веб-интерфейс без установки VPN-клиентов и дополнительного ПО на стороне пользователя.

По словам представителей компании, администратор подключается к порталу по защищённому протоколу, проходит аутентификацию и работает с целевыми системами в изолированной сессии. При этом прямого сетевого взаимодействия между устройством сотрудника и внутренними сегментами ГИС не происходит, а все действия фиксируются.

Требования к контролю доступа актуальны не только для госструктур. В финансовом секторе действует ГОСТ Р 57580.1, который также предполагает жёсткое управление логическим доступом. В «Соларе» отмечают, что использование сертифицированного решения упрощает прохождение аудитов и проверок Банка России.

Отдельный аспект — импортозамещение. Модуль WEB-портал в составе сертифицированной версии Solar SafeInspect работает на базе Astra Linux, что позволяет выстраивать подсистему доступа без использования зарубежного ПО.

В компании подчёркивают: 1 марта — это не столько крайний срок, сколько начало нового этапа контроля. Организациям придётся не только внедрить меры защиты, но и быть готовыми подтверждать соответствие требованиям регулятора в ходе проверок.

Динамическая ИТ-инфраструктура 2026: как не потерять контроль? Регистрируйтесь на эфир!