Рынок госзакупок по ИБ в 2017 году достиг 56 млрд рублей

Рынок госзакупок по ИБ в 2017 году достиг 56 млрд рублей

Рынок госзакупок по ИБ в 2017 году достиг 56 млрд рублей

Компания «Информзащита» выпустила отчет «Оценка рынка ИБ за 2017 год» по результатам мониторинга информации о закупках, размещенных субъектами регулирования федеральных законов от 05.04.2013 № 44-ФЗ и от 18.07.2011 № 223-ФЗ в «Единой информационной системе закупок».

В рамках отчета проанализировано 235 тыс. контрактов, из которых 14,5% относятся к сфере информационной безопасности.

Суммарный объем ИТ-контрактов, установленный по результатам мониторинга закупок, в 2017 году составил более 670 млрд руб, что на 29% больше, чем в 2016. Основной вклад в общий объем финансирования ИТ на протяжении последних лет обеспечивается субъектами регулирования 223-ФЗ. На долю регионального бюджета пришлось 17%, федерального – 14%, а 69% составил бюджет организаций с госучастием.

Фактические объемы российского ИТ-рынка превышают приведенные цифры, так как включают финансирование закупок юридическими и физическими лицами, не являющимися субъектами регулирования 44-ФЗ и 223-ФЗ, а также закупок, сведения о которых составляют государственную тайну и не размещаются в открытом доступе.

В 2017 году общий объем заключенных ИБ-контрактов в рамках 44-ФЗ и 223-ФЗ достиг 56 млрд руб, что на 34% больше, чем в 2016 году. Мониторинг свидетельствует о ежегодном росте объемов ИБ-рынка и том, что эта динамика выше, чем динамика роста ИТ-рынка.

Суммарный объем ИБ-контрактов, которые заключались по результатам конкурсов без ограничения в участии, в 2017 году вырос на 37% и составил 39,8 млрд руб. Число заказчиков, заключивших в 2017 году ИБ-контракты, составило 7481 организаций, что на 6% больше, чем в 2016 году. Рост числа заказчиков формировался за счет регионов.

Перспективным стимулом дальнейшего роста ИБ-рынка станет реализация субъектами критической информационной инфраструктуры (КИИ) Федерального закона от 26 июля 2017 года № 187-ФЗ "О безопасности критической информационной инфраструктуры Российской Федерации".

Что касается продуктов информационной безопасности, то тенденции, наблюдающиеся с 2015 года, только усилились: предпочтения заказчиков сформировались и отдаются «унаследованным» наборам средств защиты, ярко выражено «лидерство» отдельных средств защиты в своих классах. Существующие национальные регулирующие документы защищают российских производителей в нескольких сегментах, и большая часть рынка обеспечивается продуктами отечественного производства.

Аппаратно-программные модули доверенной загрузки представлены исключительно отечественными продуктами. Лидером здесь является система «Соболь» от «Код Безопасности». Российский вендор также остается первым по продажам средств защиты от несанкционированного доступа со своим продуктом Secret Net. В классе антивирусных средств защиты самыми востребованными были отечественные продукты «Лаборатории Касперского» и компании «Доктор Веб». Среди средств предотвращения утечек лидером был InfoWatch со своим продуктом InfoWatch Traffic Monitor.

По итогам 2017 года установлены 21405 компаний и индивидуальных предпринимателей (19850 в 2016г.), заключивших ИТ-контракты. В их числе 2425 компаний и индивидуальных предпринимателей (12%), заключили ИБ-контракты.

В суммарном объеме ИБ-контрактов (56 млрд руб.):

  • 74% (41,3 млрд руб.) приходится на 749 компаний-лицензиатов ФСТЭК;
  • 23% (12,9 млрд руб.) на 1674 компаний не лицензиатов;
  • для 3% (1,7 млрд руб.) победитель не установлен (отсутствуют данные о результатах части закрытых конкурсов и конкурсов с единственным исполнителем).

Предметом ИБ-контрактов, заключенных компаниями не лицензиатами, были в основном поставки антивирусных средств и программных средств защиты информации, редко – работы по созданию информационных систем в защищенном исполнении. В 2017 году этими компаниями реализованы ИБ-контракты на сумму около 13 млрд руб.

Участие компаний не лицензиатов в реализации ИБ-контрактов усиливает конкуренцию на ИБ-рынке, но понижает финансовый потенциал для развития возможностей профильных игроков на этом рынке - ИБ-лицензиатов. Другая проблема – отвлечение финансовых средств (около 900 млн руб.) компаниями, не имеющими постоянного профессионального опыта в сфере ИБ (1-3 контракта в год и годовой оборот менее 4 млн руб.). От этого, прежде всего, может страдать «качество», что в условиях растущего информационного противоборства стимулирует рост рисков информационной безопасности.

Как и в 2016, в 2017 году около 70% (40,1 млрд руб.) суммарного объема ИБ-контрактов реализовано компаниями из ТОП-100, в их числе 26 компаний не лицензиатов.

«Мониторинг данных «Единой информационной системы закупок» мы осуществляем с 2013 года. Ежегодно отмечаем поступательное «взросление» ИБ-рынка как со стороны заказчиков, так и со стороны российских производителей и профильных интеграторов. Решающую роль в этом, считаю, играла позиция государства в укреплении национальной безопасности России, повышении нормативной активности и требовательности регуляторов в области информационной безопасности, — высказывает свое мнение Олег Викторович Чутов, Вице-президент «Информзащиты».

«До текущего момента рост объемов рынка наблюдался в основном за счет федерального и региональных государственных бюджетов. В 2018 году с вступлением в силу закона о защите критической информационной инфраструктуры наметилась активность в этом вопросе со стороны госкорпораций и организаций с государственным участием. Думаю, что в последующие 3 года это станет основным драйвером развития ИБ-рынка».

«Рост рынка расширит возможности развития отечественных инновационных продуктов в сфере информационной безопасности. Хотя не могу не отметить, что в этой сфере в настоящее время, потенциал отечественных разработок и продуктов весьма востребован. Вместе с тем, в условиях «радужного» восприятия перспективы роста рыночных возможностей следует задуматься над вопросами развития человеческого и профессионального потенциала профильных компаний, обеспечивающих еще и качественное развитие ИБ-рынка».

Утечка данных клиентов приложений для слежки затронула 500 тыс. записей

Хактивисту удалось получить доступ к базе данных одного из поставщиков так называемых stalkerware — приложений для скрытой слежки за владельцами смартфонов. В результате в Сеть утекли более 500 тысяч платёжных записей, связанных с клиентами, которые платили за слежку за другими людьми.

Речь идёт о данных пользователей сервисов Geofinder, uMobix, Peekviewer (бывший Glassagram) и ряда других приложений для мониторинга и трекинга.

Все они предоставляются одним и тем же вендором — компанией Struktura, зарегистрированной на территории Украины. В утёкшей базе также оказались платёжные записи сервиса Xnspy, уже известного по крупным утечкам в прошлые годы.

Как выяснили в TechCrunch, в базе содержится около 536 тысяч строк с данными клиентов. Среди них — адреса электронной почты, название сервиса, за который платил пользователь, сумма платежа, тип банковской карты (Visa или Mastercard) и последние четыре цифры карты. Дат платежей в наборе данных не было.

Хотя полных платёжных реквизитов в утечке нет, даже такой объём информации может быть опасен, особенно с учётом того, чем именно занимались клиенты этих сервисов.

Журналисты TechCrunch проверили утечку несколькими способами. В частности, они использовали одноразовые почтовые ящики с публичным доступом, которые встречались в базе, и через функции восстановления пароля подтвердили, что такие аккаунты действительно существуют.

Дополнительно проверялись уникальные номера счетов, которые совпали с данными, доступными на страницах оплаты сервисов — причём без необходимости проходить аутентификацию. Это указывает на серьёзные проблемы с безопасностью у поставщика.

Хактивист под ником wikkid рассказал, что получил доступ к данным из-за «банальной ошибки» на сайте вендора. По его словам, он целенаправленно атакует приложения, которые используются для слежки за людьми, и позже опубликовал выгруженные данные на одном из хакерских форумов.

Приложения вроде uMobix и Xnspy после установки на телефон жертвы передают третьим лицам практически всё содержимое устройства: сообщения, звонки, фотографии, историю браузера и точные данные о местоположении.

При этом такие сервисы открыто рекламировались как инструменты для слежки за супругами и партнёрами, что во многих странах прямо нарушает закон.

Это далеко не первый случай, когда разработчики stalkerware теряют контроль над данными, как клиентов, так и самих жертв слежки. За последние годы десятки подобных сервисов становились жертвами взломов или утечек из-за элементарных ошибок в защите.

Ирония ситуации в том, что компании, зарабатывающие на вторжении в чужую приватность, раз за разом не способны защитить даже собственных клиентов.

RSS: Новости на портале Anti-Malware.ru